Virus TrojWare.Win32.Trojan.Agent.Gen@1

Résolu

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 21 mars 2012 à 19:05

Bonjour,
Mon pare feu Commodo vient de m'alerter car j'ai le virus TrojWare.Win32.Trojan.Agent.Gen@1
en C:\Users\Charly\AppData\Local\Temp\mor.exe
Que dois je faire ?

Afficher la suite

A voir également:

Virus TrojWare.Win32.Trojan.Agent.Gen@1
Virus mcafee - Accueil - Piratage
Virus facebook demande d'amis - Accueil - Facebook
Undisclosed-recipients virus - Guide
Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
Altruistic virus ✓ - Forum Antivirus

14 réponses

Réponse 1 / 14

Utilisateur anonyme

tu peux supprimer ceci manuellement ?

C:\Windows\Üó--
C:\Windows\System32\Tasks\{6B46B3A0-3CA3-4A47-AE86-33D91975912A}

Réponse 2 / 14

Utilisateur anonyme

salut

fais ceci puis reviens poster le rapport commme indiqué

https://gen-hackman.kanak.fr/

Réponse 3 / 14

Utilisateur anonyme

firefox à mettre à jour
desinstalle spybot il sert à rien
desinstalle softonic france toolbar et arrete de telecharger chez eux ils distribuent des ADWARES
desinstalle Java update 30

================

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}]
[-HKCU\Software\iMesh]
[-HKLM\Software\Softonic_France]

txt::
C:\Windows\System32\Tasks\{545FB1C2-12B8-4B38-BBFD-128F55164E40}
C:\Windows\System32\Tasks\{6B46B3A0-3CA3-4A47-AE86-33D91975912A}
C:\Windows\System32\Tasks\{7B0019D1-5666-4A6F-BFC8-B34DEE28C7DB}

file::
C:\Windows\Üó--
C:\Users\Charly\Downloads\jre-6u30-windows-i586-s.exe
C:\Users\Charly\Downloads\jre-6u30-windows-x64.exe
C:\Windows\System32\Tasks\Lancer Registry Reviver

folder::
C:\Program Files (x86)\Softonic_France
C:\Users\Charly\Program Files (x86)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
C:\ProgramData\02AA
C:\ProgramData\1298
C:\ProgramData\E15B
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files (x86)\Softonic_France
C:\Program Files (x86)\Spybot - Search & Destroy

Host::

clean::

Reboot::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Réponse 4 / 14

Utilisateur anonyme

▶ Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

▶ Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer

▶ Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

▶▶▶ Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

▶ Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.

▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 14