From: C y b e r T e c h @ L i s t s . E x M a c h i n a . n e t
<http://www.cybercafe21.net> & <http://www.cybercafe21.tv>



Christophe Zune wrote:
> 
> From: C y b e r T e c h @ L i s t s . E x M a c h i n a . n e t
> <http://www.cybercafe21.net> & <http://www.cybercafe21.tv>
> 
> Salut la liste !
> 
> Petit probl�me : je crois avoir t�l�charg� un fichier infect�. Ca ne
> m'�tait jamais arriv�, mais il faut bien un d�but � tout (m�me pour les
> choses d�sagr�ables).
> Heureusement, l'antivirus de service a d�tect� la saloperie juste apr�s le
> t�l�chargement, ce qui m'a emp�ch� d'ex�cuter le fichier infect� (ouf !).
> 
> Maintenant, j'aimerais me d�barasser de ce fichier. Il est dans le
> r�pertoire C:/OfficeScan NT/Suspect/ mais quand je veux le deleter, j'ai un
> message "Impossible de supprimer le fichier : acc�s refus�. V�rifier que le
> disque n'est pas plein ou prot�g� en �criture, et que le fichier n'est pas
> utilis� actuellement".

Bien s�r, voyons. Les virus mettent les fichiers en mode occup� (ils
sont m�me ouvert en �criture par une t�che bidon). De la sorte, tu ne
peux pas l'effacer.


> A quoi est-ce d� ? Est-ce le virus qui s'auto-prot�ge via un truc
> particulier ? Est-ce parce que mon anti-virus est encore actif (dois-je le
> d�sactiver pour pouvoir effacer le fichier ?) ?

S'il est dans OfficeScan NT/Suspect c'est qu'il est d�j� mis en
quarantaine. Je pense qu'alors il faut temporairement arr�ter
l'antivirus. Tu peux aussi aller dans le directory en question et, sous
MSDOS (Invite de commandes) faire
  attrib -r le-fichier
  attrib -s le-fichier
et ensuite 
  del le-fichier

> Comment dois-je me d�barasser de cette saloperie ?
> N'y a-t-il aucun risque d'infection si je n'ai fait que t�l�charger le
> fichier (c'est un .zip), sans l'avoir ex�cut� ni ouvert avec un autre
> programme (Winzip) ?

Peu de risuqe, mais un truc peut le d�zipper accidentellement.
> 
> Merci !
> 
> Christophe.
> 
> .. et si internet vous voyait ? Abonnez-vous en septembre a chello
> et recevez une webcam ! >>>   En savoir plus ? http://www.chello.be
> - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
> CCTK vous est offert par Emakina  <http://www.emakina.com>
> Pour vous desabonner <mailto:[EMAIL PROTECTED]>

-- 

------------------------------------------------------------------------
  Daniel Taupin, 91400 ORSAY - France
  E-mail= mailto:[EMAIL PROTECTED]
  Home/fax: (33)1.60.10.26.44. Rep.: (33)1.60.10.04.13, fax (work)
(33)1.69.15.60.86

.. et si internet vous voyait ? Abonnez-vous en septembre a chello
et recevez une webcam ! >>>   En savoir plus ? http://www.chello.be
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
CCTK vous est offert par Emakina  <http://www.emakina.com>
Pour vous desabonner <mailto:[EMAIL PROTECTED]>

Répondre à