troyan TR/RKit.Agent.Q

[topaziane]

cette fois ci c'est pour moi :laugh:
cette gentille bestiole m'enquiquine depuis quelques semaines (sans faire de grand mal - à priori - vu que mon antivirus veille) mais j'aimerais tout de même m'en débarrasser, l'alerte (antivirus) se déclenche dès que je laisse mon PC se mettre en veille. j'ai déjà effectué un scan avec antivir et adaware.... je n'arrive pas à faire fonctionner secuser en ligne (il me manque activeX ... :blink: je l'avais pourtant avant mais je n'arrive plus à l'installer, que ce soit avec IE ou avec mozilla...).
que faire ? merci de votre aide :wink2:

 

[patrice084]

Z'avez pas fini toi et ta copine d'aller trainer dans les forums allemants :biggrin:
Apparemment le coupable serait lui : C:\WINDOWS\SYSTEM32\DRIVERS\WINIK.SYS

Il faut le supprimer, mais en mode sans échec.

Pour XP :

1) clic droit sur poste de travail
- propriété
- restauration systeme
- cocher desactivé

2) demarrer
- panneau de configuration
- outil
- option des dossiers
- affichage, cocher afficher dossier cachés et décocher masquer extension des fichiers dont le type est connu et masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
F8 au lancement de Windows et choisir sans echec

4) Relancer le scan avec l'anti virus

5) Vider la poubelle

 

[topaziane]

merciii je vais faire ça dans la soirée :smile: par contre dois je recliquer sur certaines choses pour réactiver la restauration système ou n'est ce pas la peine (je ne suis pas très forte en mode sans échec, pour tout dire je ne connais rien.... :blink: :laugh
merci beaucoup car les sites en allemand ça me dépasse effectivement :biggrin:

 

[patrice084]

merciii je vais faire ça dans la soirée  :smile: par contre dois je recliquer sur certaines choses pour réactiver la restauration système ou n'est ce pas la peine (je ne suis pas très forte en mode sans échec, pour tout dire je ne connais rien....  :blink: :laugh
merci beaucoup car les sites en allemand ça me dépasse effectivement  :biggrin:

Si tu arrives à le supprimer, tu n'as pas besoin de la restauration système, mais bon, je ne travaille que rarement sur XP.

 

[topaziane]

ok merci :blush: bon si vous ne me revoyez pas c'est que patrice se sera planté :laugh:
ralala j'aime pas les troyans décidément.

 

[topaziane]

bon alors je viens d'essayer, le seul soucis c'est que en cliquant droit sur le poste de travail je n'ai pas d'options concernant la restauration système... :mellow:
que faire ?

 

[patrice084]

bon alors je viens d'essayer, le seul soucis c'est que en cliquant droit sur le poste de travail je n'ai pas d'options concernant la restauration système... :mellow:

Passe outre et supprime le coupable :biggrin:

 

[topaziane]

merci msieur :wub antivir devrait suffire ? :unsure:

 

[topaziane]

il ne veut pas se mettre en mode sans échec :cry: :cry: j'ai beau insister sur F8 dès le démarrage jusqu'au bout..... il ne veut pas.... y a t il une autre méthode ? :unsure:

 

[patrice084]

il ne veut pas se mettre en mode sans échec :cry: :cry: j'ai beau insister sur F8 dès le démarrage jusqu'au bout..... il ne veut pas.... y a t il une autre méthode ? :unsure:

Tu démarres en restant appuyer ou en tapotant sur la touche F8 ? C'est la seconde solution qu'il faut faire.

 

[topaziane]

en tapotant :unsure: mais je commence à enfoncer la touche à quel moment ? j'ai commencé dès le premier affichage... (écriture windows XP démarrage sur fond noir)

 

[patrice084]

en tapotant :unsure: mais je commence à enfoncer la touche à quel moment ? j'ai commencé dès le premier affichage... (écriture windows XP démarrage sur fond noir)

Tu arrêtes l'ordi. Tu le redémarres, puis dès que du texte apparait à l'écran tu tapotes sur F8 sans t'arrêter (ne pas laisser appuyer). Tu devrais obtenir l'écran permettant de choisir le mode sans échec;

 

[topaziane]

bon eh bien je vais réessayer :wub merci de ta patience :wink2: :blush:

 

[topaziane]

de retour de 3h de scan.... bon à la fin du scan le troyan a été repéré et on m'a proposé la suppression, ensuite un message m'indiquait qu'il ne pouvait être supprimé qu'au redémarrage, puis un autre message qui dit

Accès refusé
The file could not be marked to be copied or to be deleted following a restart of Windows ! The Update service is not available, you need administrator rights to copy or to delete this file ! ​

j'ai cliqué sur "ok" (seule option) et ensuite

The file will be deleted following a restart of Windows. would you like to confirm further the deletion of locked files ? ​

j'ai cliqué sur "Yes"...
j'ai éteint et redémarré, puis je l'ai laissé se mettre en veille... il est toujours là, j'ai eu de nouveau une alerte....
que faire ? :embarassed:

 

[topaziane]

up :blush:

 

[patrice084]

up :blush:

Sorry ! Mon modem et mon alim ont laché samedi. Dimanche, j'ai changé l'alim mais j'ai du attendre que l'agence FT ouvre pour prendre une liveBox. je finis les configurations et je reviens :biggrin:

 

[patrice084]

j'ai éteint et redémarré, puis je l'ai laissé se mettre en veille... il est toujours là, j'ai eu de nouveau une alerte....
que faire ? :embarassed:

Je pense qu'il faut aller voir dans la base de registre pour l'enlever au démarrage. Si tu es d'accord on se fait cela sur le chat (avant 22h30 :biggrin: )

Sinon, je te donne la procédure :
1 - Démarrer Exécuter REGEDIT
2 - Cliquer sur le + de Hkey_Current_User
3 - Cliquer sur le + de software, puis sur celui de Microsoft, sur celui de windows, et sur celui de Current_version
4 - Cliquer sur run
5 - Regarder à droite les clés enregistrées et si tu n'y détectes pas ton intrus. Dans ce cas, supprimer la clé (mais faut être sure)
6 - Refaire la même chose pour les entrées dans Kkey_local_machine

Si tu supprimes l'entrée dans la BdR, tu dois pouvoir ensuite le supprimer.

 

[topaziane]

zut je viens à peine de voir ton post :unsure: ralala :spam1: on verra ça demain si je n'arrive pas à faire cela toute seule :smile:
merci :wink2: