Comment éffacer trojan.agent.gen ??

incaroads Messages postés 8 Statut Membre -  
incaroads Messages postés 8 Statut Membre -
Bonjour a tous.

je me suis aperçu d'avoir été infecté par un virus (trojan.agent.gen) qui me bloque mon ordi avec le fameux message de la police...

alors moi je suis vraiment pas calé niveau informatique, mais j'ai reussi a le détecter avec malwarebytes mais malheureusement il n'arrive pas a le supprimer, j'ai beau essayer plusieurs fois mais rien a faire, je deviens dingue.

le programme détecte le trojan sous C:/programdata/rundll32.exe

peut-etre que je dois reconfigurer mon malwarebytes...j'en sais rien, je suis vraiment perdu.
est-ce que les programmes roguekiller ou hijackthis pourront l'effacer?
doit-je les télécharger?
si quelqu'un aurait la gentillesse de me guider ça serait vraiment sympa de votre part.
Merci.

2 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, arrive tu à télécharger sur ton pc les outils ?? si oui télécharge et passe pré scan et puis postes le rapport et tu nous dira comment va ton pc ??

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

    ou , si le lien n'est pas fonctionnel :

    http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut que des fenêtres noires clignotent , laisse-le travailler.

    Laisse l'outil redemarrer ton pc.

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

    0
  2. incaroads Messages postés 8 Statut Membre
     
    Salut Jacques et merci de ta réponse.

    Alors j'ai téléchargé préscan, j'ai lancé le scan et au bout d'une minute il m'est apparu un message d'erreur, j'ai appuyé sur ok et la mon bureau est devenu blanc, tout avait disparu.
    J'ai du relancer mon ordi, j'ai bien fait? Je relance le scan?
    Pourtant j'avais désactivé mon pare feu et tout.
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      redémarre ton pc en mode sans echec et relance pré scan !!!
      0
    2. incaroads Messages postés 8 Statut Membre
       
      De mieux en mieux...
      J'ai lancé le mode sans échec et maintenant mon ordi ne veut même plus exécuter le programme pré scan.
      J'ai le message "l'éditeur n'a pas pu être vérifié, voulez vous vraiment exécuter ce logiciel?"
      Et j'ai beau appuyer sur "exécuter" mais rien n'y fait, ça m'apparaît le même message d'avant.
      Je le sens mal tout ça...
      0
    3. incaroads Messages postés 8 Statut Membre
       
      Est-ce que roughkiller n'a pas la même fonction que pré scan?
      0
    4. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      c'est bizarre que tu ne puisse pas exécuter pré scan !!

      oui roguekiller àpresque les mêmes fonction !!

      si tu préfères roguekiller ok !!

      Téléchargez sur votre bureau RogueKiller 32 bits (de Tigzy).
      ou lien pour le 64 bit https://www.luanagames.com/index.fr.html
      télécharge celui qui correspond à ton système d'exploitation
      Quittez tous les programmes en cours.
      Lancez RogueKiller.exe et attendre la fin du Prescan.
      Cliquez sur [Scan].
      Attendez la fin du scan, a ce stade aucune modification n'a été apportée au système.
      Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].
      Dans l'onglet Registre, décochez les éventuels faux positifs.
      Cliquez sur le bouton [Suppression].
      0