rss
Options Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Virus.Win32.Agent.HGE

cruzy, le mercredi 28 mai 2008 à 19:03:25
Bonjour,

je pense que j'ai fait de la M.... j'ai téléchargé un patch de traduction fr sans l'analyser et je me suis rendu compte avec le site "www.virustotal.com" que le fichier était vérolé

que faire ????

Nom du virus : Ikarus : Virus.Win32.Agent.HGE
Arcavir : Trojan.Rbot.Etj



au secours est ce que c ub faux positif
Configuration: Windows XP
Firefox 2.0.0.14
Répondre à cruzy  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
chtiforever, le mercredi 28 mai 2008 à 19:05:34
lance 1 analyse antivirus de ton systeme com sa, si le virus est reperé, il poura surment etre supprimé
   
Répondre à chtiforever

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Sb380, le mercredi 28 mai 2008 à 19:06:15
Salut,
qu'as tu comme antivirus et antispyware ?
   
Répondre à Sb380

3


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
dorgane, le mercredi 28 mai 2008 à 19:06:29
heu,
c'est 2 antivirus ne valent rien... si ca ce fait c'est même pas un virus...

tu la téléchargé ou ?
   
Répondre à dorgane

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
cruzy, le mercredi 28 mai 2008 à 19:11:14
moi comme antivirus j'ai Mcafee
et antispyware adaware 2007, et spyware terminator et spybot

le fichier je les analyse en ligne sur le site www.virustotal.com qui analyse sous 32 antivirus

mais si c 2 antivirus sont de la merde c bon alors ????

je me rappel plus du site je me suis un peu affoler du coup j'ai tout supprimmer .

y'a pas moyen de savoir si je suis vraiment infecter ????

merci d'avance
   
Répondre à cruzy

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dorgane, le mercredi 28 mai 2008 à 19:12:20
fait un rapport hijackthis :
http://www.01net.com/...

tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).
   
Répondre à dorgane

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
totobetourne, le mercredi 28 mai 2008 à 19:20:55
mc afee parfois il est cite avec norton et avast cela fait peur mais sur le forum il y a peu de personnes infectees.

ad aware il est a la rue, tu peux desinstaller.

spybot reconnait assez de choses et en ellimine une bonne partie mais pas toute l infection generalement.

spyware terminator je ne connais pas assez mais il doit etre l equivalent de spybot a peu pres.

il y en a un qui se fait un nom le voila
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
en version gratuite il ne defend pas en temps reel mais a une grosse capacite de destruction.
   
Répondre à totobetourne

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
cruzy, le mercredi 28 mai 2008 à 19:25:05
voila Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:55, on 28/05/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\BlazeVideo\BlazeDTV 2.5a\MediaDetector.exe
F:\Progs\Utililaires\Clavier\clavier +\Clavier.exe
C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
C:\Program Files\BlazeVideo\BlazeDTV 2.5a\RemoteControl\CE6230_RCReader.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Micro Application\MediaDICO\MediaDICO.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\Micro Application\MediaDICO\Rac.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Adobe\Adobe Photoshop CS3\Photoshop.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Documents and Settings\cruzy\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: HP92F72B HP0018FE92F72B
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\SiteAdv.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\SiteAdv.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BlazeServoTool] "C:\Program Files\BlazeVideo\BlazeDTV 2.5a\MediaDetector.exe"
O4 - HKCU\..\Run: [Clavier+] F:\Progs\Utililaires\Clavier\clavier +\Clavier.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe Lancement
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - C:\Program Files\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
End of file - 10021 bytes
   
Répondre à cruzy

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
cruzy, le mercredi 28 mai 2008 à 19:26:28
merci pour l'info totobetourne
   
Répondre à cruzy

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dorgane, le mercredi 28 mai 2008 à 19:29:47
non je vois rien d'infectieux, le pc a l'air sain.
   
Répondre à dorgane

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
cruzy, le mercredi 28 mai 2008 à 19:32:02
merci c gentil d'avoir pris le temps de regarder

@+
   
Répondre à cruzy

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
totobetourne, le mercredi 28 mai 2008 à 19:53:48
dorgane il y a cela.

O1 - Hosts: HP92F72B HP0018FE92F72B

mais comme cruzy a un hp c est peut etre du a l ordinateur et comme j ai jamais vu c est pour cela que je m intrigue.
c est peut etre une protection du host par hp .merci de nous repondre.
   
Répondre à totobetourne

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
cruzy, le mercredi 28 mai 2008 à 20:02:11
desole j'avais pas vu la reponse c mon imprimante scanner elle fait WIFI aussi
   
Répondre à cruzy

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 dorgane, le mercredi 28 mai 2008 à 20:23:06
oui je l'ai pas signalé par rapport au HP qui est la marque, je m'en doutai :)
   
Répondre à dorgane
Posez votre question Répondre
Virus Win 32: Agent - PSG (Résolu)Bonjour, Mon PC est infesté par le virus Win 32: Agent - PSG, des fichiers ont été créés dans le répertoire c:\windows\fonts à hauteur de 32 giga. Je ne peux pas afficher ces fichiers avec explorer pour les supprimer. Quelqu'un peut-il me donner... www.commentcamarche.net/forum/affich-8350601-virus-win-32-agent-psg
Infecté par WIN 32: agent HKB[trj] (Résolu)bonjour, je suis infecté par un virus detecté par avast: WIN 32: agent HKB[trj], de plus j ai installé AVG antispyware et il m a dectecté un programme malveillant à risque élevé : downloader.agent.boq, dans le dossier: C\windows\system32\dssdll32.dll... www.commentcamarche.net/forum/affich-3077168-infecte-par-win-32-agent-hkb-trj
Win 32 agent pdd (Résolu)Bonjour,à tous comment svp eradiquer ce trj win 32 agent pddd dans system32/sysrest.sys decouvert avec avast (à jour) et malgres une supression ou mise en quarantaine et avec un netoyage avec spybot et ad- aware peso il est toujour actif au demarage merci www.commentcamarche.net/forum/affich-4587223-win-32-agent-pdd
Win 32 agent-re (Résolu)bonjour, j'ai un problème d'infection.Mon antivirus avast ne suprime pas win 32 agent re. J'ai telechargé hijackthis et voici le rapport Logfile of HijackThis v1.99.1 Scan saved at 10:29:37, on 06/05/2006 Platform: Windows XP SP2 (WinNT... www.commentcamarche.net/forum/affich-2223326-win-32-agent-re
Trojan win 32 Agent CP (Résolu)Bonjour a tous, je n'arrive pas à enlever le trojan win 32 agent.cp, J'ai un antivirus qui est F-Secure, et qui n'arrete pas de d'enlever le Poller.exe, mais il revient tout le tps!!! Pouvez vous m'aider SVP!!! Merci... www.commentcamarche.net/forum/affich-1538394-trojan-win-32-agent-cp
Besoin d aide : win 32 :agent- jdr ( trojan ) (Résolu)Bonjour,j ai attrapé win 32 : agent jdr ... g avast en antivirus et spybot. g fais un scan au demarage en mettant les intrus en quarantaine puis suppression mais g toujours des problemes ... aidez moi svp. ludo www.commentcamarche.net/forum/affich-4737436-besoin-d-aide-win-32-agent-jdr-trojan
Toutes les réponses pour « Virus.Win32.Agent.HGE »