[PB] TrojanDownloader.Win32.Agent.j

J'essaie d'aider une amie qui a son PC "atomisé" par le virus TrojanDownloader.Win32.Agent.j identifié par Kaspersky.

Il me demande donc de le supprimer. Seulement j'ai besoin de votre lumière étant donné que le trojan s'est collé sur des programme comme WINLOGON, SVCHOST, LSASS etc...

Si je supprime, dois-je désactiver la restauration automatique ? Est-ce que le PC, après la supression, fonctionnera normalement étant donné qu'il s'agit de programmes nécessaires au fonctionnement ?

Merci par avance

Euh....si c'est bien un simple trojan, a priori il n'y a pas de soucis, il suffit de le virer.

Si tu ne veux pas t'embêter, tu peux utiliser EmsisoftEmsisoft - Award-Winning Anti-Malware & Anti-Virus SoftwareEmsisoft protects your devices against all types of malware, ransomware and other threats with no-bloat anti-malware & antivirus solutions. (prend a² free > version gratuite qui ne permet de faire que des Scans, il ne tourne pas en tâche de fond) qui fera tout lui-même. En plus il t'en trouvera peut-être d'autres que Kapsersky n'aura pas vu

Il faut juste faire une activation du soft par email.

Voilà, tu peux y aller tranquille,

quel merde c trojan moi avec bitdefender aussitot reperé aussi supprimé

Mon problème, c'est que je veux bien lancer a², mais il faut une connexion internet pour valider le prog. Et ce virus semble avoir fait perdre la boule à Internet. Elle se connecte mais tombe à chaque fois sur des pages d'erreurs !

Ma question est donc la suivante : est-ce que je peux, sans risque, désactiver la restauration système, et accepter la suppression du virus par Kaspersky en sachant qu'il se trouve sur des prog comme WINLOGON, SERVICES, SVCHOST, etc... ?

Non , il ne faut surtout pas supprimer ces programmes . D'ailleurs , je crois que tu ne pourrais pas , même en mode sans échec car ils sont toujours en cours d'utilisation .

Par contre , il est possible que le trojan ait généré des fichiers jumeaux avec le même nom et qui ont supplanté ceux de microsoft . Dans ce cas , fais une recherche dans ton système pour voir si plusieurs WINLOGON, SERVICES, SVCHOST n'apparaissent pas dans des dossiers différents ( certainement dans system 32)

Kaspersky ne propose pas de nettoyer le trojan plutôt que de le supprimer ?

Il ne supprimera pas ces programmes, c'est juste le Trojan qui s'amuse à "faire semblant"

Si Kaspersky te propose de les virer, fais le, il ne propose la réparation que si il y a réellement un fichier valide infecté par un virus. Là, il s'agit simplement d'un fichier virus/trojan tout seul, donc il ne peut que supprimer.

C'est extrêmement courant, au boulot j'en vire tous les jours sur les PC des clients, c'est toujours la même chose.

Par contre je n'avais pas compris que tu avais des soucis avec Internet. Ca c'est plus problématique, car je ne suis pas sur que seul le trojan soit en cause. Quand tu essayes d'aller sur le net, il se passe quoi exactement ? Tu arrives à te connecter ? Tu arrives à afficher des pages web ou pas ? Quelle(s) page(s) d'erreur as-tu ?

Quel type de connexion ? ADSL ou 56K ?

Je ne suis pas devant le PC de mon amie actuellement, mais c'est un accès 56k chez Tiscali avec le message "Impossible de trouver la page".