| ||||||||
Astucien | Bonjour aux grosses têtes du Groupe Sécurité Ce n'est qu'une question... Pour l'instant, je n'ai pas d'incident sur mon ordino. Est-ce que la restauration (prévue dans Windows 7) à une date antérieure permet, ou pas, de se débarrasser d'une saleté de type "malware" ? Si, évidemment, le malware s'est infiltré après la date du point de restauration. Bye ~~ | |||||||
Publicité | ||||||||
| ||||||||
Grand Maître astucien | Salut, Généralement non. C'est pour cela que quand on désinfecte, on purge tous les points de restauration à la fin du nettoyage. Fill | |||||||
Astucien | Merci Fill d'avoir pris la peine de me répondre. Je tiens ma réponse et clique résolu. | |||||||
Nouvel astucien | Bonsoir, | |||||||
Astucien | detcher11 a écrit : Salut detcher11. Puisque tu sembles détenir une meilleure réponse : publie la au bénéfice de tous. Au lieu de déplorer ce que Fill a bien voulu nous enseigner. Bye ~~ Modifié par Balagan le 01/08/2011 15:23 | |||||||
Message supprimé par la modération Motif : Message en double | ||||||||
Nouvel astucien | Bonjour Balagan,
Ta question s'adressait aux membres du GS, dont je ne suis pas.
Pour ma part, il me semble évident que selon les termes de ta question "Si, évidemment, le malware s'est infiltré après la date du point de restauration", on part a priori d'un point de restauration propre (quelque soit l'état des points de restautation suivants, propres ou auto-infectés par le processus même des points de restauration quotidiens). Un point de restauration "propre" reste propre, il ne peut plus être infecté, ce sont les suivants qui le seront. Partant de ce postulat, la réponse est oui (*) : tu peux revenir à ce point de restauration et le malware ne sera plus activement présent sur ta machine. Ne resteront que les scories (dossiers vides ou contenant des fichiers inoffensifs, voir ce que je disais ici.) Attention : ceci n'est valable que pour les malwares "courants" (la plupart donc). On exclut certains rootkits ou autres infections MBR, ou encore certaines infections qui empêchent ou désactivent la restauration système. A partir de là, je rejoins Fill : il faut nettoyer les points de restauration touchés par l'infection, ne serait-ce que pour éviter de retomber dessus à l'occasion d'un retour en arrière. (*) tests à l'appui, mais menés en 2005/2006 sur les adwares les plus coriaces de l'époque. Je ne peux rien publier de plus sérieux que... mes souvenirs. Modifié par Anonyme le 01/08/2011 11:44 | |||||||
Astucien | Merci beaucoup Detcher11 pour tes explications détaillées. °°membres du GS, dont je ne suis pas°° Tu devrais peut-être t'inscrire au GS. Tes connaissances en la matière semblent excellentes. Mes excuses pour avoir un peu rouspété à propos de ton premier post mais... Il semble que j'aie bien fait puisque ça t'a décidé à publier d'intéressantes informations complémentaires. Si tu permets, petite réflexion qui n'a rien à voir avec l'informatique. J'ai beaucoup apprécié de lire ta prose sans faute, sans énormité syntaxique. C'est tellement rare sur les forum. Bye ~~ Modifié par Balagan le 01/08/2011 11:57 | |||||||
Nouvel astucien | Merci Balagan, ton compliment me touche ;) Je suis malgré tout loin d'être un spécialiste, juste un amateur un peu éclairé car un peu bidouilleur... Bonne journée | |||||||
Grand Maître astucien | Salut,
Ca fait en rÚalitÚ une tartine pour dire la mÛme chose il me semble.
Ne sachant pas toujours Ó quelle date une infection a pu survenir, difficile de dire quel point on peut utiliser.
Je m'Úclipse de ces considÚrations qui restent avant tout philosophiques aprÞs ces prÚcisions : si vous furetez un peu les forums, vous verrez qu'on n'utilise jamais de point de restauration pour nettoyer une machine. Son seul intÚrÛt rÚside dans le fait qu'il peut Ûtre utile en cas de gros plantage, un point infectÚ Útant meilleur que pas de point du tout.
Ce sera tout pour moi...
Fill Modifié par Fill le 01/08/2011 13:41 | |||||||
Astucien | Bonjour,
Hé là! Je n'ysuis pour rien , moi Cela dit , je partage l'avis de Fill, et pour les mêmes raisons pratiques. Modifié par pear le 01/08/2011 15:04 | |||||||
Nouvel astucien | Bien, bien... ...
Petite question hors sujet à pear : comment t'y prends-tu pour insérer un bonjour avant la citation ??? | |||||||
Astucien | @Pear J'ai malencontreusement commis un lapsus-clavier en tapant ton pseudo au lieu de Fill. Accepte s'il te plaît mes excuses. Sauf que... Je me suis aperçu de la boulette tout de suite et je l'ai rectifiée par "modifier la réponse". Pas de chance, cette modif n'a pas été prise en compte. Maintenant, j'ai rectifié de nouveau. Il semble que ce soit éternellement le destin des bonnes "pears" de se faire aligner dans des affaires dont ils n'ont cure. Bye ~~ | |||||||
|
Les bons plans du moment PC Astuces | Tous les Bons Plans | ||||||||||||||||||
|