Win 32 agent ACOC [trj]

Résolu
kedichon -  
kedichon Messages postés 49 Statut Membre -
Bonjour,
depuis environ un mois, j'ai des popups (sites de rencontres; informations comme quoi je suis mal protégée contre les virus; casinos...) qui s'affichent à chaque fois que je me connecte à internet. j'ai demandé conseil à une amie qui m'a dit que j'avais un cheval de troie qui ouvrait les portes de mon ordinateur aux popups. elle m'a alors conseillé d'installé ad-aware (j'avais déjà avast), ce que j'ai fait, mais l'analyse complète ne m'a dévoilé que des cookies et des trucs pour se souvenir des documents récents. suite à son conseil, j'ai refais une analyse complète juste après: rien. j'ai donc vérifié sur internet que les popups ne revenaient pas, en vain, ils étaient toujours là.
j'ai alors appris que je pouvais faire un scan minutiux avec avast, ce que j'ai fait, il m'a trouvé un cheval de troie appelé win 32:agent-ACOC [trj], qui normalement aurait du être bloqué par avast quand il est entré dans mon ordinateur... je l'ai mis en quarantaine. j'i refait un scan minutieux jusqte après pour vérifier: rien. je suis allée sur internet, les popups sont toujours là!!! je ne sais pas quoi faire! aidez-moi, s'il vous plait!
A voir également:

86 réponses

Utilisateur anonyme
 
Hi,

Redèmare ton pc et refait un hijackthis.

Alut.
0
kedichon Messages postés 49 Statut Membre
 
je crois que y a un problème, j'ai eu ce message quand j'ai fait "do a scan only":

"For some reason your system denied write access to the Hosts file. If any Hijacked domains are in this file, HijackThis may NOT be able to fix this.

If that happens, you need to edit the file yourself. To do this, click Start, Run and type:

notepad C:\Windows\System32\drivers\etc\hosts

and press Enter. Find the line(s) HijackThis reports and delete them.
Save the fileas 'hosts.' (with quotes), and reboot.

For Vista: simply, exit HijackThis, right click on the HijackThis icon, choose 'Run as administrator' "

dois-je faire ce que la dernière ligne me dit, à savoir de quiter HijackThis et cliquer droit?
0
Utilisateur anonyme
 
Hi,

Bon attend fait ceci:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=

▶ Télécharge [url=http://siri.urz.free.fr/RHosts.php] RHosts (de SiRi)[/url]

▶ Double clique dessus pour l'exécuter

▶ et cliques sur " Restore original Hosts "

ps : c est normal que rien ne se passe

▶ ensuire redémarre le pc
=*=*=*=*=*=*=*=*=*=*=*=*=**=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
télécharge hijackthis
-> enregistre la cible sous .... "le bureau"

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

->Tuto hijackthis(Merci à Balltrap34)

Alut.
0
kedichon Messages postés 49 Statut Membre
 
heu...quand je lance toolscleaner, le programme ne répond pas au bout de qqs secondes...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
Hi,

oui c'est normal sous vista.Laisse le travailler.

Alut.
0
kedichon Messages postés 49 Statut Membre
 
j'ai cliqué sur "rechercher", et c'est là qu'il me dit en haut de la fenêtre "ne répond pas". je laisse ça comme ça, ou, pour le laisser travailler, il ne faut pas cliquer sur "rechercher"?
désolé, j'espère que tu n'as pas à te lever tôt demain, moi si, ms tant pis, j'y passe toute la nuit si c'est possible...!
0
kedichon Messages postés 49 Statut Membre
 
oublies!
c'est bon, il m'a trouvé des trucs!
0
Utilisateur anonyme
 
Hi,

tu clic sur =>rechercher

Ensuite tu le laisse travailler.

Alut.
0
kedichon Messages postés 49 Statut Membre
 
faut vraiment que je supprime tout ça? c'est pas les trucs que tu m'as filé?
0
Utilisateur anonyme
 
Hi,

si mais tu doit refaire un truc avant .

Post 23.

Alut.
0
kedichon Messages postés 49 Statut Membre
 
ba ya marqué "cliquer sur rechercher" puis "supprimer pour finaliser"... et après ya les autres choses a faire...
donc faut que je supprime les tools avant ou après telecharger Rhosts et (re)HijackThis?
0
Utilisateur anonyme
 
Hi,

avant et ensuite tu fait host et ensuite tu fait un hijackthis.

Alut.
0
kedichon Messages postés 49 Statut Membre
 
ya des ERREUR DE SUPPRESSION partout (ou presque)...est-ce normal?
0
Utilisateur anonyme
 
Hi,

non pas bien.

Toutefois pour hijackthis le mieux serait d'utiliser ce log et de le faire avec.

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

Ensuite dans la partie=>OUTIL,tu cherche hijackthis et tu le supprime via ccleaner.

Ensuite tu fait une recherche d'erreur .

Alut;
0
kedichon Messages postés 49 Statut Membre
 
dans la partie OUTIL, quand j'ai délectioné HijackThis, je fais "effacer entrée" ou "lancer la désinstallation", stp?
0
Utilisateur anonyme
 
Hi,

lancer la désinstallation.

Alut.
0
kedichon Messages postés 49 Statut Membre
 
on me dit "HijackThis is already running"... je fais OK mais il est toujours dans outils après.
0
Utilisateur anonyme
 
Hi,

tu nettoie le registre.

Alut.
0
kedichon Messages postés 49 Statut Membre
 
j'ai fait "réparer les erreurs" la première fois, puis je n'avais plus d'erreurs, et quand j'ai refait chercher des erreurs, ils m'en ont encore trouvé d'autres... je les répare encore?
0
Utilisateur anonyme
 
Hi,

oui jusqu'a temps qu'il en es plus du tout.

Alut.
0