supprimer un virus facile?! Résolu/Fermé

Question

Salut à vous fan d'informatique. 
Je me pose une question; mais d'abord je vous explique les faits.

Voilà, j'ai avast version familiale (gratuite --> super).
Malgré cela je me suis chopé un virus, atchoum!! pardon.

ce que me donne avast
Dans fichiers infectés
nom                 localisation
2[1]ani        c:\Documents and Settings\hydrogen\Local Settings\Temporary Internet Files\Content.IE5\0KGOVI6E

Dans tous les fichiers de la zone de quarantaine
nom                 localisation
2[1]ani             c:\Documents and Settings\hydrogen\Local Settings\Temporary Internet Files\Content.IE5\0KGOVI6E
kernel32.dll       c:\WINDOWS\system32
winsock.dll        c:\WINDOWS\system32
wsock32.dll       c:\WINDOWS\system32

Dans fichiers importants sauvegardés
kernel32.dll       c:\WINDOWS\system32
winsock.dll        c:\WINDOWS\system32
wsock32.dll       c:\WINDOWS\system32

Pour en revenir à nos mouton, 
dois-je faire confiance à avast et donc remplacer simplement kernel32.dll  winsock.dll   wsock32.dll   
par les fichiers importants sauvegardés. (Avast est peut être contaminé vu que j'ai attrappé le virus.) 

Ou alors dois -je passer par "hijackthis" et ces rapports?
Le problème avec hijackthis, c'est que je ne comprend pas ces rapports et j'aime bien comprendre les choses. Les Rapport hijackthis me parraissent compliqués.

Merci d'avance.

Kharec · Answer

Je vais te donner des pistes:

- Analyse/Interprétation d'un log HijackThis 
- Autoformation à l'analyse d'un rapport HijackThis 
- Tutoriels de logiciels 
- Hijackthis 

Bon courage et hésite pas à nous demander des astuces ! ;)

hydrogen11 · Answer

merci pour cette réponse rapide!
mais n'est-ce pas plus simple de remplacer les fichiers kharec?

Kharec · Answer

Oh si, ça l'est, mais tu parlais d'hijackthis, j'ai donc penser que ces tutos te donnerai un coup de main ! :)

hydrogen11 · Answer

j'ai un autre problème maintenant.
Avast n'est pas clair!!!
dans zone de quarantaine  j'ai voulu supprimer les fichiers enfin application pour les remplacer. avast proposait restaurer; supprimer,... de la zone de quarantaine. Je me suis dis que j'allais les supprimer donc et que il seraient supprimé de l'ordi. PAS DU TOUT. pffff. en fait il sont restauré.

Par apprès je n'ai su supprimer que kernel32.dll et winsock.dll
l'autres ne veux pas. accès refusé. (protégé en écriture)
zut zut et rezut
que dois -je faire?

De plus j'ai refait un scan du system32 et avast détecte rien !!
incroyable

hydrogen11 · Answer

finalement je crois que les 3 applications sont toujours les orginales (les infectés)

je vais devoir être forcé de passer par hyacthis.

Supprimer un virus facile?!

5 réponses