Probleme avec trojan agent
Bonjour,
j'ai découvert grace au logiciel malwarebytes que 2 trojan agent étaient dans mon PC.
Pouvez vous me dire si je peux effacer ces fichiers.
Voici le rapport LOG:
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1625
Windows 5.1.2600 Service Pack 3
07/01/2009 18:45:34
mbam-log-2009-01-07 (18-45-34).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 78304
Temps écoulé: 34 minute(s), 10 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
j'ai découvert grace au logiciel malwarebytes que 2 trojan agent étaient dans mon PC.
Pouvez vous me dire si je peux effacer ces fichiers.
Voici le rapport LOG:
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1625
Windows 5.1.2600 Service Pack 3
07/01/2009 18:45:34
mbam-log-2009-01-07 (18-45-34).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 78304
Temps écoulé: 34 minute(s), 10 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Configuration: Windows XP Internet Explorer 7.0
4 réponses
-
oui !
-
et en mode sans échec (scan complet)? au faite qu'en pense ton antivirus ?
-
j'ai essayé en mode sans echec meme resultat et mon antivirus BITDEFENDER n'a rien detecté.
Je ne sais pas quoi faire.
ça a commencé à cause d'un malware VIRTUMONDE, smitfraud.
J'ai éliminé le tout avec VUNDOFIX COMBOFIX et Malwarebytes.
Malgrés cela Malwarebytes trouve encore des traces de deux trojan agent.
Merci de ton aide. -
il faudrait un rapport hijakthis , mais je ne sais pas les lire ! Quelqu'un prendra peut être le relais à ma place. Désolé car la procédure que je t'ai indiqué plus haut m'avait dépanné. Vraiment désolé.
