Trojan horse TR/Agent.DFP
Résoluje suis amateur en informatique et avant tout je vous remercie pour les personnes qui vont se pencher sur mon cas.
Voila j'ai comme antivirus "Antivir Personal Edition Classic" et depuis quelques jours cette Antivirus me detecte un Virus.
Voici la description de ce virus
C:\System Volume Inforamtion\...\A0348194.exe
Is the Trojan horse TR/Agent.DFP
Antivir me recommande "Access deny" ( refuser l'accès)
Mais celui si réaparé toute les heures a peut pres.
Je compte sur quelqu'un qui puisse me dire quel est ce virus et commen le traiter
Merci beaucoup
Nikolive
Configuration: Windows XP Internet Explorer 6.0
85 réponses
Une détection répétée par l’antivirus Antivir Personal Edition Classic signale un Trojan TR/Agent.DFP dans C:\System Volume Information\...\A0348194.exe, avec un message d’accès refusé et une réapparition toutes les heures. En cas d’infection, plusieurs interviennent pour proposer une restauration système à une date antérieure afin d’annuler les fichiers malveillants sans détruire davantage le fonctionnement global. Plusieurs répondants recommandent ensuite des outils de nettoyage tels que ComboFix, HijackThis et OTMoveIt pour identifier et supprimer les composants indésirables, puis relancer le système en mode normal. D’autres interventions évoquent encore Zeb-Restore ou des gestes comme la suppression du service Boonty Games via sc delete, et soulignent qu’un contrôle des éléments Java/JRE peut être nécessaire.
-
Contributeur--
mouvement de non entraide a suivre très prochainement... -
ContributeurNikolive,
C´est quand même bizar...
@+ -
ContributeurBonjour Nikolive,
Vu que le probleme c´est deja produit deux fois maintenant; n´utilise plus cette fonction de ccleaner...
@+ -
Salut G!rly,
Je n'est toujours pas réussit a enlever la fenetre qui s'affiché on m'a envoyé sur une autre discussion mais celle ci ne correspondée pas a mon probleme mais ce n'est pas ceci qui est le plus génant comme je te l'avais expliquer, cette fenetre persiste depuis le début mais ce n'est pas vraiment génant.
Par contre il y a pas si longtemps dans cette discussion je te disé que j'avais un probleme de connexion, que ma connexion été ok mais que les pages ne s'affiché plus suite a un lancement de Ccleaner. c'été assez bizare, puis la connexion été revenue comme elle été partie.
Et Aujourd'hui j'ai lancé plusieurs analyses avec Antivir, Spybot, Adwares, et un dernier avec Zone Alarme et a la fin j'ai voulue lancé un "néttoyage de la mémoire cache" je croi ( en tout cas il y a bien une suppréssion de ces fameux fichiers caches ).
Et là, le meme probleme que j'avais eux auparavent, plus d'affichages de pages. bizare.
Serais d'ou viens ce probleme ?
Par contre je ne serais pas là se soir et demain jusqu'au soir.
Merci de ton aide -
ContributeurRe,
Ok pour la defragmentation.
Fais moi savoir pour ton autre message ;-)
Bonne soirée
@+ -
Re ,
Oui j'ai effectivement fais une défragmentation il y a a peut près 2 semaine.
et pour l'histoire du décompte je vais allé poster un nouveau message comme tu me le dit.
Mercii
@+ -
Contributeurre,
tu as défragmenté ressament ? -> ca redonnerait de la vitesse a ton pc.
L´histoire du décompte, je ne voie pas ;-(
Sur ce meme site tu peux demander ( faire un nouveau message ) dans la section "windows" plus ciblé vers ce genre de question; tu trouveras surement une solution.
@+ -
Re g!rly,
Le pc a l'air de se porter bien il rame de temp en temp mais rien de bien grave.
par contre j'avais encore une questions a poser a l'as de l'info ;-) : Depuis le tout début ou j'ai acheté le pc, celui ci me sort une fenetre au démarrage de windows avec un décompte me disant qu'il ne peut pas charger mon profil. je clique sur ok ou j'attends la fin du décompte et la le chargement s'effectue normalement. Sais-tu ce que sa pourrait etre ?
Je ne pense pas que se soit quelque chose de génant mais bon je préfere te demandé ton avis.
@ Nikolive -
ContributeurSalut Nikolive,
Voila une bonne nouvelle ;-)
Comment se porte le pc a part ca?
@+ -
Re,
Voila j'ai appliqué ces 4 petits softs, le premier n'a pas fonctionné il y a eu un message d'érreur pendant l'analyse.
les 2 autres n'ont eux aucun effets sur ma connexion et le dernier Zeb-Restore m'a permis de la retrouvé après plusieur tentatives de connexions.
M'a connections est donc rétablie je ne c pas exactement grace a quoi mais je pense comme expliquer ci dessus que Zeb-Restore a fait la différence.
Voila je pense que tout est ok du moin espéron ;-)
Merci encor pour toute ton aide.
Nikolilive -
Contributeurok
De rien; on croise les doigts ;-)
Bonne soirée a toi egalement`
@+ -
Re?
Ok merci pour tous ces petits tuyaux je vais dessuite éssayer ça.
A demain je reviendré me connecté pour te dire si ceci a marché ou pas .
Merci encore et bonne soirée G!rly.
@ + -
Contributeurre,
oui exact, en faite le tuto te dis de sauvegarder ton registre avant d´appliquer winsock fix.
fais comme indiqué ici :
http://astuces.microcoms.net/windows/dossiers/sauvegarde-registre.html
@+ -
Re,
Le tuto pour Winsockfix n'existe plus apparament, la page est introuvable. -
Contributeurre,
je ne comprends pas pour la restauration...
je viens de regarder le tutoriel de jess concernant ccleaner et la fonction avancé, je ne voie pas comment il a pu te faire planter ta connection?!
essaie comme ca et dis moi si ca corrige le probleme :
telecharge ceci :
http://babin.nelly.free.fr/WinsockFix.zip
Un tuto (merci Mok's@):
https://www.snapfiles.com/get/winsockxpfix.html
autre methode (manuel) :
démarrer>exécuter> tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
redémarre l'ordi et teste la connexion .
ou
http://siri.urz.free.fr/RHosts.php
efficace.double cliquer dessus pour l'exécuter
et cliquer sur " Restore original Hosts "
ou encore :
Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.
-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Préfixes et Protocoles Internet ( ce qui va restorer les clés des protocoles Internet (ZoneMap etc.) )
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC
@+ -
Re,
Je vais devoir rentré chez moi d'ici 10 minute et je n'aurait plus acces au net si tu est dans le coin éssai de me répondre avant ce délais ca serais sympa ;-)
Merci -
Re,
J'ai fais comme tu me l'a conseillé une restauration systeme a la date d'hier j'ai commencé par le dernier point de restauration créer qui été après la suppréssion du fichier Java 1.5.0_04 si mes souvenir sont bons, et voici ce que me dit le pc une fois qu'il se rallume :
Restauration imcomplete
Votre Ordinateur ne peut pas etre restauré à:
Mercredi 6 Fevrier 2008
supprimé J25E ... environement 5.0 Update 4
Aucun changement n'a été effectué sur votre ordinateur.
Il y a 4 point de restauration a cette date (Mercredi 6 fevrier)
et j'ai bien entendue éssayé une restauration sur chacun de ces point mais a chaque fois c'est le meme message quand le pc se rallume.
pourquoi la restauration du systeme ne fonctionne pas ?
Merci de ton aide !
Nikolive -
Contributeursalut,
c´est bien embetant
esssaie de faire une restauration system a la date d´hier ou un peu anterieur pas trop loin non plus car ca risquerait de ramener les infections...
https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185
dis moi quoi
@´+ -
Re,
Désolé pour le temps de réponse mais je n'est plus acces a mon internet depuis mon poste donc la je suis chez un ami a moi pour pouvoir t'ecrire.
Celà depuis le moment ou j'ai nettoyer avec Ccleaner mais érreur de ma part je n'est pas décoché la derniere case (Avancé).
En fait la connection est établie mais j'ai beau attendre l'affichage de la page elle n'arive jamais (meme le page "impossible d'afficher la page" ne s'affiche pas).
qu'en pense tu ?
@ + Nikolive -
Contributeursalut nikolive,
oui c´est vrai que j´ai un peu renversé les onglets ca donne ca apres correction : merci de me l´avoir signalé ;-)
->"erreurs" :
Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
Tu as bien fais de corriger les erreures quand meme quand aux fichiers temporaires, a l´avenir decoche la case avancé ou lis ce tutorial
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm si tu veux te servir des fonctions avancés ( le lien etait resté dans mon bloc note hier...)
oui supprime le fichier sdfix...
@+
- 1
- 2
- 3
- 4
- 5