Trojan.agent.cs ET winfix :(

Bonjour a tous

Cela fait 6 ans que mon PC tourne sans reformatage !
A chaque probleme j'ai toujours su le reparer sans reformater mais la j'en peux plus !

Le virus trojan.agent.cs me gave !!!

Il s'est installé dans Winlogon, Explorer et Iexplorer.
J'ai donc commencé par le trouver, il est detecter seulement par eweido (a+, norton et adware nont rien vue!)
Ensuite j'ai essayé de le supprimer :
- Delete du registre (rien car 3 clef sont inéfacable)
- Kill des tache pour le supprimer (Rien car winlogon n'est pas fermable)
- Suppression par linux (Rien car mon HDD est en NTFS)
- Kill au demarrage avec killbox (rien car winlogon est infesté)

Bref la je suis vraiment sur les nerf !
Et entre temps j'ai eu un affichage de... Winfixer ! Comme si 1 ne suffisait pas il a fallu qu'un autre arrive !
Bref la j'en ai ..........

Voila donc si quelqu'un a un solution :)
(Qlq1 connait un systeme d'exploitation simple FREE et compatible NTFS ? de la je pourrai le supprimer ;) )

Merci a tous

Voici le rapport HJT (j'ai mis en gras la clef que je n'arrive pas a supprimer :( )

(Rapport vider pour montrer lessentiel)

O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\system32\npp\mfcnut.dll
O20 - Winlogon Notify: mfcnut - C:\WINDOWS\system32\npp\mfcnut.dll




[ Ce message a ete modifié par : : pitie le 09-08-2005 11:34 ]


[ Ce message a ete modifié par : : pitie le 09-08-2005 15:00 ]

bonjour va voire dans virus crack de tr 2 au dessus de toi essaies et tu verras

Quand je disais :
(a+, norton et adware nont rien vue)

a+ c'etait a-squared :(

merci quand meme

pour info j'ai desactiver la restoration systeme, redemarré en mode sans echec et essayé de vider le registre mais rien n'y fait

vider le registre ??? c'est quoi cette manip ?

sinon, en effet il vaut mieux faire ton nettoyage comme tu fais (resto out/modessechec)

essaie d'autres antispyware comme spybot, ou en ligne

à plute

ps : il parait que celui de microsoft est plutot bien, l'antispyware, essaie le pour une fois qu'un produit microsoft semble fonctionner !

[ Ce message a ete modifié par : : GrosSabots le 09-08-2005 13:34 ]

vider le registre = supprimer tout les mfcunt du registre...

CA Y EST !!!!!
trojan.agent.cs supprimer !

Demarche a suivre :
Desactiver la restauration AUTO
Telecharger processXP
Le lancer
double cliker sur winlogon et aller dans l'onglet thread
Dedans faire des kill sur tout les dll en cause (moi ct mfcnut.dll)
(pour connaitre son nom prendre e-weido et scanner c:\windows + sous repertoire)
ensuite faire de meme avec explorer et iexplore (verifier avec la fonction search dll)
telecharger registrarlite
le lancer et faire search (taper juste le nom de la dll, dans mon cas mfcnut)
Supprimer ce ki apparait
redemarrer et aller dans le repertoir ou ya cette dll
la supprimer et vider la corbeille !
C'est fini a pu ce virus

Bon je mokupe maintenant de winfix

As tu réussi à te débarrasser de Winfixer? J'ai fais un petit topic sur mon problème, je pense qu'on a le même et je ne parviens pas à m'en débarrasser.

je nai plus ses message en ce moment (jutilise firefox)

javais remaquer que des que tu recherche "virus" bug...

ben il l'affichait

Winfix Essaies Avast AV. Cherche aussi dans le C/ Doc settings Adminstr Local settings temp. Tu vas trouver peut être le fichier exe!!

Bon Courage

Montorgue

PS: N'oublier pas de desactiver restauration avant. Puis si Avast marche redemarrer. Si celà a marché reactiver "Restauration (c'est ton choix!!!) fermer complètement puis redemarrer.


[ Ce message a ete modifié par : : montorgueb le 16-08-2006 12:01 ]