connexion et JB:agent-EDB (trj) bloquée par mon AV Fermé

Question

Bonjour, depuis quelques heures un message d'AVAST m'indique qu'un virus a été détecté et que la connexion a été interrompue, le virus en cause est désigné comme ceci:
JB: agent-EDB (trj)
Donc c'est un trojan, je lance une analyse mais aucun soucis sont trouvés.
Comment faire dans ce cas pour éliminer ce trojan et ne plus recevoir le message d'alerte?

Merci pour vos infos.

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

yannick1483 · Answer

Bonsoir, voici le lien demandé
https://pjjoint.malekal.com/files.php?id=20180106_f5x12v7g9l7

yannick1483 · Answer

https://pjjoint.malekal.com/files.php?id=20180107_s12h11f15v8y10

https://pjjoint.malekal.com/files.php?id=FRST_20180107_v5r6j6g12w13
https://pjjoint.malekal.com/files.php?id=20180107_m12u7r14m11w13

Voici les trois rapports cette fois, merci.

Malekal_morte- · Answer

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner 
CyberLink Power2Go 8
CyberLink PowerDVD 14 
Driver Booster
Java
Spybot - Search & Destroy  (Totalement inefficace.)


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses: HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4174464 2017-05-23] (Safer-Networking Ltd.)  S4 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1776864 2017-05-23] (Safer-Networking Ltd.)  S4 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2131760 2017-05-23] (Safer-Networking Ltd.)  S4 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233936 2017-05-23] (Safer-Networking Ltd.)  2017-12-22 10:37 - 2017-10-27 11:32 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2  2017-12-08 07:03 - 2017-11-15 15:44 - 000000000 ____D C:\ProgramData\IObit  HKU\S-1-5-21-1167401927-1012319946-3440422264-1001\...\Run: [Chromium] => c:\users\chrif\appdata\local\chromium\application\chrome.exe [828416 2017-01-21] (The Chromium Authors)c:\users\chrif\appdata\local\chromiumC:\Users\CHRIF\AppData\Local\Bajoo2018-01-05 19:18 - 2018-01-06 11:16 - 000000140 _____ C:\WINDOWS\Reimage.iniTask: {ADA7236A-FD73-4BC6-9A1E-7A8AA49A8371} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2017-05-23] (Safer-Networking Ltd.)Task: {31AAAEE5-9812-40CA-884A-C6BF185AC238} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2017-05-23] (Safer-Networking Ltd.)Task: {35D6C8B9-4FA5-4A8C-A65F-EEC38EB1787F} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\5.0.3\Scheduler.exe [2017-10-16] (IObit)Task: {09599804-02E3-46EF-83F4-80DC83CDF0AC} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2017-05-23] (Safer-Networking Ltd.) cmd: ipconfig /flushdnsHosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).

Connexion et JB:agent-EDB (trj) bloquée par mon AV

4 réponses

Discussions similaires