Trojan.JS.Agent.bra kapersky 2011

Résolu
fine -  
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,





Mon antivirus est kapersky 2011.

Une fenêtre rouge "Réparation" vient de s'ouvrir.
Elle m'annonce un cheval de troie : Trojan.JS.agent.bra
Source : c:/documents and settings

La fenêtre me propose 2 possibilités :
- Supprimer l'archive
- ignorer (recpmmandé)

Si je clique sur Ignorer, la fenêtre fait un bruit de harpe et revient aussitôt ...

Je suis une buse en informatique et c'est la première fois que j'attrape ce genre de bébête ...

Quelqu'un pour m'aider ??
A voir également:

82 réponses

fine
 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijf9Ma0h4.txt
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
* Cliquez sur Recherche et laissez-la se dérouler
* Cliquez sur Suppression pour finaliser.
* Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
* Cliquez sur Quitter pour obtenir le rapport.
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé.





_____________________

kaspersky trouve encore des infections?
0
fine
 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijnFJtzWV.txt
0
fine
 
Pas d'évolution pour kapersky :(
Toujours les deux lignes de virus actif

Je refais un scan complet ...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
colle l'analyse d'un antivirus en ligne (<= ici)comme panda ou nod 32 ou bitdefender
0
fine
 
Voici :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijZRBhLzY.txt
0
fine
 
Je viens d'essayer avec bitdefender et ça n'a pas marché : il y avait noté "échec" à la mise à jour des virus :(
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
ok

désinstalle firefox sur toutes tes sessions

puis

affiche les dossiers cachés : https://astwinds.pagesperso-orange.fr/astuces/fichiers_caches.html

puis

vire dans toutes les session le fichier mozilla en suivant ce lien:

C:\Documents and Settings\LAURA & JULIA\Local Settings\Application Data\Mozilla



puis dis si kaspersky trouve encore des problèmes

puis remets firefox

a plus
0
fine
 
J'ai bien supprimé mozilla de la session principale, mais je ne l'ai plus trouvé ensuite sur les autres sessions (J'ai regardé dans "Supprimer des fichiers" dans Panneau de configuration)

J'ai suivi le chemin et supprimé Mozilla aussi dans l'Appication Data ... mais idem, rien dans les autres sessions ...

(J'ai sauvegardé mes Marques pages dans un dossier Bookmarks.html sur mon bureau)

Je n'ai pas encore réinstallé Mozilla.

Au scan rapide, kapersky trouve toujours le trojan :(
http://www.cijoint.fr/cjlink.php?file=cj201009/cijDxkvhCY.txt
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
c'est après avoir viré mozilla le message de kaspersky?
0
fine
 
Oui !

Mais je viens de faire "recherche" et j'ai trouvé encore plein de "Mozilla" dans des fichiers data ... ????
Dont 2 dans Laura&Julia ... J'ai supprimé le 1er (ai-je bien fait ?!), le second quand j'essaie j'ai un message "impossible de supprimer le fichier : impossible de lire à prtir du fichier ou de la diquette source" ...

Dois je supprimer tout ce que je trouve dans cette recherche ??
0
fine
 
Je relance un scan ...
0
fine
 
Dans ce que j'ai trouvé en faisant "recherche" il y a plusieurs dossiers venant de application data ( dans chaque session en fait)
+ 1 intitulé Mozilla Firefox dont le chemin est C:/Program Files
+ 1 intitulé Mozilla Plugins dans C:/Program Files/iTunes
+ 1 intitulé mozilla browsers dans C:/WINDOWS/Microsoft.NET/Framework/v2.050727/CONFIG/browsers (13 ko)
0
fine
 
Nouveau scan idem ... toujours là :(
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
vire tous les mozilla
0
fine
 
Peut être quelque chose d'intéressant pour toi ...

Quand je clique sur la ligne détectant le virus dans kapersky et que je fais un clic droit sur "Ouvrir le répertoire d'origine du fichier" , j'ai une fenêtre qui me dit : "Erreur d'ouverture du répertoire. Il se peut que le répertoire n'existe pas "
0
fine
 
Trouvé aussi :
* FIREFOX.EXE-28641590.pf dans C:/WINDOWS/Prefecht
* firefox dans C:/WINDOWS/ERDNT/cache 889ko application
* firefox Overlay.xul dans C:/Program Files/kapersky lab/ ... 1 ko
* firefox Overlay.xul dans C:/Program Files/kapersky lab/ ... 2 ko


Je vire aussi ?
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
oui
0
fine
 
Les deux derniers sont impossibles à supprimer, on me dit "accès refusé
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
les deux derniers sont dans kaspersky donc cela devrait aller


fais un analyse avec kaspersky pour voir
0