J'ai effacé imgtask.exe

Maik94 -  
Bonjour,

Voilà j'ai antivir comme antivirus et il y a 2 jours il m'a trouvé ce trojan : 'TR/Agent.AKDK [trojan]' dans le fichier 'C:\WINDOWS\Imgtask.exe.
Il m'a demandé quelle action faire et j'ai effacé le fichier.
Est-ce grave ?

Merci
Configuration: Windows XP
Firefox 3.0.2

26 réponses

Résumé de la discussion

Le fil porte sur une détection d'un Trojan TR/Agent.AKDK par Antivir dans le fichier C:\WINDOWS\Imgtask.exe et la suppression du fichier, questionnant les conséquences possibles sur le système. Plusieurs réponses suggèrent que le système peut ne pas être infecté ou que l'empreinte se trouve dans la restauration système, recommandant des actions comme bloquer ou supprimer le fichier et vérifier les points de restauration. D'autres conseils préconisent d'utiliser des outils comme HijackThis, de désactiver puis réactiver la restauration système, et d'analyser les résultats avant toute suppression définitive, ou estimation des risques. En cas de doute, la traçabilité des traces dans les journaux système et de la restauration peut guider vers une désinfection plus sûre sans risquer de réinfection.

Bobot (l’IA à votre service)
  1. InfernO.vir
    Bonjour,

    Non aucun probleme Antivir est un tres bon antivirus.Pense-tu etre toujours infecté?
    1. ghuysmans99 Contributeur
      Crois pas ... il n'est pas dans mon répertoire C:\WINDOWS et je suis sous WinXP Pro ...
      1. Maik94
        Non je n'ai aucun problème particulier, par contre j'ai un autre trojan qui est arrivé aujourd'hui :
        Virus or unwanted program 'TR/Agent.AKDK [trojan]'
        detected in file 'C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP794\A0095947.exe.
        Action performed: Deny access

        Voilà je lui ai juste bloqué l'accès, cela suffit-il à l'empecher de nuir ?
        1. Maik94
          le seul changement que je vois à l'effacement de ce imgtask.exe c'est que les adresses de démarrage sur windows messenger ne sont plus conservées...Il y autrait-il un rapport ?
          2. InfernO.vir
            Ok il est logé ds la restauration systeme

            -Desactive la restauration systeme--> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020

            -Reactive-la --> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020

            -Telecharge hijackthis--> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

            -Clique sur le .exe puis sur "Do a system scan and save a logfile"

            -Poste le rapport generé (copié/collé)
            1. Maik94
              quand je click sur ton premier lien, symentaec me répond :

              We're Sorry ...

              An error has occurred in the Symantec Knowledge Base.

              You may have:

              * accessed a document which is no longer available
              * attempted to open an invalid document
              * OR ...
              * there could be a temporary problem.

              Please press the BACK button in your web browser or go back to the Symantec Support page.

              Je réactive directement la restauration et fais le rapport ?
              1. InfernO.vir
                C'etait juste un tuto pour te guider mais si tu la desactivée alors maintenant reactive-la
                2. Maik94
                  Hey quand je poste mon rapport ça ne l'affiche pas dans la discussion ! Qu'est ce qui se passe
                  2. Maik94
                    le site me dit que la réponse est bien postée et ensuite en revenant sur la discussion je vois qu'elle n'est pas posté, c'est incroyable ! je poste dans un nouveau sujet pour voir.
                    1. maik94
                      désolé Infern0.vir mais la je comprend rien, je poste mon rapport et il ne vient pas sur le forum..... :-(
                      1. maik94
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 11:29:16, on 27/09/2008
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\windows\system\hpsysdrv.exe
                        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\WINDOWS\system32\ps2.exe
                        C:\Program Files\Logitech\iTouch\iTouch.exe
                        C:\WINDOWS\system32\LVCOMSX.EXE
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                        C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
                        C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe
                        2. maik94
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                          O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
                          O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                          O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
                          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
                          O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                          3. maik94
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                            O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            1. maik94
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
                              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
                              O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                              O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
                              O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - http://a532.g.akamai.net/...
                              O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
                              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                              O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                              • 1
                              • 2

                              Discussions similaires

                              Texte qui s'efface en écrivant
                              -Romane-

                              33 réponses
                              Le texte s'efface au fur et à mesure que je le corrige
                              Ledofain

                              8 réponses
                              probleme curseur large qui supprime en tapant
                              maximeloy

                              16 réponses
                              Probleme: Quand le curseur efface
                              gotd34

                              5 réponses
                              récupérer des SMS supprimés
                              marival83460

                              5 réponses