Virus et Avast

Question

Bonjour,

Je viens de faire un scan complète avec Avast familliale (gratuit) de mon PC portable. A la fin du Scan, Avast a detecté 3 fichiers infectés et a mis 3 fichiers en sauvegarde: 

Les 3 fichiers infectés sont: 
-A0168715.exe (C:\Systeme Volume information\_restore .....) 
-A0171301.exe (C:\Systeme Volume information\_restore .....) 
-csrss.exe (C:\Windows\Config) 


Les 3 fichiers sauvegardés: 
-Kernell32.dll 
-Winsock.dll 
-Wsock32.dll 


Mes questions: 
-Est ce que je peux supprimer les fichiers infectés? Comment supprimer ces fichiers sans abimé les fichiers du système? 
-Les fichiers infectés sont-ils importants pour le système d'exploitation (window XP familiale)? 


Merci à vous

00_john_00 · Answer

Installe Spybot Search & Destroy met a jour et scan ca peut etre utile.
Ou télécharge Combo Fix...  
Spybot Search & Destroy sont des anti virus gratuit !

jalobservateur · Answer

Salut 
Attention !!!
Ces 3 fichiers sont toujours en sauvegarde sur Avast.
Ne supprimes pas !

Les 3 fichiers sauvegardés:
-Kernell32.dll
-Winsock.dll
-Wsock32.dll

jalobservateur · Answer

Oui bien entendu.
Si Avast a la 'capacité' de le faire ???
Tu es pas en grosse voiture avec Avast crois-moi...
Mais bon, je n'ai pas vraiment la possibilité de t'expliquer plus je suis très pris , sinon penses à changer pour Antivir qui est maintenant dispo en .fr et foutrement plus effice et réactif ou encore AVG free.
Mais 1, seul av sur une machine c'est important.
PSÈ Tu devrais investiguer plus loin... Et è la fin 'total' de ta désinfection, désactiver la Resto système et redémarrer puis réactiver, afin d,éviter de restorer les merdouilles par inadvertances...

jalobservateur · Answer

Il est primordial en désinfections de bien lire et d,observer les 'détails rapidement et de façon plus intensive.
Ce fichier n'est pas le légitime du système, mais une lettre de différence, fait de lui un virus .
https://www.bleepingcomputer.com/startups/cnssr.exe-22950.html
Tel est la façon de leurer les utilisateurs qui n'observent pas suffisament tu vois ?

jalobservateur · Answer

Dernier point vital 
Que fais-tu encore sur IE6 ? 
Tu as de quoi être lourdement infecté mon ami.
Au point que tu devrais résoudre ce post ici et en ouvrir un nouveau afin de nettoyer presto ta machine.
Tu pourrais avoir de désagréables 'surprises'...

jalobservateur · Answer

Je n'aime vraiment répondre à la hâte tu vois,
Je voulais surtout t'indiquer de garder les 3 légitimes.
le ( csrss.exe ) est légitime oui, mais il semble qu'Avast détecte qu'il est infecté.
At'il la capacité de le nettoyer ? 
Ou est-ce un faux positif d'Avast ?

Comme dit précédemment: Change ton Anti-viruxs.
1: Télécharges Avira Antivir en Français, sur le bureau.
2: Télécharges l'outils de désinstallation de Avast (Google),
3: Désinstalles avast
4: Redémarres
5: Installes Antivir.
6: Scan complet après mise à jour.
7: Poste sur un nouveau topic le résultat et ta demande.

Je m'excuse de ne pouvoir faire plus, je suis vraiment dans un jus pas possible ce matin.

Tu vois quand on se presse... j'ai vu justement ce matin sur une machine ou j'ai aidé ce cnssr.exe, quiétait resté collé sur ma souris et dont je nù.ai pas pris le temps de vérifier .
csrss.exe est celui qui nous intéresse ici et il est un vital système. Donc prudence.

http://www.commentcamarche.net/contents/processus/csrss exe.php3

jalobservateur · Answer

re salut;-)
 Et bien fies-toi à Antivir et supprimes la sélection.
Assures-toi d'avoir bien configuré celui-ci.
http://ww12.purforum.com
De plus , je suis encore embourbé de travail et je manque de temps.
Mais fais déjà ceci :
Télécharges, installes, mets à jour et scan complet en mode normal et en sans echec avec MBAM ici : https://download.cnet.com/3001-8022_4-10804572.html?spi=1b11ef90db106446ab8d39b3cd537e31&part=dl-10804572
Puis postes les rapports obtenus stp.

PS: Je ne suis pas sûr de pouvoir te répondre par la suite.
Sinon un autre prendra la relève ;-)

jalobservateur · Answer

Ok toi aussi tu demeures dans une région agricole.
Juste comme ça en passant ;-)

jacques.gache · Answer

bonjour, moi aussi juste en passant Bizarre, avec Avira AntiVir Personal, j'ai pas les mêmes fichiers infectés... 
Alors je ne sais pas quoi faire???  perso je fais plus confiance en ce que me dit antivir que avast , mais rassure toi j'ai un bon anti-virus et des fois j'ai un doute sur ce qu'il me dit et je fais un ou deux scan en ligne avec des concurrents pour être sur , car il arrive que même des anti-virus de renom merde c'est rare mais perso je ne fais pas totalement confiance à un seul

jalobservateur · Answer

Salut Jacques -)
 Tout à fait d'accord avec toi.
Un anti-virus n'est jamais le summum, surtout ne jamais le croire.
Des faux positif il en pleut, même pour Antivir.
C'est pourquoi il est préférable de faire des recherches avant de supprimer une détection.
Car le temps qu'il est en prison, il ne peut pas nuire, puis si faux positif il y a alors de restorer et d'aviser l'editeur puis les forums ou l'on participe, est la meilleure solution,
STP, Si tu as du temps, pourrais-tu complèter avec notre ami?
Merci jal
;-)

jalobservateur · Answer

euhhhhhhhhh, oublies spyware doctor,  inutile et alarmiste sans efficacité.

Non MBAM cité plus haut. stp.

jacques.gache · Answer

bon toochang écoute il t'a été demander de passer malwarebytes dans le message 13 tu ne l'a pas encore fais alors sois simpa tu le fais OK le lien sur ma page n'est pas très visible je te remets donc une procédure pour malwarebytes sois simpa de bien la suivre sinon on va tourner en rond en cela ne règlera pas tes problèmes ? Merci


 tu passeras malwarebytes en mode sans echec car c'est comme cela qu'il est le plus efficasse , tu suis bien la procédure et fait bien attention de bien cliquer sur supprimer la sélection  en fin de l'examem complet , et sois patient car il dure près de 2 heures des fois plus alors laisses le travailler et postes le rapport , Merci



Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec  pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
 L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
  
. cliques sur Supprimer la sélection
 
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe 
pour éviter les erreurs ...)

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 


. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE des fois cela peut prendre plusieurs minute entre la validation et l'affichage 
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html

jacques.gache · Answer

désolé pour toi si il y a eu erreur d'aiguillage sur l'outil fais comme je t'ai demander dans le dernier message tu peux le faire que demain car c'est un peut long et que perso je ne le regarderai que demain soir

jacques.gache · Answer

bonjour, No action taken.  en bout des infections voudraient dire que tu n'as pas cliqué sur supprimer la sélection en fin d'analyse ou à moins que tu nous poste le rapport avant de l'avoir fait , regarde dans rapport/log de malwarebytes si tu n'en as pas un avec mis en quarantaine  en bout de lignes dans ce cas tu le postes , si c'est pas le cas tu le refais et tu fais bien attention de suivre les explications du message 19

Virus et Avast

14 réponses

Votre réponse

Discussions similaires

Newsletters