Cheval de troie: Trojan.Win32.Agent.cs !!!

Au secours j'ai un cheval de Troie sur mon pc alors que je sais même pas ce que c'est ! Voilà ce qui est marqué lorsque je lance mon anti-virus (Kaspersky):

"Attention! Un cheval de Troie a été détecté! Module de processus winlogon.exe.\loginet.dll est un cheval de Troie Trojan.Win32.Agent.cs. Il est conseillé de le supprimer cette objet."

Mais le problème, c'est que j'arrive pas à le supprimer! dès que j'appuie sur supprimer mon pc redémarre tout seul AIDEZ-MOI SVP !

PS: ça me fait également la même chose avec le module de processus explorer.exo\loginet.dll et avec C:WINDOWS\Web\loginet.dll

S'il vous plaît aidez moi...

Salut jessica86,
KAv devrait l'éradiquer s'il est à jour, des infos ICI.

Désactive la restauration système puis redémarre en mode sans échec.

Essai de le supprimer à partir de ce moment là.

@+
pk


[On-LinE]
- Juste une petite modif (un i en trop mais désagréable)

[ Ce message a ete modifié par : : On-LinE le 03-05-2005 01:27 ]

"Désactive la restauration système puis redémarre en mode sans échec".

Qu'elle est la démarche à suivre pour faire ça? Désolé de poser des questions aussi stupide, mais je suis vraiment une quiche en informatique... j'ai pourtant effectué la mise en jour et rien à faire mon pc redémarre quand je veux le supprimer!
Est-ce que vous pouvez me dire la démarche à suivre pas à pas svp?..


[ Ce message a ete modifié par : : jessica86 le 30-04-2005 09:05 ]


[ Ce message a ete modifié par : : jessica86 le 30-04-2005 09:06 ]

Salut jessica86,

pour désactiver la restauration système :
- clic droit sur Poste de travail ;
- clic sur propriétés ;
- clic sur l'onglet restauration ;
- clic sur la case à cocher "Désactiver la restauration du système...".

Pour démarrer en mode sans échec :
- Appuie sur la trouche F8 au lancement du PC, avant que le logo Windows ne s'affiche ;
- Choisi la lligne : démarrer en mode sans échec.

Voila, ma quiche (lolo)

pk

Bon c'est encore moi la quiche (lol),

J'ai fait ce tu m'as dit mais rien à faire ça marche toujours pas! J'ai fait tout ce que tu m'as dit: j'suis partie en mode sans échec et tout... Bon quand j'étais en mode sans échec j'arrivais à appuyer sur le bouton "supprimer" sans que mon PC ne redémarre, mais dès que je suis revenue en mode "normal" Kaspersky me dit à nouveau qu'il a détecté ce cheval de Troie (qui me pourri la vie ) et qu'il ne peut pas le supprimer! S'il peut pas le supprimer, il pourrait au moins le mettre en quarantaine, mais ça il veut même pas en entendre parler...

En gros: retour à la cas départ...

Il faut utiliser ton antivirus, à jour et en mode sans échec.

Sur le site de l'éditeur de KAV, il est indiqué qu'il peut l'éradiquer.

Normalement...

Bon alors j'fais quoi maintenant moi? Je sais même pas comment j'ai fait pour me retrouver un cheval de Troie sur mon PC!
Mais tu crois que si je remet mon PC à zéro, si je le réinitialise, est-ce que le virus va partir?
Je suis tellement désespérée que je suis prête à mettre mon PC à zéro...

Oui, bien sûr, mais c'est tout de même la dernière solution à envisager.

kapersky, ne peut donc rien pour toi ?

@+
pk

[ Ce message a ete modifié par : : pkable le 30-04-2005 22:50 ]

arrete la restauration systeme

Regarde si dans ta liste de processus(ctrl+alt+suppr) tu n'as pas un CTFMON32.EXE de lancé. Si c'est le cas, tu dois arrêter ce processus, ensuite tu pourras le supprimer, mais ne pas oublier le nettoyage de tout le système...

prend
hijackthis

si tu veut des renseignements sur hijackthis va ici

si j'ai bien compris le bazard te donnera la clé
aprés tu te met en mode sans echec, tu vas dans regedit et tu supprime la clé
normalement c bon, tu revient en mode normal tu remet la restauration systeme et voila,

j'espere que j'ai pu t'aider

pour supprimer un fichier dll au cas ou, prend copylock ou killbox

Merci pour tous vos conseils, je vais essayer de faire ce que vous m'avez dit !
Je vous tiens au courant ! lol

Signé: la quiche en informatique! mdr