Bonjour aux grosses têtes du Groupe Sécurité

Ce n'est qu'une question... Pour l'instant, je n'ai pas d'incident sur mon ordino. Est-ce que la restauration (prévue dans Windows 7) à une date antérieure permet, ou pas, de se débarrasser d'une saleté de type "malware" ? Si, évidemment, le malware s'est infiltré après la date du point de restauration.

Bye ~~

Salut,

Généralement non. C'est pour cela que quand on désinfecte, on purge tous les points de restauration à la fin du nettoyage.

Fill

Merci Fill d'avoir pris la peine de me répondre. Je tiens ma réponse et clique résolu.

Bonsoir,

Je suis navré de lire une réponse aussi précipitée de la part d'un (seul et unique) GS.

Pourtant la fin de la question était claire et précise.
mais il a été répondu à côté.

Tant pis !

Bonne nuit

detcher11 a écrit :

Bonsoir,

Je suis navré de lire une réponse aussi précipitée de la part d'un (seul et unique) GS.

Pourtant la fin de la question était claire et précise.
mais il a été répondu à côté.

Tant pis !

Bonne nuit

Salut detcher11. Puisque tu sembles détenir une meilleure réponse : publie la au bénéfice de tous. Au lieu de déplorer ce que Fill a bien voulu nous enseigner.

Bye ~~

Bonjour Balagan,

Ta question s'adressait aux membres du GS, dont je ne suis pas.

Pour ma part, il me semble évident que selon les termes de ta question "Si, évidemment, le malware s'est infiltré après la date du point de restauration", on part a priori d'un point de restauration propre (quelque soit l'état des points de restautation suivants, propres ou auto-infectés par le processus même des points de restauration quotidiens).

Un point de restauration "propre" reste propre, il ne peut plus être infecté, ce sont les suivants qui le seront.

Partant de ce postulat, la réponse est oui (*) : tu peux revenir à ce point de restauration et le malware ne sera plus activement présent sur ta machine. Ne resteront que les scories (dossiers vides ou contenant des fichiers inoffensifs, voir ce que je disais ici.)

Attention : ceci n'est valable que pour les malwares "courants" (la plupart donc). On exclut certains rootkits ou autres infections MBR, ou encore certaines infections qui empêchent ou désactivent la restauration système.

A partir de là, je rejoins Fill : il faut nettoyer les points de restauration touchés par l'infection, ne serait-ce que pour éviter de retomber dessus à l'occasion d'un retour en arrière.

(*) tests à l'appui, mais menés en 2005/2006 sur les adwares les plus coriaces de l'époque. Je ne peux rien publier de plus sérieux que... mes souvenirs.

Merci beaucoup Detcher11 pour tes explications détaillées. °°membres du GS, dont je ne suis pas°° Tu devrais peut-être t'inscrire au GS. Tes connaissances en la matière semblent excellentes. Mes excuses pour avoir un peu rouspété à propos de ton premier post mais... Il semble que j'aie bien fait puisque ça t'a décidé à publier d'intéressantes informations complémentaires.

Si tu permets, petite réflexion qui n'a rien à voir avec l'informatique. J'ai beaucoup apprécié de lire ta prose sans faute, sans énormité syntaxique. C'est tellement rare sur les forum.

Bye ~~

Merci Balagan, ton compliment me touche ;)

Je suis malgré tout loin d'être un spécialiste, juste un amateur un peu éclairé car un peu bidouilleur...

Bonne journée

Bonjour,

Au lieu de déplorer ce que Pear a bien voulu nous enseigner.

Hé là! Je n'ysuis pour rien , moi

Cela dit , je partage l'avis de Fill, et pour les mêmes raisons pratiques.

Bien, bien... ...

Petite question hors sujet à pear : comment t'y prends-tu pour insérer un bonjour avant la citation ???

@Pear J'ai malencontreusement commis un lapsus-clavier en tapant ton pseudo au lieu de Fill. Accepte s'il te plaît mes excuses. Sauf que... Je me suis aperçu de la boulette tout de suite et je l'ai rectifiée par "modifier la réponse". Pas de chance, cette modif n'a pas été prise en compte. Maintenant, j'ai rectifié de nouveau. Il semble que ce soit éternellement le destin des bonnes "pears" de se faire aligner dans des affaires dont ils n'ont cure.

Bye ~~