Enlever des virus.

Résolu
Bonjour,eh bien mon problème c'est que j'ai fait un scan avec avast! antivirus et j'ai eu et voici les virus trouvé:

-Win32:Stealer-J (Trj)
-Win32:Downloader-RF (Trj)
-Win32:Adware-gen (Adw)
-Win32:Adware-gen (Adw)
-Win32:Trojan-gen (VC)
-Win32:Ardamax-EM (Trj)
-BV:MSCC
-Win32:Trojan-gen (VC)
-Win32:Trojan-gen (Others)
-Win32:Trojan-gen (Others)
-Win32:Ardamax-CJ (Trj)
-Win32:Trojan-gen (Others)

Tous ces virus on étés mis en quarantaine mais je ne sais pas comment les supprimer.

Certains virus ont été trouvé dans le dossier WINDOWS et dans Système Volume Informations...Donc,j'espère avoir l'aide de quelqun qui s'y connait et j'aimerais aussi ne pas être obligé de formater mon ordi.

Merci beaucoup
Configuration: Windows XP
Firefox 2.0.0.12

33 réponses

Résumé de la discussion

La discussion porte sur un utilisateur sous Windows XP confronté à un scan Avast révélant de multiples infections, notamment des trojans, adware et stealers, et sur la nécessité de les supprimer sans formater. Plusieurs réponses recommandent d'utiliser BitDefender Online Scanner et d'examiner les rapports HijackThis pour identifier les éléments malveillants et nettoyer les paramètres système potentiellement compromis sensibles. D'autres conseils suggèrent de vider la quarantaine et d'exécuter des scans complémentaires tout en restant prudent avec les modifications du registre et des éléments de démarrage. En cas d'infection persistante, la discussion évoque la possibilité d'analyser les logs pour détecter des services ou processus indésirables et d'envisager une réinitialisation ou une assistance spécialisée.

Bobot (l’IA à votre service)
  1. Salut! merci pour ton aide et pour ta patience!

    Mon probleme est résolu il n'y a plus de virus sur mon ordinateur...!

    Donc merci et @+

    ;P
    1. Je n'ai pas eu le temps de le faire....j'ai été me coucher...je vais le faire maintenant...
      1. Contributeur
        1 - Clique du bouton droit de la souris sur l'icône de Avast ! qui se trouve dans la Zone de notification, en bas à droite de l'écran. Dans le menu qui s'affiche, clique sur Démarrer Avast ! Antivirus. Clique ensuite sur la petite flèche située en haut à gauche de l'interface principale de Avast ! , puis, dans le menu qui se déroule, clique sur Zone de quarantaine

        2 - Dans la fenêtre suivante, clique sur Fichiers infectés dans la colonne de gauche, puis, dans la partie droite de la fenêtre, clique du bouton droit sur le fichier à supprimer. Dans le menu qui se déroule, cliquealors sur Supprimer et confirme

        ensuite

        Tu peux supprimer tous les logiciels que nous avons utilisés
        va dans ajout/suppression de programes et dans programmes files
        pour vérifier

        ensuite fait ceci (IMPORTANT)

        =démarrer
        =panneau de configuration
        =système
        =onglet Restauration système
        =coche la case (Désactiver la restauration système)
        =redémarre l'ordinateur
        =réactive la ensuite
        @+
        1. comment je fait pour la vider??

          Le probleme initial c'était d'enlever tous les virus de mon ordinateur et donc si ils sont toujours en quarantaine, ils sont

          toujours sur mon ordinateur...

          À part ca ya pas de probs lol...=P
          1. Contributeur
            as tu vider ta quarantaine ?

            tu ma déjà dit que oui ?

            as tu encore des soucis ?
            1. Eh bien....ce que je voulais savoir c'étais comment enlever définitivement les virus de mon ordinateur...Ceux qui sont en quarantaine...
              1. Contributeur
                Ton rapport de bitdefender n'est pas complet

                sinon as tu encore des soucis ?
                1. Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 12:10:30 PM, on 3/7/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\WINDOWS\system32\CTsvcCDA.EXE
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\PnkBstrA.exe
                  C:\WINDOWS\system32\PnkBstrB.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe
                  C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WUSB54Gv4.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                  C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
                  C:\WINDOWS\system32\Rundll32.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                  C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Documents and Settings\Yves Lapointe\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                  O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
                  O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
                  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                  O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                  O23 - Service: WUSB54Gv4SVC - GEMTEKS - C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe
                  1. BitDefender Online Scanner - Real Time Virus Report

                    Generated at: Fri, Mar 07, 2008 - 12:07:11

                    Scan Info

                    Scanned Files

                    208937

                    Infected Files

                    16

                    Virus Detected

                    Trojan.Spy.Ardamax.N

                    1

                    Trojan.Keylog.Ardamax.NAF

                    2

                    Trojan.Rootkit.A

                    1

                    Spyware.Ardamax.GQ

                    1

                    Adware.NewDotNet.BK

                    1

                    Adware.Navipromo.A

                    1

                    Trojan.Vundo.DYA

                    2

                    Trojan.Downloader.JJMX

                    3

                    Application.Tool.2

                    1

                    Trojan.Retapu.D

                    1

                    Application.Keylogger.Ardamax.H

                    1

                    Trojan.Generic.52224

                    1

                    Voila le résultat de BitDefender Online Scanner

                    @+...je fait le HiJack

                    This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
                    1. Désolé pour tout le temps....g eu un petit probleme avec le scan online....Je vais le recommencer...
                      1. Autre question..:

                        Tout ce que je fait en ce moment, c'est supposé supprimer les virus que j'ai mis en quarantaine?
                        • 1
                        • 2