virus win32.agent Fermé

Question

Bonjour,

Avast m'a alerté que mon pc a chopé un virus: "win32.agent.QHK..." je ne sais pas comment m'en débarrasser 
 si quelqu'un pouvait me venir en aide ça serait super
Merci

romano599500 · Answer

salut ta copper un trucs coriace et assez chiant 
alors quand ton anti-virus le trouve tu as quoi comme possiblié?quanrantaine,supprimer????
bon tu supprime mais au redémarrage de ton pc il est toujour normal il est coriace 
ensuite tu as autre chose comme log spybot?ad-ware?
tu fera aussi un log hijackthis merci
a+++

Darckiller · Answer

Salut à toi, suis ma démarche dans l'ordre:


-Tu désactives l'Accès à distance de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "À distance" -> décoche la case "Autoriser l'envoi d'invitations d'assistance à distance à partir de cet ordinateur" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Ok" en bas.
L'accès à distance de Windows est un outil utile permettant se connecter et de configurer son PC à distance, ou encore d'aider une personne ayant des problèmes sur son ordinateurs à distance. Cependant cet outil est détourné par les pirates pour prendre le contrôle d'ordinateurs.


-Tu dois avoir accès à tous les fichiers de ton système: 
Démarrer -> poste de travail -> clique sur le menu "Outils" en haut -> sélectionne "Option des dossiers" -> clique sur l'onglet "Affichage" -> coche la case "Afficher les fichiers et dossiers cachés" -> décoche la case "Masquer les extensions des fichiers dont le type est connu" -> décoche la case "Masquer les fichiers protégés du système d'exploitation" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Appliquer à tous les dossiers" en haut -> clique sur le bouton "Ok" en bas.


-Tu désactives l'Affichage des messages: 
Démarrer -> exécuter-> tape "services.msc" -> un menu s'ouvre: tu sélectionnes la ligne"Affichage des messages" dans la colonne Nom -> clique droit sur cette ligne -> choisis"propriétés"-> dans le panneau "Statut du service" clique sur arrêter -> puis dans le menu déroulant "Type de démarrage" choisis "Désactiver". 
L'affichage des messages est un services que certains pirates et autres personnes malintentionnées utilisent afin d'envoyer des messages publicitaires et des "pourriels" sur le réseau Internet. Ils gênent la navigation sur le Web et perturbent les activités en cours.
Si cela est déjà fait, c'est bien, ne touche à rien. 



-Tu fais un scan avec HijackThis.
Pour faire un scan HJTH, il faut : 
télécharger ce programme ( http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download ),
sur cette page choisis le programme : "Download Hijakcthis Installer" (en bleu clair), 
installe le sur ton PC.
Ouvres HJTH en cliquant sur l'icône nouvelle qui apparaît (un détective avec un chapeau rouge),  
cliques sur le bouton "Do a system scan and save a log file",
attends qu'il est fini le scan de ton PC,
une page de texte (généralement le bloc-note) s’ouvrent avec des lignes: c'est ton rapport ; 
copies et colles ce rapport sur un nouveau message.


-Tu fais un scan en ligne pour identifier les menaces présentes dans ton PC (http://pandasoftware.fr ),
 cliques sur le bouton "Lancer TotalScan !" (vert foncé),
 coches l’option "Full Scan" sous le bouton "Scan Now" (vert foncé),
 cliques sur le bouton "Scan Now",
 installes le Plug-in ou ActiveX demandé au préalable (tu auras peut-être à désactiver ton Antivirus),
copies et colles le rapport obtenu (un page de texte bloc-note).


Il me faut les 2 rapports, c'est important.

Darckiller · Answer

Chose primordiale, scan antirootkit (sans quoi la procédure suivante ne servirai à rien):

-Tu télécharges PANDA Antirootkit  ( https://www.pandasecurity.com/en/mediacenter/?ref=mc_research ),
  installes le programme, 
  mets le à jour, 
  fais un scan minutieux et complet de ton PC, 
  supprimes les problèmes qui vont s'affichés.

Télécharges AVG Antirootkit ( http://www.avgfrance.com/doc/products-avg-anti-rootkit-free-edition/fr/crp/0 )
installes le programme, 
  mets le à jour, 
  fais un scan minutieux et complet de ton PC, 
  supprimes les problèmes qui vont s'affichés.

Télécharge Sophos Anti-Rootkit (http://www.sophos.fr/products/free-tools/sophos-anti-rootkit/eula ),
  installes le programme, 
  mets le à jour, 
  fais un scan minutieux et complet de ton PC, 
  et supprimes les problèmes qui vont s'affichés.

Télécharge BlackLight Anti-Rootkit ( https://www.f-secure.com/en/business/support-and-downloads/security-advisories ),
  installes le programme, 
  mets le à jour, 
  fais un scan minutieux et complet de ton PC, 
  et supprimes les problèmes qui vont s'affichés.
Ces programmes sont spécialisés dans la recherche de fichiers cachés, de rootkits, de   backdoors.

Gardes-en un pour une utilisation future et désinstalles/supprimes les autres.

RApporte-moi les résultats (si rien n'a été détecté ou sinon quoi)


-----------------------------------------------



DESINSTALLE AVAST! -> je te le conseille fortement.

-Tu télécharges Avira Antivir PE 2007 (en anglais) (https://www.avira.com/ ), 
installes le programme,
mets-le à jour et actives la protection en temps réel,
puis fais un scan minutieux et complet avec cet antivirus,
supprimes les malwares détectés.

Un excellent guide pour cet antivirus (à garder dans vos favoris): http://speedweb1.free.fr/frames2.php?page=tuto5 

Avira Antivir PE 2007 est plus efficace qu'Avast! ( http://forum.malekal.com/ftopic3528.php ).

Si tu as Avast!, change-le pour Avira Antivir PE 2007 ( http://forum.malekal.com/ftopic4192.php ).

Règle d’or à respecter scrupuleusement: un seul antivirus principal par ordinateur.

Si un rapport d'Avira Antivir est généré, alors poste le dans un nouveau message.


-------------------------------------------



-Tu télécharges VundoFix ( http://www.clubic.com/telecharger-fiche25107-vundofix.html )
installes le logiciel
fais un scan complet de ton PC,
supprimes les problèmes qui vont s'afficher.

cocorico · Answer

Bonjour amis internautes!

Cela fait une semaine que j'arrive pas à me débarrasser du virus win32.agent-WYA[Trj] et il ralentit fortement l'ouverture de diffenrentes applications tels que WORLD ou simplement l'ouverture de mes fichiers.De plus, Avast n'a pas reussi à le détruire.Que puis-je faire? Aidez-moi_ svp merci

Virus win32.agent

4 réponses

Discussions similaires