Infection par Virus Agent.GJU cheval de Troie

Fermé
LOULOU83 - 28 mai 2008 à 10:34
 LOULOU83 - 28 mai 2008 à 21:58
Bonjour,
Après avoir inséré un CD audio dans mon lecteur, au démarrage il est apparu "Danger cela risque ....(oublié), j'ai de suite éjecté le disque mais trop tard le mal était fait, les icones de bureau disparus et lorsque j'ai essayé d'ouvrir un logiciel ou internet ,le premier message suivant apparrait:"cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur. contacter votre admin. système." En cliquant sur OK, cet autre message apparrait : "l'élément que vous avez sélectionné n'est pas disponible, il peut avoir été déplacer,renommé ou supprimer. Voulez vous le supprimer?"
J'ai cliqué sur NON. Dans mon menu DEMARRER, j'ai pu avoir accés avec clic droit, a mon antivirus NOD 32 ainsi qu'a mon bureau. J'ai fait une analyse avec NOD 32, résultat: Menace détectée 1 , Menace active 1 , dans
C:\WINDOWS\system 32\cnkgt.exe-win 32/Agent+GJU cheval de Troie .
Après avoir fait "Réparer" , Nod 32 me dit Impossible, soit "Laisser, ou Supprimer" .
- Que dois je faire ?.
J'ai réussi par la suite a me connecter a Internet et été voir le Forum VIRUS, sur des conseils , j'ai chargé et passé SCAN en direct Kaspersky, au bout de 1 heure 10, il est apparru :
1 virus Trajan-spy-win 32 delf.wh.
3 objets infectés - Set up spécialist.
- C:\Program files\OFFICE ONE 6.5 PDF Manager\traitements\300.exe
- C:\APPS\OFFICE_1All\oone pdf\set up.exe 300.exe
- C:\APPS\OFFICE_1All\oone pdf\set up.exe .
MERCI A CEUX QUI POURRONT ME DEPANNER . CONFIG;Portable Easy Note : Window XP, Internet Explo.7.0

4 réponses

Utilisateur anonyme
28 mai 2008 à 10:40
salut,

fait un rapport hijackthis :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).

PS : Ne fermes pas le programme
0
Bonjour , merci de me répondre, je suis assz novice en informatique et ai tendence a aller trop vite dans mes actions,
il m'est impossible de telecharger et d'exécuter hijackthis pour faire un rapport, au moment d'exécuter dans la 2ème fenètre, il apparait de nouveau "cette opération a été annulée en raison de vrestrictions en vigueur sur cet ordinateur. Contactervotre administrateur système.
0
Utilisateur anonyme > LOULOU83
28 mai 2008 à 11:02
tu n'est pas administrateur sur ton pc?
0
LOULOU83 > Utilisateur anonyme
28 mai 2008 à 11:09
OUI je suis admin sur mon PC , mais que dois alors faire ?
0
Utilisateur anonyme > LOULOU83
28 mai 2008 à 11:12
redemarre en mode sans echec (touche F8) avant le chargement de windows
(tu n'aura plus internet pendant ce mode)

Fait un scan complet avec l'antivirus et un rapport hijackthis.
0
LOULOU83 > Utilisateur anonyme
28 mai 2008 à 11:22
Je m'excuse , je dois m'absenter une heure environ, je vais essayer a mon retour d'effectuer les dernieres actions proposéés et reprendre la discussion après ces essais, mais je précise que dans le menu démarrer lorsque je veux "REDEMARRER" il apparrait: mon nom admin et suis obligé de cliquer dessus mais je n'ai vraiment pas de redémarrage habituel?
0
Cloud strife Messages postés 19 Date d'inscription mardi 27 mai 2008 Statut Membre Dernière intervention 11 septembre 2008 1
28 mai 2008 à 10:42
Bonjour,

Pour te debarrasser de ton cheval de troie il faut que tu fasses une analyse en mode sans echec sans prise en charge reseau pour cela au demarrage de ton ordinateur presses sans cesse la touche F8 ou F5 selon l'ordinateur. Ensuite fait une analyse antivirus (je te conseille de desinstaller NOD 32 et de mettre Avast et a squared). Tu fais une analyse avec ces deux logiciels et ça devrai fonctionner.
0
Utilisateur anonyme
28 mai 2008 à 10:45
cloud n'importe quoi !
garde Nod32 surtout si tu as une licence !

Mais par pitier arreter avec avast :'(
0
Cloud strife Messages postés 19 Date d'inscription mardi 27 mai 2008 Statut Membre Dernière intervention 11 septembre 2008 1
28 mai 2008 à 10:58
Vous faites comme vous voulez moi personnellement j'ai avast et je n'ai aucun souci. Après chacun est libre de choisir son antivirus mais je ne vois pas en quoi ce que je dis c'est n'importe quoi! je donne juste mon avis après libre à lui de choisir s'il souhaite le garder ou non. Ensuite si tu as un license NOD 32 je te conseille de la garder ne connaissant pas ce programme je ne pourrrais t'aider avec cet antivirus.
0