Fichiers non nettoyables Sujet parent

Le moteur de scan antivirus ne nettoie pas les fichiers suivants :

Solutions aux problèmes de fichiers non nettoyables

Fichier non nettoyable
Explication et solution
Fichiers infectés par des chevaux de Troie
Les chevaux de Troie sont des programmes qui exécutent des actions inattendues, non autorisées et généralement nuisibles, telles que l'affichage de messages, l'écrasement de fichiers ou le formatage de disques. Il est inutile de nettoyer les fichiers puisque les chevaux de Troie ne les infectent pas.
Solution : le moteur de nettoyage de virus et le modèle de nettoyage de virus suppriment les chevaux de Troie.
Fichiers infectés par des vers
Un ver informatique est un programme (ou ensemble de programmes) autonome qui peut répandre des copies fonctionnelles de lui-même ou de ses segments au sein d'autres systèmes informatiques. La propagation se produit généralement par le biais de connexions réseau ou de pièces jointes d'e-mails. Les vers ne peuvent pas être nettoyés car le fichier constitue un programme autonome.
Solution : Trend Micro recommande de supprimer les vers.
Fichiers infectés protégés en écriture
Solution : supprimez la protection en écriture pour permettre le nettoyage du fichier.
Fichiers protégés par mot de passe
Les fichiers protégés par mot de passe sont notamment les fichiers compressés protégés par mot de passe ou les fichiers Microsoft Office protégés par mot de passe.
Solution : supprimez la protection par mot de passe pour permettre le nettoyage du fichier.
Fichiers de sauvegarde
Les fichiers possédant une extension RB0~RB9 sont des copies de sauvegarde des fichiers infectés. Le processus de nettoyage crée une sauvegarde du fichier infecté au cas où le virus/programme malveillant l'endommagerait.
Solution : si le fichier infecté a pu être nettoyé, il est inutile de conserver la copie de sauvegarde. Si le endpoint fonctionne correctement, vous pouvez supprimer le fichier de sauvegarde.
Fichiers infectés dans la corbeille
Le système, s'il est en cours d'exécution, peut refuser la suppression des fichiers infectés placés dans la Corbeille.
Solution pour Windows XP ou Windows Server 2003 avec système de fichiers NTFS :
  1. Connectez-vous au endpoint avec des privilèges d'administrateur.
  2. Fermez toutes les applications en cours afin d'éviter que celles-ci ne verrouillent le fichier, empêchant ainsi Windows de le supprimer.
  3. Ouvrez une invite de commandes.
  4. Saisissez ce qui suit pour effacer les fichiers :
    cd \
    cd recycled
    del *.* /S
    La dernière commande supprime tous les fichiers de la corbeille.
  5. Vérifiez si les fichiers ont été supprimés.
Solution pour les autres systèmes d'exploitation (ou ceux sans NTFS) :
  1. Redémarrez le endpoint en mode MS-DOS.
  2. Ouvrez une invite de commandes.
  3. Saisissez ce qui suit pour effacer les fichiers :
    cd \
    cd recycled
    del *.* /S
    La dernière commande supprime tous les fichiers de la corbeille.
Fichiers infectés dans le dossier Temp de Windows ou dans un dossier temporaire d'Internet Explorer
Il est possible que le système refuse le nettoyage des fichiers infectés se trouvant dans le dossier Temp de Windows ou dans le dossier temporaire d'Internet Explorer car le endpoint les utilise. Les fichiers à nettoyer sont peut-être des fichiers temporaires nécessaires au fonctionnement de Windows.
 
Solution pour Windows XP ou Windows Server 2003 avec système de fichiers NTFS :
  1. Connectez-vous au endpoint avec des privilèges d'administrateur.
  2. Fermez toutes les applications en cours afin d'éviter que celles-ci ne verrouillent le fichier, empêchant ainsi Windows de le supprimer.
  3. Si le fichier infecté se trouve dans le dossier Temp de Windows:
    1. Ouvrez l'invite de commandes et remplacez le répertoire existant par le répertoire Temp de Windows (situé par défaut sous C:\Windows\Temp sur les endpoints Windows XP ou Windows Server 2003).
    2. Saisissez ce qui suit pour effacer les fichiers :
      cd temp
      attrib -h
      del *.* /S
      La dernière commande supprime tous les fichiers du dossier Temp de Windows.
  4. Si le fichier infecté se trouve dans le dossier temporaire d'Internet Explorer:
    1. Ouvrez l'invite de commandes et remplacez le répertoire existant par le répertoire temporaire d'Internet Explorer (situé par défaut sous C:\Documents and Settings\<votre nom d'utilisateur>\Local Settings\Temporary Internet Files pour les endpoints Windows XP ou Windows Server 2003).
    2. Saisissez ce qui suit pour effacer les fichiers :
      cd tempor~1
      attrib -h
      del *.* /S
      La dernière commande supprime tous les fichiers du dossier temporaire d'Internet Explorer.
    3. Vérifiez si les fichiers ont été supprimés.
 
Solution pour les autres systèmes d'exploitation (ou ceux sans NTFS) :
  1. Redémarrez le endpoint en mode MS-DOS.
  2. Si le fichier infecté se trouve dans le dossier Temp de Windows:
    1. Ouvrez l'invite de commandes et remplacez le répertoire existant par le répertoire Temp de Windows (situé par défaut sous C:\Windows\Temp sur les endpoints Windows XP ou Windows Server 2003).
    2. Saisissez ce qui suit pour effacer les fichiers :
      cd temp
      attrib -h
      del *.* /S
      La dernière commande supprime tous les fichiers du dossier Temp de Windows.
    3. Redémarrez le endpoint en mode normal.
  3. Si le fichier infecté se trouve dans le dossier temporaire d'Internet Explorer:
    1. Ouvrez l'invite de commandes et remplacez le répertoire existant par le répertoire temporaire d'Internet Explorer (situé par défaut sous C:\Documents and Settings\<votre nom d'utilisateur>\Local Settings\Temporary Internet Files pour les endpoints Windows XP ou Windows Server 2003).
    2. Saisissez ce qui suit pour effacer les fichiers :
      cd tempor~1
      attrib -h
      del *.* /S
      La dernière commande supprime tous les fichiers du dossier temporaire d'Internet Explorer.
    3. Redémarrez le endpoint en mode normal.
Fichiers compressés à l'aide d'un format de compression non pris en charge
Solution : décompressez les fichiers.
Fichiers verrouillés ou en cours d'exécution
Solution : déverrouillez les fichiers ou attendez que l'exécution de ces fichiers soit terminée.
Fichiers corrompus
Solution : supprimez les fichiers.