Trojan.agent.cn et Programes files (x86) Fermé

Question

Bonsoir
Je sollicite votre aide je ne suis pas très doué en informatique.
Voila ce que je peux vous fournir comme détailles de mes problèmes:

J'ai l'ordi portable acer windows 8 (le dernier c'est bien sa? je ne sais même pas comment vérifier...) depuis 2 jours. 
Avec Malwarebyte et Pack serenity darty payant.

Depuis hier j'ai remarque 3 ou 4 pubs qui s'ouvrent dans une nouvelle fenêtre sur firefox.

Aujourd'hui j'ai branché mon mp4(fichier musicaux et photo).
Cette mp4 a été en contact avec mes anciens ordinateurs tout 2 infestés de virus trojan ver..etc. 
Je n'ai pas l'occasion de le brancher sur un ordi sain pour analyser le mp4.
 J'ai avant demandé au chez darty si je pouvais me risquer a brancher le mp4...
blablabla... oui mais il faut faire clique droit et analyser avec F-Secure le truc de darty... avant de l'ouvrir. 
Seulement impossible de faire l'analyse avec un clique droit. J'ai ouvert quand même pour voir si je pouvais analyser les fichiers dans les dossiers du mp4 ... Non plus!

J'ai remarqué un programme bizare "shredder" qui propose de "détruire des fichiers" lol. 
Impossible de le trouver pour le désinstaller dans le menu panneaux de configuration ni CCcleaner. 
En faisant une recherche par mots clés dans ordinateur je le localise dans le dossier programmes files (x86). 
Mais il n'y est pas.
 J'ai lu que c étais un spyware.?

 Un scanne malwarebyte, m'a détecte trojan.agent.cn. Je n'ai pas encore tenté de le virer ou le mettre en quarantaine. Le pack serenity darty, lui ne le détecte pas. Que dois-je faire?

A propos du pack serenity, il se trouve(ait) dans (C:) ,  dans le dossier programmes files et est composé des 4 dossiers "sécurité" "Optimisation" Installation" et "sauvegarde". 

Je viens de remarquer qu'un dossier programmes files(x86) s'est crée en plus du dossiers originelle. 
J'ai lu que c'était une histoire de 32bit et 64bit.?
Et curieusement je viens de remarquer que 3 dossiers du pack serinity ont été transféré dans le dossier programmes files(x86) et que seul le 4ème dossier "sauvegarde" est resté dans le dossier programmes files d'origine.
(Le dossier "sauvergarde" sert a sauvegarder tous ses fichiers en ligne chez darty)

Voila tous ce que je peux vous dire, merci a tous ceux qui auront lu. Mes Respects




Configuration: Windows 8 / Firefox 17.0

jacques.gache · Answer

bonjour, beau coup d'expliquation pour pas grand chose car j'ai rien compris , sauf que tu as des pubs qui s'ouvre et un problème avec ton mp4 , ok perso je te propose de passer adwcleaner , et de nous poster un zhpdiag en ayant ton mp4 de connecter et non ouvert !! 


1) passes adwcleaner mode SUPPRESSION


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2) postes un zhpdiag mp4 connecté 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :   http://pjjoint.malekal.com/

anikimonfrere · Answer

Bonjour, qu'est ce que tu n'as pas compris? Il me semble pourtant avoir été clair. 

Merci néanmoins pour ta réponse.

 j'ai pus me renseigner entre temps il semble que "shredder" soit un programme installé avant l'achat de l'ordi par acer (bizarre je ne l'avait pas remarqué avant), il se trouve sous un autre nom dans la partie "ajout/suppression de programme, voila pourquoi je ne le trouvais pas. 
Quand au trojan.agent.cn il semblerais que ce soit une fausse alerte de marwarebyte, le trojan ce trouve dans le pack security darty. Je vais donc appeler darty demain. Merci quand meme et bonne année.

Trojan.agent.cn et Programes files (x86)

2 réponses

Discussions similaires