Trojan.win32.Agent ! I K
Jeannot
A-Squared m'a dￜtectￜ un trojan du nom de trojan.win32.Agent!IK.dont 37
processus et 3 fichiers.
Qui pourrait me donner la marche ￜ suivre pour ￜradiquer cette vermine?
Je vous remercie par avance.
Amicalement
Jeannot
--
J'y retourne.
Az Sam
"Jeannot" <dute...@wanadoo.fr> a ï¿œcrit dans le message de news:
mn.7ba67d96e...@wanadoo.fr...
attention a la version gratuite de Asquared, pleine de faux positifs qu'elle
trouve en plus sur des fichiers indispensables au systeme.
Regarde bien les details de l'infection qu'il t'annonce, et notement quels
fichiers sont en cause.
Si ce sont des winlogon.exe et svchost dans le system32, ne les supprimes pas
ton pc ne redemarrerait plus.
Pour toutefois verifier si les fichiers qu'il incrimine sont verolï¿œs ou pas,
passe une copie de ces fichiers par un site multi antivirus comme
http://www.virustotal.com/fr/
--
Cordialement,
Az Sam.
Jeannot
Bonsoir Az Sam et ￜ tous
Merci pour ta rï¿œponse rapide.
Le trojan en question se trouverait dans system32\Kernel32.dll
Panda en ligne ne l'a pas dￜtectￜ. Malewarebytes non plus.
Mon ZA Security suite n'a rien stoppￜ non plus.
Cordialement
Jeannot
Az Sam
j'ai envoyￜ le fichier comme tu me l'as proposￜ
Voici le rï¿œsultat:
Fichier kernel32.dll reï¿œu le 2009.06.01 12:09:26 (UTC)
Situation actuelle: terminￜ
Rï¿œsultat: 0/40 (0.00%)
Bonne soirï¿œe
Az Sam
>
> j'ai envoyￜ le fichier comme tu me l'as proposￜ
> Voici le rï¿œsultat:
> Fichier kernel32.dll reï¿œu le 2009.06.01 12:09:26 (UTC)
> Situation actuelle: terminￜ
> Rï¿œsultat: 0/40 (0.00%)
>
donc tres forte probabilite de faux positif et dll systeme. Les consequences
peuvent etre dramatiques
Vires le aￜ gratuit...
--
Cordialement,
Az Sam.
Depassage
Dans l'absolu en mode sans ￜchec (sinon cela ne sert ￜ rien) et avec
MalwareBytes
http://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Cette infection est connue de ce programme mais je ne conseille ￜ ce
stade que d'effectuer un scan
Pour info cette infection est connue depuis 6 mois et sous antivir ￜ
pour nom : TR/Agent.bxzk
MAIS... comme ce type d'infection ï¿œvolue dans le temps il vaut mieux
passer par la procï¿œdure :
http://forum.malekal.com/virus-trojans-spywares.html
Lￜ tu seras pris en main, et au moins tu seras certain d'ￜliminer tout
ce qui traine (Base de registre, fichiers)
Sinon on reste dans le cas classique du faux positif, une des spￜcialitￜ
d'A-squared.
En passant par le forum de malekal tu seras fixￜ mais tu peux essayer
d'envoyer un des fichiers incriminￜ ￜ
Jeannot
Bonjour
Il me semble que je suis en prï¿œsence d'un faux positif.
Malewaresbytes n'a pas dￜtectￜ ce trojan en mode normal.
Je le passerai une fois en mode sans ï¿œchec.
Spybot& destroy n'a rien trouvￜ non plus, sauf quelques cookies sans
rï¿œel danger.
J'avais postￜ le fichier incriminￜ (windows\system32\Kernell32.dll) sur
Virustotal qui me dit: 0/40 0,00%.
J'ai dￜsinstallￜ A-Squared qui m'as crￜￜ bien du soucis.
Cordialement
Eric Demeester
ecrivait (wrote) :
Bonjour,
> Il me semble que je suis en pr�sence d'un faux positif.
C'est le plus probable, mais mieux vaut s'en assurer.
> Malewaresbytes n'a pas d�tect� ce trojan en mode normal.
> Je le passerai une fois en mode sans �chec.
C'est inutile, Malewarebytes d�tecte aussi bien en mode normal qu'en
mode sans �chec. Le mode sans �chec, c'est pour lui permettre de
corriger les probl�mes, ce qui n'est pas forc�ment possible en mode
normal, compte tenu des m�canismes automatiques de protection et de
restauration du syst�me.
> Spybot& destroy n'a rien trouv� non plus, sauf quelques cookies sans
> r�el danger.
Globalement, m�me s'il n'est pas inutile, Spybot (ainsi qu'Adaware)
n'est pas tr�s efficace pour d�tecter les trucs vicieux.
--
Eric
Jeannot
>
> C'est le plus probable, mais mieux vaut s'en assurer.
>
>> Je le passerai une fois en mode sans ï¿œchec.
>
> C'est inutile, Malewarebytes dï¿œtecte aussi bien en mode normal qu'en
> mode sans ï¿œchec. Le mode sans ï¿œchec, c'est pour lui permettre de
> corriger les problï¿œmes, ce qui n'est pas forcï¿œment possible en mode
> normal, compte tenu des mï¿œcanismes automatiques de protection et de
> restauration du systï¿œme.
>
>> Spybot& destroy n'a rien trouvￜ non plus, sauf quelques cookies sans
>> rï¿œel danger.
>
> Globalement, mï¿œme s'il n'est pas inutile, Spybot (ainsi qu'Adaware)
> n'est pas trï¿œs efficace pour dï¿œtecter les trucs vicieux.
Bonjour ￜ tous
Merci Eric pour votre rï¿œponse.
Ludovic - F5PBG
>C'est inutile, Malewarebytes d�tecte aussi bien en mode normal qu'en
>mode sans �chec.
>
Nous ne sommes pas � l'abri d'un malware
capable de se dissimuler si celui-ci a r�ussi
� se lancer avant Malwarebytes.
Bref, le mode sans �chec est pr�f�rable.
Pour ma part, Jeannot, voici ma fa�on de
supprimer les cochonneries :
http://inforadio.free.fr/articles.php?lng=fr&pg=58
Cordialement,
Ludovic.