Discussion :

[Kirsten]

Salut

Concernant ce dossier qui se trouve automatiquement sur la clé USB et autre disques externes.
je sais qu'il est relié a System Restore qui est éteint sur on PC.
Je ne veux pas qu'il se crée, j'ai essayé les manipulation de ce site.

http://www.thewindowsclub.com/preven...ion-folder-usb

Pas de résultats.
Pouviez-vous m'aider?

[hackoofr]

Avez-vous été infecté par un virus avant ? et c'est quoi votre antivirus actuel ?
Voici un vbscript SilentRunners.vbs, qui peut nous donner plus d'informations sur l'état de votre ordinateur (éléments à démarrage automatique, les tâches planifiés, les services etc...)
Alors, exécutez-le et postez son résultat !
NB : Si, vous ne saviez pas comment exécuter un vbscript, alors la procédure est très simple : juste vous copiez et collez le code dans votre notepad et enregistrez le sous le nom SilentRunners.vbs , puis exécutez-le par un double clique

[chrtophe]

Pourquoi tu soupçonne une saleté hackoofr ? par apport au contenu visible ?

[hackoofr]

Pourquoi tu soupçonne une saleté hackoofr ? par apport au contenu visible ?

il parait que certains virus peuvent le faire apparaitre.

[Kirsten]

Avez-vous été infecté par un virus avant ? et c'est quoi votre antivirus actuel ?
Voici un vbscript SilentRunners.vbs, qui peut nous donner plus d'informations sur l'état de votre ordinateur (éléments à démarrage automatique, les tâches planifiés, les services etc...)
Alors, exécutez-le et postez son résultat !
NB : Si, vous ne saviez pas comment exécuter un vbscript, alors la procédure est très simple : juste vous copiez et collez le code dans votre notepad et enregistrez le sous le nom SilentRunners.vbs , puis exécutez-le par un double clique

Non, c'est un PC tout neuf et j'utilise Avast.

Je vais l'essayer, merci.

[txuku]

Bonjour

Ce post a fait tilt dans ma caboche !

J ai controle mes clefs et j en avais deux comportant un dossier System Volume Information.

scan Malwarebytes - Avira - Usbfix - ZHPDiag : rien a signaler

Ouverture refusee alors j ai pris les droits ( clic droit Proprietes/Securite onglet Avance..... ) - ouvert le dossier - analyse puis ouvert les fichiers - et ensuite essaye de les supprimer ou bien le dossier : rien a faire !

J ai ouvert une console en tant qu administrateur puis utilise les commandes del "chemin du fichier\nom du fichier" repondu o a la question et les fichiers ont ete supprimes.

Ensuite j ai utilise la commande rmdir "chemin du dossier".

Le dossier System Volume Information n a pas ete recree.

[Kirsten]

J'ai fait quelque chose similaire.

J'ai utilisé attrib -h -s -r pour le rendre visible ensuite rd /s, il a été éliminé MAIS la prochaine fois que j'ai branché la clé il a été recrée.

[txuku]

Je viens de verifier : cela tient depuis 3 jours.

[hackoofr]

J'ai fait quelque chose similaire.

J'ai utilisé attrib -h -s -r pour le rendre visible ensuite rd /s, il a été éliminé MAIS la prochaine fois que j'ai branché la clé il a été recrée.

Donc vous déduisez quoi ? d’où vient cette recréation ?

[txuku]

Je viens de creer un point de restauration clef branchee : rien n apparait sur elle........

[hackoofr]

J'ai fait quelque chose similaire.

J'ai utilisé attrib -h -s -r pour le rendre visible ensuite rd /s, il a été éliminé MAIS la prochaine fois que j'ai branché la clé il a été recrée.

Avez-vous exécuter le vbscript ? SilentRunners.vbs ou pas encore ? ou est le rapport ? de ce dernier ?

[chrtophe]

Il n'est pas abbérant d'avoir un dossier "System Volume Information" sur un volume. Il sert aux points de restauration, je me demande si il n'a pas d'autres usages. Par contre un virus va infecter des éventuels points de restauration créés pour que justement en cas de restauration, le virus reste. C'est un dossier "système", si vous l'effacez, il sera recrée au besoin. Ce dossier peut donc contenir des fichiers vérolés tout comme des fichiers sains.