Trojan horse TR/Agent.DFP

Résolu
Bonjour à Tous,

je suis amateur en informatique et avant tout je vous remercie pour les personnes qui vont se pencher sur mon cas.

Voila j'ai comme antivirus "Antivir Personal Edition Classic" et depuis quelques jours cette Antivirus me detecte un Virus.

Voici la description de ce virus

C:\System Volume Inforamtion\...\A0348194.exe
Is the Trojan horse TR/Agent.DFP

Antivir me recommande "Access deny" ( refuser l'accès)
Mais celui si réaparé toute les heures a peut pres.

Je compte sur quelqu'un qui puisse me dire quel est ce virus et commen le traiter

Merci beaucoup

Nikolive
Configuration: Windows XP
Internet Explorer 6.0

85 réponses

Résumé de la discussion

Une détection répétée par l’antivirus Antivir Personal Edition Classic signale un Trojan TR/Agent.DFP dans C:\System Volume Information\...\A0348194.exe, avec un message d’accès refusé et une réapparition toutes les heures. En cas d’infection, plusieurs interviennent pour proposer une restauration système à une date antérieure afin d’annuler les fichiers malveillants sans détruire davantage le fonctionnement global. Plusieurs répondants recommandent ensuite des outils de nettoyage tels que ComboFix, HijackThis et OTMoveIt pour identifier et supprimer les composants indésirables, puis relancer le système en mode normal. D’autres interventions évoquent encore Zeb-Restore ou des gestes comme la suppression du service Boonty Games via sc delete, et soulignent qu’un contrôle des éléments Java/JRE peut être nécessaire.

Bobot (l’IA à votre service)
  1. Contributeur
    --
    mouvement de non entraide a suivre très prochainement...
    1. Contributeur
      Bonjour Nikolive,

      Vu que le probleme c´est deja produit deux fois maintenant; n´utilise plus cette fonction de ccleaner...

      @+
      1. Re ,

        Oui, cette fois c'été sur Zone alarme ce fameux " nettoyage du cache " qui m'a fais tout planté je ne sais pas pourquoi enfin je ne le lancerais plus c'est sur.

        Merci encore.
    2. Salut G!rly,

      Je n'est toujours pas réussit a enlever la fenetre qui s'affiché on m'a envoyé sur une autre discussion mais celle ci ne correspondée pas a mon probleme mais ce n'est pas ceci qui est le plus génant comme je te l'avais expliquer, cette fenetre persiste depuis le début mais ce n'est pas vraiment génant.

      Par contre il y a pas si longtemps dans cette discussion je te disé que j'avais un probleme de connexion, que ma connexion été ok mais que les pages ne s'affiché plus suite a un lancement de Ccleaner. c'été assez bizare, puis la connexion été revenue comme elle été partie.

      Et Aujourd'hui j'ai lancé plusieurs analyses avec Antivir, Spybot, Adwares, et un dernier avec Zone Alarme et a la fin j'ai voulue lancé un "néttoyage de la mémoire cache" je croi ( en tout cas il y a bien une suppréssion de ces fameux fichiers caches ).

      Et là, le meme probleme que j'avais eux auparavent, plus d'affichages de pages. bizare.

      Serais d'ou viens ce probleme ?

      Par contre je ne serais pas là se soir et demain jusqu'au soir.

      Merci de ton aide
      1. Contributeur
        Re,

        Ok pour la defragmentation.

        Fais moi savoir pour ton autre message ;-)

        Bonne soirée

        @+
        1. Re ,

          Oui j'ai effectivement fais une défragmentation il y a a peut près 2 semaine.

          et pour l'histoire du décompte je vais allé poster un nouveau message comme tu me le dit.

          Mercii

          @+
          1. Contributeur
            re,

            tu as défragmenté ressament ? -> ca redonnerait de la vitesse a ton pc.

            L´histoire du décompte, je ne voie pas ;-(

            Sur ce meme site tu peux demander ( faire un nouveau message ) dans la section "windows" plus ciblé vers ce genre de question; tu trouveras surement une solution.

            @+
            1. Re g!rly,

              Le pc a l'air de se porter bien il rame de temp en temp mais rien de bien grave.

              par contre j'avais encore une questions a poser a l'as de l'info ;-) : Depuis le tout début ou j'ai acheté le pc, celui ci me sort une fenetre au démarrage de windows avec un décompte me disant qu'il ne peut pas charger mon profil. je clique sur ok ou j'attends la fin du décompte et la le chargement s'effectue normalement. Sais-tu ce que sa pourrait etre ?

              Je ne pense pas que se soit quelque chose de génant mais bon je préfere te demandé ton avis.

              @ Nikolive
              1. Contributeur
                Salut Nikolive,

                Voila une bonne nouvelle ;-)

                Comment se porte le pc a part ca?

                @+
                1. Re,

                  Voila j'ai appliqué ces 4 petits softs, le premier n'a pas fonctionné il y a eu un message d'érreur pendant l'analyse.

                  les 2 autres n'ont eux aucun effets sur ma connexion et le dernier Zeb-Restore m'a permis de la retrouvé après plusieur tentatives de connexions.

                  M'a connections est donc rétablie je ne c pas exactement grace a quoi mais je pense comme expliquer ci dessus que Zeb-Restore a fait la différence.

                  Voila je pense que tout est ok du moin espéron ;-)

                  Merci encor pour toute ton aide.

                  Nikolilive
                  1. Contributeur
                    ok

                    De rien; on croise les doigts ;-)

                    Bonne soirée a toi egalement`

                    @+
                    1. Re?

                      Ok merci pour tous ces petits tuyaux je vais dessuite éssayer ça.

                      A demain je reviendré me connecté pour te dire si ceci a marché ou pas .

                      Merci encore et bonne soirée G!rly.

                      @ +
                      1. Contributeur
                        re,

                        oui exact, en faite le tuto te dis de sauvegarder ton registre avant d´appliquer winsock fix.

                        fais comme indiqué ici :

                        http://astuces.microcoms.net/windows/dossiers/sauvegarde-registre.html

                        @+
                        1. Re,

                          Le tuto pour Winsockfix n'existe plus apparament, la page est introuvable.
                          1. Contributeur
                            re,

                            je ne comprends pas pour la restauration...

                            je viens de regarder le tutoriel de jess concernant ccleaner et la fonction avancé, je ne voie pas comment il a pu te faire planter ta connection?!

                            essaie comme ca et dis moi si ca corrige le probleme :

                            telecharge ceci :

                            http://babin.nelly.free.fr/WinsockFix.zip

                            Un tuto (merci Mok's@):
                            https://www.snapfiles.com/get/winsockxpfix.html

                            autre methode (manuel) :
                            démarrer>exécuter> tape cmd et valide par entrée
                            dans la fenêtre noire copie-colle :
                            netsh winsock reset catalog
                            et valide par Entrée .
                            redémarre l'ordi et teste la connexion .

                            ou

                            http://siri.urz.free.fr/RHosts.php
                            efficace.double cliquer dessus pour l'exécuter
                            et cliquer sur " Restore original Hosts "

                            ou encore :

                            Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

                            -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
                            -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
                            - Coche la case devant : Préfixes et Protocoles Internet ( ce qui va restorer les clés des protocoles Internet (ZoneMap etc.) )
                            - Ne coche aucune autre case
                            -Clique sur Restaurer
                            -Redémarre ton PC

                            @+
                            1. Re,

                              Je vais devoir rentré chez moi d'ici 10 minute et je n'aurait plus acces au net si tu est dans le coin éssai de me répondre avant ce délais ca serais sympa ;-)

                              Merci
                              1. Re,

                                J'ai fais comme tu me l'a conseillé une restauration systeme a la date d'hier j'ai commencé par le dernier point de restauration créer qui été après la suppréssion du fichier Java 1.5.0_04 si mes souvenir sont bons, et voici ce que me dit le pc une fois qu'il se rallume :

                                Restauration imcomplete
                                Votre Ordinateur ne peut pas etre restauré à:
                                Mercredi 6 Fevrier 2008
                                supprimé J25E ... environement 5.0 Update 4
                                Aucun changement n'a été effectué sur votre ordinateur.

                                Il y a 4 point de restauration a cette date (Mercredi 6 fevrier)
                                et j'ai bien entendue éssayé une restauration sur chacun de ces point mais a chaque fois c'est le meme message quand le pc se rallume.

                                pourquoi la restauration du systeme ne fonctionne pas ?

                                Merci de ton aide !

                                Nikolive
                                1. Re,

                                  Désolé pour le temps de réponse mais je n'est plus acces a mon internet depuis mon poste donc la je suis chez un ami a moi pour pouvoir t'ecrire.

                                  Celà depuis le moment ou j'ai nettoyer avec Ccleaner mais érreur de ma part je n'est pas décoché la derniere case (Avancé).

                                  En fait la connection est établie mais j'ai beau attendre l'affichage de la page elle n'arive jamais (meme le page "impossible d'afficher la page" ne s'affiche pas).

                                  qu'en pense tu ?

                                  @ + Nikolive
                                  1. Contributeur
                                    salut nikolive,

                                    oui c´est vrai que j´ai un peu renversé les onglets ca donne ca apres correction : merci de me l´avoir signalé ;-)

                                    ->"erreurs" :

                                    Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

                                    ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

                                    ->"nettoyeur"

                                    quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                                    Tu as bien fais de corriger les erreures quand meme quand aux fichiers temporaires, a l´avenir decoche la case avancé ou lis ce tutorial

                                    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm si tu veux te servir des fonctions avancés ( le lien etait resté dans mon bloc note hier...)

                                    oui supprime le fichier sdfix...

                                    @+
                                    • 1
                                    • 2
                                    • 3
                                    • 4
                                    • 5