Trojan Horse agent2.bzfq Résolu/Fermé

Question

Bonjour, 

J'ai un soucis avec un cheval de Troie visiblement bien connu de ce forum et baptisé agent2.bzfq. Il est détecté par mon anti-virus AVG Free à chaque démarrage et on me propose de le placer en quarantaine, mais rien n'y fait, il revient toujours à l'emplacement suivant: 

C:\Program Files\Installer\lnetworker.exe

J'ai donc lu beaucoup de sujets à propos de ça, essayé de scanner mon ordinateur avec Skybot, d'autres logiciels anti-spywares, anti-trojan et utilisé OTM avec des scripts trouvés dans des topics précédents mais rien n'y a fait. Le cheval de Troie est toujours là !
Avez-vous d'autres idées pour m'aider ?

Merci d'avance.


Configuration: Windows 7 / Firefox 3.6.12

Malekal_morte- · Answer

Salut, 

Spybot est inefficace.
Désinstalle le.


fais ça :

Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html 
Lance le en mode nettoyage 
Poste le rapport ici. 


Puis : 


Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.   

puis :  

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE\%Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 
nslookup www.google.fr /c  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés. 


Remember when you were young, you shone like the sun. 
Shine on you crazy diamond. 
Now there's a look in your eyes, like black holes in the sky. 
Shine on you crazy diamond.

Relyss · Answer

Voilà, j'ai désinstallé Spybot, qui effectivement ne servait à rien. 
J'ai ensuite installé AD-R dont voici le rapport:
https://pjjoint.malekal.com/files.php?read=797b8b85e7913


Puis Malwarebyte dont voici le rapport:
https://pjjoint.malekal.com/files.php?read=49b3c37406147

Et enfin OTL:
https://pjjoint.malekal.com/files.php?id=cf8b6d74101415


Merci pour votre aide en tous cas !

Malekal_morte- · Answer

T'as pas fait Ad-Remover en mode nettoyage.
Fais mode nettoyage et poste le rapport ici.

Relyss · Answer

Voilà, après le mode nettoyage le rapport :

https://pjjoint.malekal.com/files.php?read=0c9c9a55ba107

Merci.

Malekal_morte- · Answer

Attention à ce que tu télécharges....

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Relyss · Answer

Merci pour ces réponses super détaillées. Je vais prendre le temps de lire toute cette doc qui m'a l'air vraiment intéressante, en espérant que ça m'aide à faire en sorte que ça ne me réarrive plus ! 

Encore une fois, merci pour votre aide bien précieuse !

Trojan Horse agent2.bzfq

6 réponses

Discussions similaires