Infection trojan Agent.38912 [RESOLU]

[gazgaz]

Bonjour à tous,

 

Je suis confronté à un trojan identifité par antivir comme étant Agent.38912. Le pc est sous XPSP2

Il est systématiquement détecté, systématiquement mis en quarantaine mais impossible de supprimer la dll en cause : c:\windows\system32\byxyxvv.dll

La dll est identifiée par Hijackthis derniere versions) avec un code O20.

SmitFraudFix, mode sans echec : elle est impossible à supprimer. Les procédures concernant AppInit_dll ne marchent pas non plus.

Quelle procédure me conseillez-vous ?

a

Merci d'avance

Modifié le 23 novembre 2007 par gazgaz

[bruce lee]

Bonjour gazgaz et bienvenue sur zebulon

 

Le problème est-il vraiment résolu ?

 

Si non:

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer
  
• Clique sur le bouton Scan for Vundo
  
• Lorsque le scan est complété, clique sur le bouton Remove Vundo
  
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
  
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  
• Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  
• Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse
  

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

 

Télécharge HijackThisV2 sur ton Bureau.

• Double-clique sur HJTInstall.exe et suis les instructions d'installation.
  
• Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
  
• Poste le rapport généré sur le forum.