zone de quarantaine d'avast ??? Et demande de désinfection

[invite0bbad727]

Bonjour,

J'ai été victime d'un virus de type ver,
après avoir tout nettoyé , il me reste les dossiers
dans les zones "Fichiers infectes et zone de quarantaine " d'Avast anti virus
je les ai restaure puisque leur scan m'indiquer qu'il ne comportait plus de virus
Le souci c'est que ces dossiers sont toujours inscris en zone de quarantaine et aux fichiers infectes
Que dois je faire je ne voudrai pas les supprimer ne sachant pas de quoi il s'agit,
et j'aimerai bien retrouver ces zones d'Avast vierge de tout dossier
hormis les dossiers de sauvegarde qu'il a créer.
Y aurait-il quelqu'un pour me donner un coup de main !!!
Merci de m'accorder un peu de votre temps
-----

[JPL]

Ton histoire n'est pas tout à fait claire. En outre avec les infections actuelles les antivirus sont souvent incapables de restaurer un ordinateur vraiment propre. Je te conseille donc d'appliquer la procédure suivante http://www.futura-sciences.com/fr/co...701/c3/221/p1/ et de poster les rapports en pièces jointes. Un membre du groupe antimalware pourra alors vérifier l'état de ton ordinateur et te conseiller sur les manipulations à effectuer.

[invite0bbad727]

Merci pour ta réponse , désole de ne pas avoir été très clair ,
suis novice sur le forum et en informatique , mais je m'accroche !!
J'ai bien lu la procédure a suivre en cas d'infection , j'ai peur
de pas tout maîtriser ...mais si j'ai bien compris il faut que je génère
un rapport Hijackthis.log et le poster (ou ?)
Si je peux abuse j'aurai d'autres questions...pour nettoyer le PC
j'avais telecharge Ccleaner , s'agit-il du même logiciel que ATF cleaner
pour la procédure 2 ??
Enfin !!...mis a part ces 6 dossiers coinces en zone de quarantaine d'Avast
le PC a l'air de tourner rond ,
me conseilles tu quand meme la procédure de désinfection ??
Pardon d'être un peu long et pour mes questions bêtes ,
mais je ne demande qu'a apprendre !!
Merci de m'accorder un peu de ton temps

Cordialement P64p

[JPL]

Premièrement tu as une option pour vider ta quarantaine.
Deuxièmement, sur la procédure : ATFcleaner est plus puissant que Ccleaner dans la plupart des cas et c'est pour cela qu'il est recommandé. Tu as deux rapports à fournir : celui de Diaghelp et celui de Hijackthis. Enfin la manière de poster ces rapports dans ton prochain message de cette discussion est expliqué dans la dernière page du dossier : http://www.futura-sciences.com/fr/co...701/c3/221/p6/

Je te conseille toujours cette procédure. Les antivirus peuvent laisser passer des choses, mais pas les membres du groupe antimalwares car ils font un diagnostic personnalisé. Dans le meilleur des cas ils te diront peut-être que ton ordinateur est propre, mais tu ne peux pas en être sûr avant cet examen.

[A voir en vidéo sur Futura]

[invite0bbad727]

Bonjour JPL,

Comme conseille j'ai pratique la procédure décrite
http://www.futura-sciences.com/fr/co...701/c3/221/p1/
dont voici les rapports .(hiéroglyphes des temps modernes ?? )
En attendant le résultat je chauffe le lait !!

Merci pour le temps que tu m'accordes et pour ta patience !!

Cordialement P64P

[invite0bbad727]

Bonjour ,

Toujours pas de message !!
OOUUUUIIIIIINNNNNN .... BOOUUUHHH ....
Seul au monde !!! LOL !!

Cordialement P64P

[Cyrrus]

Bonjour P64p,

Toujours pas de message !!

Et alors ? Nous ne sommes pas payés à répondre...par conséquent nous répondons quand nous pouvons/voulons.

OOUUUUIIIIIINNNNNN ...BOOUUUHHH ....

Un peu immature...

Seul au monde !!!

Pensée profondément philosophique...

LOL !!

Ouf tu ne faisais que plaisanter, j'ai cru que tu étais sérieux(se).

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport en pièces jointes.

Cyrrus

[invite0bbad727]

Bonsoir Cyrrus ,

Je te prie de bien vouloir m'excuser de mon dernier post
si j'ai pu te paraître inconvenant , ça n'était qu'un brin d'humour
maladroitement transcrit
Comme demande voici le rapport AVG anti-spyware .
Je te remercie pour ton aide et pour ta patience

Courtoisement
P64p

[Cyrrus]

Bonsoir P64p,

Je te prie de bien vouloir m'excuser de mon dernier post
si j'ai pu te paraître inconvenant , ça n'était qu'un brin d'humour

Pas de souçis, il m'en faut plus que çà.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste moi le rapport en pièces jointes.

J'analyserai de façon plus poussée les deux premiers rapports demain et ce WE car là je suis surbooké/crevé.

Bonne soirée
Cyrrus

[invite0bbad727]

Bonsoir Cyrrus ,

Comme suite de la procédure , j'ai le résultat
du scan en ligne Kasperky mais la fonction upload me met en échec
je n'arrive pas a joindre le fichier texte
Sincères remerciements a ton équipe et toi pour le temps
que vous consacrez et pour l'aide que vous donnez sur ce forum ;
Respect ...!

Bon week end
P64p

[JPL]

C'est peut-être parce que le fichier est trop gros. Si c'est le cas (vérifie la tailles acceptées, elles sont affichées) il faut le zipper.

[invite0bbad727]

Bonjour a toute l'équipe ,

Mystère de l'informatique ,
j'ai pu poster le rapport aujourd'hui
Merci pour votre aide

Bon week end
P64P

[Cyrrus]

Bonsoir P64p,

Où en sont les symptômes ? Cela me paraît ok.


Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne soirée
Cyrrus

[invite0bbad727]

Bonsoir Cyrrus ,

Content d'être rassure , le pc est donc propre .Je voulais en être sur .

Que dois je faire des dossiers anciennement infectes de la zone de quarantaine d'Avast et de celle des fichiers infectés?
Je les ais restauré mais le souci c'est qu'ils restent
toujours inscrits dans ces zones ...
Comment les remettre a leur place et retrouver
ces zones vierges comme avant l'infection ?

Sincère remerciement

Bonne soirée
P64p

[invite0bbad727]

Bonjour a toute l'équipe !

Juste ce petit souci (voir post précèdent )
Désolé d'insister , sais bien que vous êtes débordés

Merci pour votre aide

Courtoisement
P64p

[Cyrrus]

Bonsoir P64p,

Désolé de t'avoir oublié !

Que dois je faire des dossiers anciennement infectes de la zone de quarantaine d'Avast et de celle des fichiers infectés?
Je les ais restauré mais le souci c'est qu'ils restent
toujours inscrits dans ces zones ..

Euh...pourrais tu être plus précis/clair ? Honnetement je n'ai pas rès bien compris.

Bonne soirée
Cyrrus

[invite0bbad727]

Bonjour Cyrrus ,

Pas de problème sait bien qui a pas que moi sur le forum ...
Désolé de n'être pas très clair , vais essayé !

L 'interface d'avast comporte la zone de quarantaine ,
en cliquant dessus une fenêtre s'ouvre avec différents
types de catégories de fichiers :

-fichiers infectes
-fichiers utilisateurs
-fichiers importants sauvegardes
-tout les fichiers de la zone de quarantaine

A son installation avast antivirus fait une copie pour sécurité
de certains dossiers au cas de problème qui sont gardes précieusementdans les zones:
-fichiers importants sauvegardés
-tous les fichiers de la zone de quarantaine
les autres zones restants vierges

Après l'infection 6 fichiers ont été places dans les zones suivantes :
-fichiers infectes
-tous les fichiers de la zone de quarantaine

Ma question est , que faire de ces dossiers dans ces cas là ?
Sachant que plusieurs options sont proposes dans la fenêtre déroulante
-supprimer
-restaurer
-extraire...
mais ne sachant que faire [novice désolé ]

Merci pour votre aide
Courtoisement
P64p

[Cyrrus]

Bonsoir P64p,

Ok je comprends. D'après ce que tu me dis, ces ficheirs ont été mis en quarantaine par Avast. Il faudrait que tu me donne leurs nom (trucmuch.exe par exemple) ainsi que la menace qu'avast y a associé (W32.gros vilain par exemple).

Bonne soirée
Cyrrus
PS :

[novice désolé ]

Ne t'excuse pas pour çà

[invite0bbad727]

Bonsoir Cyrrus , et toute l'equipe !

Voici les noms des 6 fichiers mis en quarantaine ,

Nom et Localisation d'origine

-A0014801.exe D:\Systeme Volume information\_restore...
-A0014781.exe C:\Systeme Volume information\_restore.....
-A0014788.exe C:\Systeme Volume information\_restore.....
-a0014800.EXE C:\Systeme Volume information\_restore.....
-alcmtr.exe C:\hp\drivers\audio_HD_realtek
- alcmtr.exe C:\windows

ils étaient tous suivis de la mention infecte par : "win 32 nug." ,
ceci avant la procédure de désinfection conseillée .
Actuellement ils sont suivi de la mention : " pas de virus"
Tu trouves peut-être que je chipote un peu puisque le pc est propre ,
mais j'aimerai bien retrouver les zones d'avast comme a l'origine ,
si cela est possible bien sur ! ( plus clair pour mon petit cerveau )

Merci pour ton aide et ta patience .

Courtoisement
P64p

[Cyrrus]

Bonsoir P64p,

Ok je vois.

Tu peux supprimer ce qu'il t'a trouvé. Les 4 premières lignes correspondent à des bestioles sauvegardées dans la restauration système, les deux dernières à un mouchard de Realtek (carte son).

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

Bonne soirée
Cyrrus

[invite0bbad727]

Bonsoir Cyrrus ,

ça y est j'ai tout fait comme t'as dit sauf que maintenant
le pc refuse de s'éteindre , quand je le met en veille il refuse de s'allumer
et enfin quand je l'allume il met 3 plombes a démarrer...
Ai je oublie quelque chose ?

Courtoisement
P64p

[Cyrrus]

Bonjour P64p,

ça y est j'ai tout fait comme t'as dit sauf que maintenant
le pc refuse de s'éteindre , quand je le met en veille il refuse de s'allumer
et enfin quand je l'allume il met 3 plombes a démarrer...
Ai je oublie quelque chose ?

...je ne comprends vraiment pas. Tout ce qui a été supprimé était optionnel

Sincérement désolé pour ce qui t'arrives, nous étions arrivés au bout et tout dégringole sur un chose aussi banale.

Tu peux tenter uen réparation sans perte de données, en espérant que cela résoud le problème. Regardes aussi dans l'obervateur d'évenement les erreurs systèmes qu'il aurait pu notifier.

Bonne journée
Cyrrus

[invite0bbad727]

Bonjour Cyrrus ,

Oui desolant comprends pas !Ca rame terrible je dois m'y reprendre a plusieurs fois pour ouvrir ou fermer un programme , des fois je reste meme planter !
Sagissant de fermer windows impossible , je doit proceder manuellement .
J'ai deja tenter la reparation des fichiers et des secteurs defectueux
rien n'y a fait , alors j'ai fait une restauration des aplications et du systeme
pour retrouver les reglages d'usine , idem ....
Suis bon pour un formatage ?Mais comment proceder ?JE suis resigne crois que je vais plutot confier mon PC et mon chequier chez le reparateur !

Bon week end
Courtoisement
P64p

[Cyrrus]

Bonsoir P64p,

Suis bon pour un formatage ?

Es tu essayé la réparation telle que mentionné ici > http://www.teamatic.net/articles/tut...staller-xp/11/

JE suis resigne crois que je vais plutot confier mon PC et mon chequier chez le reparateur !

Qui te facturera...un formatage, tout simplement.

Bon soirée
Cyrrus

[invite0bbad727]

Bonsoir Cyrrus et toute l'équipe ,

Oui j'avais essaye avec la procédure décrites
mais rien n'y faisait , alors j'ai formate
et réinstallé a partir des cd de sauvegarde
et... bonne nouvelle tout est rentre dans l'ordre !
Viens de finir de réinstaller tout le barda et voila ça roule !!

Remerciements sincères pour l'aide que vous apportez sur ce forum ,
bonne continuation

Courtoisement
P64p