supprimer un fichier infecté est-il une solution?

bonjour

voilà, j'ai un fichier infecté, il est en quarantaine. Est-ce que je peux le supprimer? (nom du fichier : "C:\WINDOWS\Downloaded Program Files\phoneaccess Class.dll")

Et en règle générale, les fichiers dans ce dossier (C:\windows\Downloaded Program Files) sont-ils importants?

merci d'avance


[ Ce message a ete modifié par : : sebdiver2 le 18-08-2006 13:43 ]

Bonjour.

Oui vide la quarantaine, tu ne risque rien.

Quel sont tes problèmes ?

Je ne me serais pas apercu du virus si j'avais pas passé avast, pour l'instant, il n'a pas fait de dégats. Donc je n'ai pas réellement de problème.

la question est peu être bête, mais comment on vide le quarantaine? Et est-ce que tu me confirme que je peux supprimer le fichier?
Je redemande, parce que j'ai déjà supprimé un fichier qu'il fallait pas, et j'ai eu de gros problèmes, qui sont réglés (grace à ce forum, merci au passage!).

Salut,

S'il est en quarantaine c'est que tu n'as pas reussi à le supprimer non?


[ Ce message a ete modifié par : : libkiller35 le 18-08-2006 20:00 ]


[ Ce message a ete modifié par : : libkiller35 le 18-08-2006 20:01 ]

non, avast m'a conseillé de le mettre en quarantaine, alors c'est ce que j'ai fait. Je n'ai pas essayé de le supprimé.

18-08-2006 a 20:00, libkiller35 :
Salut,

S'il est en quarantaine c'est que tu n'as pas reussi à le supprimer non?

Non c'est que avast à bien fais son boulot .


Pour vider la quarantaine :

- Clique droit sur l'icône avast pusi sur démarrer avast antivirus.
- Clqiue sur le coffre
- Clique sur "Tous les fichiers mis en quarantaine"
- Selectionne tous puis clique droit et suppprimer.



Ensuite :

Fais un scan antivirus en ligne avec IE : http://www.pandasoftware.fr/Activescan/Activescan.html. Enregistre et post ensuite le rapport. (Si tu as Avast désactive le le temps du scan).

ok, je vais faire ca.
Merci

voilà, c'est fait...je crois qu'il y a des trucs q'avast avait pas vu...

il y a 7 "logiciels espions" et 1 "numéroteur"

PS: qu'est-ce qu'un numéroteur?


[ Ce message a ete modifié par : : sebdiver2 le 18-08-2006 21:27 ]

Attachement: Activescan.txt

Bonsoir.

Numéroteur = Dialer. C'est un logiciel qui redirige ta connexion vers des numéro surtaxé. Le reste c'est des cookie qui en sont pas méchants.

Bon alors faut tous virer :

I) Avant tout :

La procédure est assez longue mais elle est à effectuer en entier et dans l'ordre.
Merci de bien lire la procédure.
Veuillez poster TOUS les rapports dans l'ordre.




II) Désactive puis réactive la restauration system pour ce faire :

Pour la désactiver :

Code:

  Cliquez sur Démarrer. 
  Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés. 
  Cliquez sur l'onglet «Restauration du système». 
  Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les  lecteurs»
  Cliquez sur Appliquer.
  Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur  Oui. 
  Cliquez sur OK.

Pour la réactiver

Code:

  Cliquez sur Démarrer. 
  Cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 
  Cliquez sur l'onglet «Restauration du système». 
  Désélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs». 
  Cliquez sur Appliquer puis sur OK.

III) Téléchargement des logiciels :


1\ Télécharge Ccleaner et installe-le. Ne pas le lancer

2\ Télécharge Ewido V4 et installe-le. Ne pas le lancer

3\ Télécharge HijackThis. et enregistre le dans un répertoire spécialement dédié. Ne pas le lancer




IV) Utiliser les logiciels :



1\ Lance Ccleaner, clique sur analyse. Quand elle est terminée, clique sur lancer le nettoyage. Si tu as des problème n'hésite pas à regarder ce Tuto explicatif



2\ Lance Ewido puis :

a) Mets le à jour en cliquant update now.
b) Redémarre en mode sans échec (tapote la touche F8 au démarage de ton ordinateur)
c) Dans l'onglet "Scanner", vas dans Settings puis sous "How to act" choisis Quarantine
d) Maitenant dans l'onglet "Scanner", fais un "complete system scan".
e) A la fin du scan, clique seulement sur : "Apply all actions"
f) Ensuite, clique sur "Save Report " puis "Save report as", enregistre le rapport dans tes documents et redémarre normalement.
g) Enregistre le rapport dans tes documents et redémarre normalement.


Si tu as des problèmes ou si tu ne comprends pas quelque chose n'hésite pas à regarder ce tuto explicatif by Rub_Mic.



3\ Lance HijackThis et clique sur "Do a system scan and save logfile". A la fin du scan, le bloc note vas s'ouvrir. Enregistre-en le contenu dans tes documents.





V) Finalisation :


1\ Vide la quarantaine d'ewido





VI) Poster les rapports :


1\ Recherche et post le rapport d'analyse ewido

2\ Recherche et post le log d'HijackThis


\/ ATTENTION Ne jamais essayer d'analyser son log HijackThis seul sur "HijackThis.de" qui n'est pas mis à jour et donc peut vous enduire en erreur qui pourrait être fatal à votre ordinateur !! \/



[ Ce message a ete modifié par : : freeman206 le 18-08-2006 21:29 ]

est-ce que je peux supprimer les cookies infectés?