Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

[PB] TrojanDownloader.Win32.Agent.j

J'essaie d'aider une amie qui a son PC "atomisé" par le virus TrojanDownloader.Win32.Agent.j identifié par Kaspersky.

Il me demande donc de le supprimer. Seulement j'ai besoin de votre lumière étant donné que le trojan s'est collé sur des programme comme WINLOGON, SVCHOST, LSASS etc...

Si je supprime, dois-je désactiver la restauration automatique ? Est-ce que le PC, après la supression, fonctionnera normalement étant donné qu'il s'agit de programmes nécessaires au fonctionnement ?

Merci par avance

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

naturalsticker

Guru

Niveau : 5
N° de Membre : 132

Ancienneté : 100% Participation : 9% Inscription: 25 Feb 2002
Localisation:
Age: 50
Messages: 7595
Sujets Lancés : 312

Euh....si c'est bien un simple trojan, a priori il n'y a pas de soucis, il suffit de le virer.

Si tu ne veux pas t'embêter, tu peux utiliser a² (prend a² free > version gratuite qui ne permet de faire que des Scans, il ne tourne pas en tâche de fond) qui fera tout lui-même. En plus il t'en trouvera peut-être d'autres que Kapsersky n'aura pas vu

Il faut juste faire une activation du soft par email.

Voilà, tu peux y aller tranquille,

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 9 Heures, 55 Minutes, 55 Secondes en ligne

Spinydoudou

Banni(e)

Niveau : 4
N° de Membre : 13153

Ancienneté : 92% Participation : 6% Inscription: 29 Mar 2004
Localisation: Suisse
Age: 52
Messages: 4362
Sujets Lancés : 147

quel merde c trojan moi avec bitdefender aussitot reperé aussi supprimé

__________________
ADSL:1200/200 (1536/256)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 18 Jours, 23 Heures, 8 Minutes, 27 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Mon problème, c'est que je veux bien lancer a², mais il faut une connexion internet pour valider le prog. Et ce virus semble avoir fait perdre la boule à Internet. Elle se connecte mais tombe à chaque fois sur des pages d'erreurs !

Ma question est donc la suivante : est-ce que je peux, sans risque, désactiver la restauration système, et accepter la suppression du virus par Kaspersky en sachant qu'il se trouve sur des prog comme WINLOGON, SERVICES, SVCHOST, etc... ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

riolobo

Guru

Niveau : 5
N° de Membre : 3373

Ancienneté : 99% Participation : 8% Inscription: 29 Jul 2002
Localisation: var
Messages: 6439
Sujets Lancés : 434

Non , il ne faut surtout pas supprimer ces programmes . D'ailleurs , je crois que tu ne pourrais pas , même en mode sans échec car ils sont toujours en cours d'utilisation .

Par contre , il est possible que le trojan ait généré des fichiers jumeaux avec le même nom et qui ont supplanté ceux de microsoft . Dans ce cas , fais une recherche dans ton système pour voir si plusieurs WINLOGON, SERVICES, SVCHOST n'apparaissent pas dans des dossiers différents ( certainement dans system 32)

Kaspersky ne propose pas de nettoyer le trojan plutôt que de le supprimer ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 50 Jours, 22 Heures, 28 Minutes, 59 Secondes en ligne

naturalsticker

Guru

Niveau : 5
N° de Membre : 132

Ancienneté : 100% Participation : 9% Inscription: 25 Feb 2002
Localisation:
Age: 50
Messages: 7595
Sujets Lancés : 312

Il ne supprimera pas ces programmes, c'est juste le Trojan qui s'amuse à "faire semblant"

Si Kaspersky te propose de les virer, fais le, il ne propose la réparation que si il y a réellement un fichier valide infecté par un virus. Là, il s'agit simplement d'un fichier virus/trojan tout seul, donc il ne peut que supprimer.

C'est extrêmement courant, au boulot j'en vire tous les jours sur les PC des clients, c'est toujours la même chose.

Par contre je n'avais pas compris que tu avais des soucis avec Internet. Ca c'est plus problématique, car je ne suis pas sur que seul le trojan soit en cause. Quand tu essayes d'aller sur le net, il se passe quoi exactement ? Tu arrives à te connecter ? Tu arrives à afficher des pages web ou pas ? Quelle(s) page(s) d'erreur as-tu ?

Quel type de connexion ? ADSL ou 56K ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 9 Heures, 55 Minutes, 55 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Je ne suis pas devant le PC de mon amie actuellement, mais c'est un accès 56k chez Tiscali avec le message "Impossible de trouver la page".

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne