avertissement Worm/RBot.83336

avertissement Worm/RBot.83336 - Sécurité - Windows & Software

Marsh Posté le 23-05-2005 à 01:12:13    

Salut,
 
J'ai un avertissement récurrent de mon antivirus (antivir) :
 
C:\SYSTEM VOLUME INFORMATION\_RESTORE{FD97B9B8-6BCB-4169-97CA-F4B9C9FF211D}\RP70\A0017803.EXE
Worm/RBot.83336
 
Il me me propose spontanément "deny access", ce que je fais systématiquement. Je crois comprendre qu'il s'agit de la fonction de restauration de windows, mais je ne sais pas s'il faut  accepter, s'il s'agit d'un dangereux ver, etc. Est-ce vraiment un virus ? Je sais qu'on peut désactiver l'outil de restauration de windows. Est-ce la solution ? Qu'est-ce que j'y perds ? Cette fonction n'est-elle pas utile ?  
 
Merci pour votre aide !

Reply

Marsh Posté le 23-05-2005 à 01:12:13   

Reply

Marsh Posté le 23-05-2005 à 04:58:32    

FunkyW a écrit :

je ne sais pas s'il faut  accepter, s'il s'agit d'un dangereux ver, etc. Est-ce vraiment un virus ?


RBot n'est pas un virus mais un worm, un SdBot-like donc oui il n'est pas souhaitable que tu le laisses s'executer :)
S'il est dans ta restauration système c'est soit que tu étais infecté avant et que tu t'es désinfecté depuis, sans désactiver la restauration système (c'est le cas ?), soit que tu es toujours infecté et qu'il est aussi dans ta restauration système.
Je te conseillerais de faire un scan complet de ton disque dur en mode sans echec et après désactivation de la restauration système, tu seras sûr de ton coup :)

FunkyW a écrit :


Je sais qu'on peut désactiver l'outil de restauration de windows. Est-ce la solution ? Qu'est-ce que j'y perds ? Cette fonction n'est-elle pas utile ?  


 
Elle peut être utile, si. Mais si ta sauvegarde contient un fichier infecté, mieux veut la desactiver, rebooter, et la reactiver ensuite si tu es sûr que ton système est clean.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed