HELP!!! comment supprimer win32:agent-PTI

Question

Bonjour,
voila j ai choppé une saleté de trojan !!!
il se nome win32:agent-PTI[trj]
il fait ramer mon pc a mort....
j ai la version gratuite d avast,qui le détecte a chaque démarage,le met en quarantaine puis zouuuu il revient !!!
pas de resultat avec adaware ni avec spybot......

please helppppppppp....
pour info a la bonne ame qui va me sortir de la,je suis vraiment d un faible niveau informatique et je connais peu de terme technique lol.....

Xplode · Answer

Salut,

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur l'icône en forme de dossier avec une loupe " Analyse détaillée MD5 ", puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cijoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

jacques.gache · Answer

Xplode t'es trop rapide pour moi !! lol  !! bonne suite @+

tom7woody · Answer

voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj200912/cijmXX13hJ.txt

Xplode · Answer

Le rapport n'est pas complet.
Fais un rapport standard ( icone " loupe " en haut à gauche )

Xplode · Answer

On va commencer par ceci : -+-+-+-> AD-Remover <-+-+-+- [x] Télécharge Ad-remover (de C_XX) sur ton bureau. ▶ Déconnecte toi et ferme toutes applications en cours ! [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)) [x] A la fenêtre qui s'affiche clique sur " oui " [x] Séléctionne l'option L [x] Laisse l'outil travailler. [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre [x] Copie/colle le dans ton prochain post ==================================================================== -+-+-+-> Toolbar S&D <-+-+-+- [x]Télécharge http://eric71.geekstogo.com/tools/ToolBarSD.exe Toolbar S&D] sur ton bureau [x] Suis le tutoriel disponible à cette adresse /!\ Si tu es sous vista, lance le en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\ [x] Lance l'option 2 ( Suppression ) [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt ) ==================================================================== Puis en complément un nouveau ZHPDiag après passage des deux outils

Xplode · Answer

Poste le rapport d'AD-Remover stp

jacques.gache · Answer

par contre toolbar a merdé en phase de recherche 

bonjour , juste de passage pourquoi avoir fais la recherche Xplode te demandait directement l'option 2 !!!

Xplode · Answer

Lance l'option 2 de toolbar S&D, puis reposte un nouveau ZHPDiag

Xplode · Answer

Tu as essayé en mode sans échec ?

Bocdan · Answer

Bonsoir .Va sur le support AVAST .demande leur << une procedure>> pour le placer dans << une application >> qui te donnerons en retour .Tu l'envoi au labo AVAST ( si il a ) Vois si ca peut se faire .salut .Bocdan .

jacques.gache · Answer

tom7woody tu redémarres ton pc en mode sans echec et tu lances toolbar et tu fais option 2

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html

Xplode · Answer

-+-+-+-> VirusTotal <-+-+-+-


[x] Rends-toi sur VirusTotal

[x] Clique sur " Parcourir " puis séléctionne ce fichier :C:\WINDOWS\system32\av_md.exe

[x] Clique ensuite sur " Envoyer le fichier "

[x] Patiente pendant le scan, puis poste le rapport à l'écran ( liste des antivirus + info complémentaires )

Xplode · Answer

-+-+-+-> SuperAntiSpyware <-+-+-+-


[x] Télécharge SuperAntiSpyware.

[x] Installe le avec les paramètres par défaut.

[x] A la fin de l'installation, il se lancera et te demandera de choisir la langue du programme, choisis français.

[x] Le programme te proposera ensuite de le mettre à jour, fait le.

[x] Un assistant de configuration s'ouvrira, fais suivant en laissant les paramètres par défaut

[x] SuperAntiSpyware s'ouvrira. Clique sur " Scanner votre ordinateur ".

[x] Coche " Executer scan complet " et clique sur " Suivant ".

[x] Laisse le scan s'opérer.

[x] A la fin du scan, vérifie que tout est coché puis clique sur " Suivant " 

[x] Clique ensuite sur terminer, puis clique sur " Préférences ".

[x] Va à l'onglet " Statistiques/Journaux de bord " , séléctionne celui en date d'aujourd'hui puis clique sur " Voir le journal de bord "

[x] Copie/Colle son contenu dans ton prochain message.

[x] Note : tu peux vider la quarantaine ( " La gestion de la quarantaine " au menu principal )

Xplode · Answer

Ne rien faire, désactive le.

Dj Tidan · Answer

Sincerement avorax antispyware l'aurais enlever facilement, mais je n'ai jamais essayé de la façon qu'on dit là mais sa doit etre long ^^

Xplode · Answer

Refais un nouveau ZHPDiag stp

Xplode · Answer

-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ceci dans le grand encadré jaune ( vide ) :

O4 - HKLM\..\Run: [av_md] C:\WINDOWS\system32\av_md.exe
O4 - HKCU\..\Run: [av_md] C:\Documents and Settings\user\av_md.exe
O4 - Startup: algqeh32.exe


[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

jacques.gache · Answer

bonjour, en attendant Xplode, avast il te le trouve ou exactement si tu avais le chemin exacte !!

Xplode · Answer

Re,

-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijmBrnuSf.txt

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

Xplode · Answer

En dessous de " aperçu non dispo " il y a écrit " Cliquez droit sur le lien ci contre[...] " , fais un clic gauche sur " ZHPFix.txt " , ca t'ouvrira le fichier.

HELP!!! comment supprimer win32:agent-PTI

25 réponses

Votre réponse

Newsletters