Comment supprimer un virus manuellement? |
| Written by Administrator | Sunday, 20 September 2009 07:21 |
|
On peut supprimer un virus manuellement si le fichier du virus est isolé, c'est à dire, le virus n'est pas un virus de fichiers exécutables. En supposant que vous savez déjà tous les symptômes du virus, le processus est divisé en trois étapes : En supposant aussi que vous n'utilisez aucun outil spécial pour arrêter le processus ou pour supprimer les fichiers ou pour accéder à la base de registre de Windows. Les outils que nous allons utiliser sont :
nous allons utiliser le gestionnaire des tâches de Windows mais cet outil est le premier cible des virus et est rarement disponible, il faut donc redémarrer le système en mode sans échec et ouvrir le compte administrateur principal.
On vois bien que le fichier AUTOEXEC.BAT a un attribut A (Archive) alors que le fichier io.sys a comme attributs : A (Archive) S (System) H (Hide, caché) R (Read Only, lecture seule) Si vous tapez donc del io.sys, il ne se passera rien à part une erreur disant : "Impossible de trouver C:\io.sys". Nous n'allons pas supprimer le fichier io.sys bien sûr, sinon notre machine ne va plus redémarrer. Remarquez que vous pouvez utiliser les filtres pour l'affichage EX: ATTRIB *.exe Pour activer un attribut, on met le signe + devant l'attribut et un signe - pour le désactiver. Exemple Pour activer l'attribut caché d'un fichier nommé fichier.txt: ATTRIB +H fichier.txt Les fichiers des virus sont parfois en SHR, donc pour les désactiver, on tape ATTRIB -S -H -R nom_virus.ext Ex: C:\>ATTRIB -S -H -R autorun.inf C:\>ATTRIB -S -H -R explorer.exe A partir de ce point, vous pouvez supprimer les fichiers avec la commande del C:\>del autorun.inf C:\>del explorer.exe Prenons un exemple du virus Autorun-C[Trij]/Win32.NSAnti.r Les fichiers du virus sont : C:\autorun.inf C:\avpo.exe C:\Windows\avpo0.exe C:\Windows\avpo0.dll C:\Windows\avpo1.dll Ces fichiers sont tous cachés évidement. Il faut d'abord désactiver les attributs S (System) R(Read Only) H(Hide) de ces fichiers Faites attrib -s -h -r nom.ext pour chaque fichier Après, il faut les supprimer tous. Commande détaillé : Menu démarrer => Exécuter => Tapez cmd puis validez Voilà en détail ce qui se passe à l'écran, vous avez à taper les textes en noir C:\Documents and Settings\Administrateur.CHRISTIA-6FFDF9>cd\ C:\>attrib -s -h -r autorun.inf C:\>attrib -s -h -r avpo.exe C:\>cd Windows\system C:\Windows>attrib -s -h -r avp*.* C:\Windows>del avp*.* C:\Windows> C'est fini mais le mieux est de créer un fichier batch afin de faciliter les tâches et aussi pour automatiser le traitement. Voir le FAQ : Comment créer un fichier batch? |
© All Rights Reserved. net-studio.org 2009