algdgai.exe Fermé

Question

bonsoir a tous
connaissez vous le  processus algdgai.exe (C: windows/systeme32/algdgai)? si processus normal quel est son utilité. MERCI

blade33 · Answer

salut
il semble que algdgai.exe soit une menace non detectee par norton antivirus(mis a jour). J'ai desinstallé NAV2005 puis installé kaspersky(demo).KAV detecte algdgai.exe comme une menace serieuse.
precision : avant desinfection par KAV, IEXPLORE.exe apparaissait anormalement dans le gestionnaire de tache(sans que je lance aucun navigateur), et quand je le terminais il reapparaissait immediatement precedé brievement par le processus algdgai.exe.
voici un appercu du rapport de KAV faisant apparaitre menaces qui me semblent liees a ce fameux algdgai.exe
==>
non trouvé : cheval de Troie Backdoor.Win32.Bandok.as	Le fichier: C:\WINDOWS\system32\algdgai.exe/UPX

supprimé : cheval de Troie Backdoor.Win32.Bandok.as	Le fichier: C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP20\A0010785.exe/UPX

supprimé : cheval de Troie Backdoor.Win32.Bandok.as	Le fichier: C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP21\A0010790.exe/UPX

supprimé : cheval de Troie Trojan.Win32.Agent.kk	Le fichier: C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP22\A0010841.exe/file2.exe

supprimé : cheval de Troie Backdoor.Win32.Bandok.as	Le fichier: C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP24\A0011275.exe/UPX

MERCI d'avance a ceux qui apporteront un eclaircicement....

Séb08 · Answer

slt,

c'est une vérole (variante de Covert.Sys.Exec) d'après ce que j'ai lu ...


suprime le ici :

C:\WINDOWS\system32\algdgai.exe

et apparemment il est installé dans ta resto système .

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Et colle le rapport.

a+

blade33 · Answer

desolé pour ma reponse tardive 
algdgai n'apparait plus dans C:\WINDOWS\system32 et voici le rapport du scan en ligne de BD.

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Nov 08, 2006 - 23:52:04
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:42:37
 
Fichiers
 317424
 
Directoires
 2989
 
Secteurs de boot
 2
 
Archives
 4158
 
Paquets programmes
 45000
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 3
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 3
 
  
  
 
Info sur les moteurs
 
Définition virus
 313209
 
Version des moteurs
 AVCORE v1.0 (build 2355) (i386) (Sep 25 2006 13:46:24)
 
Analyse des plugins
 13
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009544.exe
 Infecté par: Trojan.Agent.KL
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009544.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009544.exe
 Supprimé
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009547.exe
 Infecté par: Trojan.Agent.KL
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009547.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009547.exe
 Supprimé
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009550.exe
 Infecté par: Trojan.Agent.KL
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009550.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{E3A5189D-53F9-4F64-B301-174C488A3A88}\RP19\A0009550.exe
 Supprimé

MERCI je lirais tes conseils et observations des autres demain bonne nuit

Séb08 · Answer

Ou en sont tes probs ?

a+

blade33 · Answer

slt seb
a priori mes prblms sont resolus. Apres scan en ligne j'ai utilisé en mode sans echec scan de KAV qui ne detecte rien puis toujours en mode sans echec  j'ai recherché et supprimé dans regedit le nom algdgai....apres cette peripetie...
question : quels est selon vous l'antivirus le plus performant?

Séb08 · Answer

ok impec  :)

Ta resto est ou etait infecté donc pour être sur de la rendre saine fais cette manip :

Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.

http://www.libellules.ch/desactiver_restauration.php


Et cré un nouveau point de restauration 

Création d'un point propre :

* Cliquez sur « Démarrer » => tous les programmes=> accessoires=> outils systèmes=> restauration du système=> creer un point de restauration =>nomme le 
créer ==> "ok"

=================================

Pour l'antivirus choisis Avast! couplé avec le parefeu Kério c'est une bonne combinaison et les 2 sont gratos...

Avast antivirus 
avast
=>Pour bénéficier des mises à jour, il faut s'inscrire gratuitement sur leur site :
https://www.avast.com/registration-free-antivirus

lire le tuto 
http://www.tutopat.com/viewtopic.php?t=1541
https://forums.cnetfrance.fr 


Kério (pare feu): 
kerio 
lire le tuto: pour configurer et comprendre Kerio 
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
https://www.vulgarisation-informatique.com/kerio.php
https://forums.cnetfrance.fr

=====================================

Pour + d'infos :

antivirus gratuit lequel choisir

a+

Algdgai.exe

6 réponses