Comment supprimer "Trojan.Win32.Agent Fermé

Question

Bonjour, 

j'ai reçu hier un email d'un de mes contact sur hotmail avec un lien... j'aurais du ne pas cliqué sur le lien joint... mais malheureusement, trop fatigué, j'ai continué. De là, un message m'a été donné... un virus a été détecté..; voulez vous installé.... (je ne sais plus quoi) sur votre ordi... et là encore, j'ai pêché.
Maintenant je me retrouve avec une fenetre de  "Windows Proofness Guarantor" qui me propose de soit "rescan" soit "fix error" et une autre fenetre "Warning!" ouverte avec iindiqué "viruses : Trojan.Win32.Agent" constamment ouverte.
Je ne peux plus accéder à internet ni lancer aucun logiciel antivirus.
POuvez vous m'aider et m'expliquer.
Que dois je faire?

Utilisateur anonyme · Answer

bonjour,

*	Télécharge en enregistre sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe.
* Sous Vista/Seven, clique droit, lancer en tant qu'administrateur 
tu n'as qu'à cliquer dessus ou les lancer! 
* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 

* puis l'option 4  
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. * 
	==>S'il ne passe pas, change son nom en Winlogon.exe.<==







* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

daniel · Answer

RogueKiller V6.2.2 [31/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: NDONGO [Droits d'admin]
Mode: Suppression -- Date : 06/01/2012 17:28:57

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 6 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{2B86ED11-51A4-4238-87C1-7B016AA57FCF} : NameServer (81.199.3.7 81.199.0.36) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{54C20C92-85EA-4FD3-8F57-057EEA31B8E4} : NameServer (81.199.3.7 81.199.0.36) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{A01204E6-3498-4762-BE85-5AE5592765BC} : NameServer (212.23.32.71) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{2B86ED11-51A4-4238-87C1-7B016AA57FCF} : NameServer (81.199.3.7 81.199.0.36) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{54C20C92-85EA-4FD3-8F57-057EEA31B8E4} : NameServer (81.199.3.7 81.199.0.36) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{A01204E6-3498-4762-BE85-5AE5592765BC} : NameServer (212.23.32.71) -> NOT REMOVED, USE DNSFIX

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Utilisateur anonyme · Answer

il était très loin ce rapport !

ça traine depuis 01/07/2011 !

relance roguekiller, choisis l'option 5 et poste son rapport !

essaie d'enoyer le rapport avant le prochain semestre  :D