Virus trojan PSW.Proagent.B

Aksenur -  
Bonjour,

ca fait un petit moment que j'essaie de supprimer ce virus. Mon antivirus AVG detecte ce virus trojan que lorsque mon pc se met en veille et lorsque je lance le scan du disque il ne trouve aucun virus, donc je suis un peu perdue. En plus il m'indique un nom de fichier que je n'arrive pas a trouver: C:\System Volume Information\_restore{...et toute une serie de lettre et de chiffre. Je tiens à préciser que je ne m'y connais pas vraiment dans ce domaine. Je vous remercie d'avance pour votre aide.

Aksenur

10 réponses

  1.  balltrap34 Contributeur sécurité
    il est dans ta restauration
    il faut la desactiver
    pour ca tu fait click droit sur poste de travail
    propriete.tu click sur onglet restauration systeme
    tu coche la case desactiver la restauration et applique
    tu redemarre
    tu fait scan en ligne ici pour verif
    et si tous vas bien tu reactive ta restauration en refaisant le meme
    chemin mais la tu decoche la case et tu redemarre
    0
    1. aksenur
      merci pour tes conseils je suis en train de scanner mon disque est-ce cela que tu voulais dire pour le scan en ligne.

      merci je te tiens au courant
      0
    2. aksenur
      re bonsoir baltrp34,

      le scan n'a rien detecter !!

      je ne sais plus quoi faire

      merci
      0
    3. Arcadus
      @aksenuril f coller ce lien dans la bar d'adresse et le fichier s'ouvra et la tu poura le suprimer .

      C:\System Volume Information\_restore

      ou contacte moi au : brst05@hotmail.com
      0
  2. balltrap34 Contributeur sécurité
    s il na rien detecte c est que c est propre
    0
    1. aksenur
      Merci beaucoup balltrap34 g laisser le pc plusieur fois en veille pour voir si le virus y ai encore et il n'y a plus rien donc maintenant tout va bien.

      Merci encore et bonne nuit
      0
      1. balltrap34 Contributeur sécurité
        de rien a+
        0
        2. douzi
          ok je te indiquer commant tu peux faire réparer votre ordinateur
          mais pour le fichier si tu veux le trouver il ait cacher au systéme alors il faut aficher lezs dossier cacher de votre disk local C
          mais c'est mieux de faire un formatage pour votre disk dure mais il faut que tu prendre ta disk dure et le maitre dans un autre pc car votre cart mére et ne lut pas le disk dure dans le cas ou tu a fraper^par un vérus comme votre pc mintenant ca c'est pas la seul solition pour réparer mais c'est la facil entre eu et pas de pro je suis la pour t'aider
          0
          1. overdooz
            Tu as juste a telecharger pro agent ici =>https://www.118712.fr/sortir.html

            Il ouvre , il fait remove server et c'est dans la poche sa marche que pour proAgent ! C'est le client qui propose cette option ! Pas valable que pour lui

            Prorat c'est pareille faut telecharger le client et c'est dans la poche aussi
            -1
        4. othhack
          ta ka aprendr un pti de hack et tu sora koi fér++ ésay po dme contacté^^
          0
          2. francky-franck
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 18:45:44, on 20/05/2009
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16827)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
            C:\Program Files\Pack Securite\Common\FSMA32.EXE
            C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\PnkBstrA.exe
            C:\Program Files\Pack Securite\Common\FSMB32.EXE
            C:\WINDOWS\system32\PnkBstrB.exe
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\Program Files\Pack Securite\Common\FCH32.EXE
            C:\Program Files\Pack Securite\Common\FAMEH32.EXE
            C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\Program Files\Compal Electronics, INC\Smart Watchdog\SWDsvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
            C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
            C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
            C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
            C:\WINDOWS\System32\alg.exe
            C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
            C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
            C:\Program Files\Compal\Wireless Select Switch\WLSS.exe
            C:\WINDOWS\vsnp2uvc.exe
            C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
            C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
            C:\Program Files\Compal\Smart Battery\SMBTray.exe
            C:\Program Files\Protector Suite QL\psqltray.exe
            C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
            C:\Program Files\Pack Securite\Common\FSM32.EXE
            C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
            C:\Documents and Settings\Propriétaire\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
            C:\documents and settings\propriétaire\local settings\application data\syimmsy.exe
            C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
            C:\Program Files\Pack Securite\FSGUI\scanwizard.exe
            C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
            C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Windows Live\Toolbar\wltuser.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
            O4 - HKLM\..\Run: [WLSS] C:\Program Files\Compal\Wireless Select Switch\WLSS.exe
            O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
            O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
            O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
            O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
            O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
            O4 - HKLM\..\Run: [SMBTray] C:\Program Files\Compal\Smart Battery\SMBTray.exe
            O4 - HKLM\..\Run: [Smart Watch Dog] -C:\Program Files\Compal Electronics, INC\Smart Watchdog\SmartWD.exe
            O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
            O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
            O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
            O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
            O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [AnumanLive] C:\Documents and Settings\Propriétaire\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
            O4 - HKCU\..\Run: [syimmsy] "c:\documents and settings\propriétaire\local settings\application data\syimmsy.exe" syimmsy
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: BTTray.lnk = ?
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
            O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
            O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
            O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
            O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
            O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
            O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
            O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
            O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
            O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
            O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
            O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
            O23 - Service: Smart Watchdog Service (Smart Watchdog) - Unknown owner - C:\Program Files\Compal Electronics, INC\Smart Watchdog\SWDsvc.exe
            0
            1. jobé
              salut,
              moi je propose toujours the cleaner (+la mise a jour par la suite) c'est une version trial mais bon... (telecharger.com)
              Pour d'autres infos tu peux toujours aller voir ceci...
              http://sebsauvage.net/safehex.html
              http://www.commentcamarche.net/virus/virus.php3
              -1
              1. aksenur
                bonsoir jobé,

                merci pour ton conseil mais je l'ai deja fait, et il ne trouve aucun virus, j'ai aussi spybot mais le virus apparait toujours lorsque le pc se met en veille. en plus je trouve pas le non de ce trojan dans les listes. Donc si tu as une autre solution ca m'interesserait.

                Merci et @+
                0

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Aide pour un virus
            cerise92700

            41 réponses
            Trojan impossible à supprimer!
            Gridouu

            12 réponses