Auteur(s) : Jesses Création : 04/03/2005 Mise à jour : 04/03/2005

 

Nettoyer la restauration système
(Windows Me, XP)

Quand une infection est détecté dans :

C:\_RESTORE\ (Windows Me) ou dans C:\System Volume Information\ (Windows XP).
Ces dossiers contiennent les points de restauration du système. Ils sont normalement inaccessibles, aussi bien pour vous que pour un anti-virus.
Tant qu'une restauration système n'est pas effectuée, vous ne risquez pas grand chose. Mais il vaut mieux tout nettoyer. La procédure est toujours la même :
- désactiver la restauration système.
- redémarrer.
- relancer le scan anti-virus.
- réactiver la restauration système.
- redémarrer.

Windows Me.

Désactivez l'utilitaire de sauvegarde

Menu "démarrer" -> "Paramètres" -> "Panneau de configuration"

Double-cliquez sur "Système" -> Onglet "Performances" -> Bouton "Systèmes de fichiers"

Onglet "Dépannage" -> Cochez "Désactiver la restauration du système" -> Bouton "Appliquer" puis "Fermer" pour fermer les fenêtres.

Il vous sera demandé de redémarrer Windows, Cliquez sur "Oui". Windows redémarrera avec un dossier _RESTORE vide.

Lancez le scan antivirus

Lancez un scan anti-virus pour vérifier que le nettoyage a été fait et qu'il n'y a plus d'infection.

Réactivez de la restauration système

Même procédure que pour la désactivation.
Mais il faut bien sûr décocher la case "Désactiver la restauration du système".

Windows XP

Désactivez la restauration système

Panneau de configuration -> "Système" -> Onglet "Restauration du système"
Notez bien sur un bout de papier ce qui est écrit dans le cadre "Lecteurs disponibles" pour pouvoir y revenir par la suite.
Exemple : (C:) -> Surveillance, (D:) -> Surveillance, (E:) -> désactivé (pas de restauration sur ce lecteur)

Quand le fichier infecté est sur C:, désactiver la surveillance sur ce lecteur revient à la désactiver sur tous les lecteurs (on y peut rien, Windows l'a décidé comme cela !).

Conclusion : cochez la case "Désactiver la Restauration du système sur tous les lecteurs" puis bouton "OK".

Au message de confirmation, cliquez sur "Oui"

Redémarrez l'ordinateur si ce n'est pas fait automatiquement.

Lancez le scan antivirus

Lancez un scan anti-virus pour vérifier que le nettoyage a été fait et qu'il n'y a plus d'infection.

Réactivez la restauration système

Panneau de configuration -> "Système" -> Onglet "Restauration du système"

Décochez "Désactiver la Restauration du système sur tous les lecteurs"

Vérifiez que la surveillance est bien activée comme avant sur chacun des disques ou partitions.
Au besoin, sélectionnez le disque ou la partition et utilisez le bouton "Paramètres..."

 

Jesses Entraide. Création 03/2005