Comment localiser les virus à l'aide de la commande Attrib?
1. Tapez "cmd" dans la barre de recherche Windows.
2. Cliquez avec le bouton droit sur Invite de commandes.
3. Cliquez sur Exécuter en tant qu'administrateur.
4. Cliquez sur Oui.
5. Tapez "cd ' et appuyez sur Entrée .
6. Tapez "attrib -r -a -s -h *.*" et appuyez sur Entrée.
7. Recherchez le virus dans la liste des fichiers.
8. Tapez " del " et appuyez sur Entrée.
Comment passer au crible des centaines de fichiers du répertoire pour en extraire quelques fichiers de virus?
Ce guide vous apprend à trouver et à supprimer un virus que vous connaissez par son nom sur votre ordinateur Windows. Pour ce faire, vous utiliserez le programme d'invite de commande.
Partie 1 sur 2: ouverture de l'invite de commande
- 1Ouvrez le menu Démarrer. Cliquez sur le logo Windows dans le coin inférieur gauche de l'écran ou appuyez sur la ⊞ Wintouche de votre clavier.
- Pour Windows 8, placez le curseur de votre souris dans le coin supérieur droit de l'écran, puis cliquez sur l'icône de la loupe lorsqu'elle apparaît.
- 2Tapez command prompt dans le champ "recherche". Cela recherchera sur votre ordinateur l'application Invite de commandes, qui apparaîtra en haut du menu de recherche.
- Si vous utilisez Windows 10, vous cliquerez plutôt sur l' application Exécuter sur le côté droit du menu Démarrer.
- 3Faites un clic droit sur l'invite de commande. Cela ressemble à une boîte noire. Faire cela appellera un menu déroulant.
- Si vous utilisez Windows 10, vous taperez plutôt cmd.exe dans la fenêtre Exécuter.
- 4Cliquez sur Exécuter en tant qu'administrateur. C'est près du haut du menu déroulant. Cela ouvrira l'invite de commande avec des privilèges d'administrateur.
- Vous devrez confirmer ce choix en cliquant sur Oui lorsque vous y êtes invité.
- Si vous utilisez Windows 10, vous cliquez sur OK pour ouvrir l'invite de commande.
- Vous ne pourrez pas exécuter l'invite de commande en mode administrateur si vous êtes sur un ordinateur restreint, public ou en réseau (par exemple, une bibliothèque ou un ordinateur scolaire).
Certains virus ont des moyens avancés de se cacher, de sorte que tous les virus ne seront pas détectés.
Partie 2 sur 2: localiser et supprimer les virus
- 1Tapez le nom de votre répertoire. Ce sera généralement la lettre sur le lecteur de disque (par exemple, "C:").
- 2Appuyez sur ↵ enter. Cela va changer l'invite de commande de» recherche de l' emplacement dans votre répertoire sélectionné.
- 3Tapez
attrib -r -a -s -h *.* dans l'invite de commande. La commande "attrib" force tous les fichiers cachés, en lecture seule, archivés et système à s'afficher dans l'invite de commande, et la section "-r -a -s -h *.*" de la commande supprime ces attributs de non légitime des dossiers.- Tous les fichiers système légitimes n'auront pas leurs attributs supprimés et vous verrez "Accès refusé" répertorié à gauche d'eux.
- 4Appuyez sur ↵ enter. Cela affichera tous les noms de fichiers système précédemment cachés.
- 5Faites défiler vers le haut pour trouver votre virus. Si vous connaissez le nom du virus, vous n'aurez qu'à faire défiler jusqu'à celui-ci. Sinon, recherchez les fichiers se terminant par ".inf" et ".exe" qui ne vous semblent pas familiers.
- Avant de continuer, assurez-vous de revérifier tous les noms de fichiers que vous soupçonnez d'être des virus en les recherchant.
- Les noms de virus courants incluent «autorun.inf» et «New Folder.exe».
- 6Tapez del [file name] et appuyez sur ↵ enter. Cela supprimera le virus de votre ordinateur.
- Par exemple: pour supprimer le virus "autorun.inf", vous devez taper del autorun.inf.
- 7Fermez l'invite de commande. Le virus ne devrait plus affecter votre système. Vous remarquerez peut-être même une légère augmentation de la vitesse de fonctionnement de l'ordinateur ou du temps de réponse de l'application.
Lisez aussi: Comment supprimer VBS:Malware-Gen?
Questions et réponses
- Si je démarre mon ordinateur en mode sans échec, est-il à l'abri des virus?Oui - il ne démarre en fait que le logiciel le plus basique nécessaire au fonctionnement du PC.
- Est-il également applicable pour supprimer d'autres virus et logiciels malveillants, comme les chevaux de Troie et les vers?Oui, mais pas toujours. Autorun.inf n'est qu'une des nombreuses façons d'exécuter un virus automatiquement, et cette technique ne fonctionnera pas sur les autres.
- Que dois-je faire si la réponse indique que le système n'a pas pu trouver le fichier spécifié?Vous avez probablement mal orthographié le nom du fichier. Assurez-vous que vous êtes dans le bon répertoire et que vous avez correctement orthographié le nom du fichier. Assurez-vous également d'inclure l'extension de fichier lorsque vous entrez le nom du fichier.
- J'ai essayé ce processus, mais aucun virus n'est apparu. Que puis-je faire?Certains virus ont des moyens avancés de se cacher, de sorte que tous les virus ne seront pas détectés. Une bonne chose à faire est de télécharger un logiciel antivirus.
- Comment passer au crible des centaines de fichiers du répertoire pour en extraire quelques fichiers de virus?Vous n'avez qu'à bien chercher, je suis désolé. J'ai vécu la même chose, mais ça en valait la peine, croyez-moi. Les logiciels malveillants et les virus peuvent être mortels pour votre système, alors débranchez-le.
- Cela fonctionne-t-il vraiment sur tous les virus cachés?Non. Il existe des méthodes de masquage bien plus avancées qui ne peuvent pas être détectées de cette façon. Cependant, de nombreux antivirus gratuits sont très efficaces, vous pouvez donc envisager de vous contenter de cela.
- Que faire si le fichier dont j'ai le plus besoin est corrompu?Essayez de récupérer le fichier ou essayez de restaurer le fichier à partir d'un point de restauration ou d'une sauvegarde.
- Puis-je supprimer accidentellement un programme normal avec cette méthode?Non. La commande attrib ne modifie que l'attribut d'un fichier, elle ne modifie ni ne supprime le fichier lui-même. Renommer le fichier ne le supprimera pas non plus, car le fichier peut être renommé à nouveau à l'original.
En parallèle
