Bonsoir...
 
Je sais pas pas si mon message est placé dans la bonne sous catégorie...mais bon...je pose tout de même la question:
 
Voila, j'aurais voulu savoir qu'est ce que le fichier "tracking.log" contenu dans le répertoire "System Volume Information"...( ce répertoire est  
 
caché par défaut ). Après une analyse de mes disques, mon antivirus ( antivir ) à détecté un virus dans l'un des répertoires "System Volume Information"  
 
Une fois le virus effacé ( enfin je pense ), je suis allé tout de même dans ce répertoire et j'ai trouvé ce fichier tracking.log"...( d'ailleur pas  
 
évident d'y acceder directement, car il faut désactiver certains paramètres dans les options d'affichage des dossiers...enfin bref... )
 
 
Bon apparement, de ce que j'ai pu lire, ce répertoire contient des informations sur les points de restauration du système...mais j'en sais pas  
 
plus...
 
Dans chacun de mes disques durs, j'ai un répertoire "System Volume Information"...et leurs contenus varies...j'ai des dossiers nommés suivants:
 
 - des dossiers "Restore{ avec des numéros et des lettres - comme une clef de base de registre} et à l'intérieur de ces dossiers j'ai des
   dossiers "RP0", "RP1", "RP2" etc...et dans chacun de ces dossiers, il y a deux fichiers nommés "RestorePointSize" et "Change.log.1"
 
- 1 fichier nommé "MontPointManagerRemoteDatabase"
 
- 1 fichier nommé "Tracking"
 
Ce que je voulais savoir, c'est qu'est ce que ce fichier "Tracking"? à quoi sert il ?...faut il le laisser par défaut...j'ai voulu l'éffacer, mais il  
 
réapparaît à chaque fois quelques secondes après...deplus, le contenu de ce fichier est impossible à crypter du faite du jeu de caractère...
 
Sinon peut on effacer le contenu des repertoires "System Volume Information"?...j'ai déja remarqué que j'ai des virus dans ce répertoire...
 
voila merci de me donner plus ample information en expliquant simplemetn car je suis pas un experrt en la matière   ...merci
 
@+

re...
 
toujours rien ?
 
personne ne peut m'aider ?
 
qq' un saurait il merenseigner ?
 
merci...

Salut,
 
Déjà je te conseille de ne pas mettre les doigts dans les fichiers de la restauration systeme. Ensuite quel est le nom de ton virus?

salut
 
...mmm le nom du virus je ne sais plus...genre Agent truc machin mais bref c'est pas encore ce que je voudrais savoir...
 
moi ce que je veux savoir, c'est qu'est ce que le fichier "tracking.log" contenu dans le dossier "System Volume Information"...
 
dans l'attente de vos explications....merci

Salut superslap, le fichier tracking.log contenu dans System Volume information contient les instructions nécessaires afin de restaurer ton système à une heure antèrieure. D'après se que tu nous dit, il y a des virus dans ton dossier System Volume Information, ce qui veut dire que tes fichiers de restauration sont infectés et donc peuvent être supprimer. je te conseil de supprimer tes fichiers de restauration, de refaire un scan et une fois ton pc sain, recréer un point de restauration.
Pour supprimer tes fichiers de restauration, fais la manip suivante:
1): Clic droit sur poste de travail puis propriétés.
2): Onglet "restauration du systeme" coche "désactiver la restauration systeme".
3): clic sur appliquer puis "oui" au message d'avertissement.
Ensuite tu pe refaire un scan pour verifier.
 
voila, tient nous au courant !

bonsoir à tous,
 
j'ai le même problème!
 
j'ai suivi vos instructions.
 
Il suffit de "désactiver la restauration system"?
 
on peut pas rechercher dans le fameux dossier "system volume information"  pour voir si le virus est parti?
 
car je ne le vois pas le dossier!

Cela donne rien allez dedans car si on la désactive et appliquer cela va effacer les points de restauration. La remettre en fonctionne quelques minutes plus tard.
 
Si vous voulez la voir vous devez faire ceci:
 
Allez dans Explorateur Windows ou "Poste de travail" allez sur Outils - Options dossier - Affichage et cocher "afficher les dossiers et fichier cachés" et vous décochez la case "Masquer les extensions des fichiers dont le type est connu".
Facultatif décochez: "Masquer les fichiers protégés du système d'exploitation".