Il y a actuellement 327 visiteurs
Jeudi 28 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] détection TR/Agent.172032.1

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé] détection TR/Agent.172032.1

Message le 19 Fév 2011 11:01

Bonjour
Je dois entretenir le portable Acer Aspire 3100 de belle maman.
Il tourne sous vista édition familiale ,avec 1GO de RAM (512 d'origine et barette sup de 512).

Je constate les problèmes suivants:
- Encore plus lent que d'habitude
- Antivir s'arrete après avoir détecté le Trojan ci-dessus.
- Ceci bloque tout le systeme (obligation de débrancher la batterie).
- Impossiblité de desinstaller Need for speed carbon "imprudemment "installé par le petit fils
Disque dur rempli à 90 % alors qu'il n'y a que peu de fichiers inside (Need for speed 4GO,photos 3GO,word...)

Le PC est chez moi , donc s'il y a besoin de se raccorder sur ma box , il faudra m'aider car il n'est pas wifi.

Merci d'avance à tous.
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 


Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 20 Fév 2011 07:46

Salut franci! 8)

Cela devient de la gourmandise ... :lol:

Tu connais la procédure de préparation à une désinfection ... :wink:
preparer-demande-aide-desinfection-vt-55699.html

Poste moi les rapports OTL et Extras en réponse.

Pour le PC :
Soit tu le branches en direct en Ethernet, soit tu passes par ton PC pour récupérer OTL et le transfèrer avec une clé USB sur le portable et l'inverse (usb) pour me transmettre les rapports.
Avatar de l'utilisateur
danakil
Expert(e)
Expert(e)
 
Messages: 1363
Inscription: 16 Juil 2009 09:47
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 20 Fév 2011 09:44

Bonjour du matin,

Voici les rapports demandés:

http://cdsvgo.cjoint.net/ pour OTL
http://xeuvzg.megadl.fr/ pour Extra
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 20 Fév 2011 11:11

:lol:
tu n'as pas amené le PC de Belle Maman pour rien! :P

Fais ceci :

1/ Ferme toutes les fenêtres actives sur ton PC.
Relance OTL > Clic droit dessus > "Exécuter en tant qu'Administrateur".
Dans l'interface d'OTL, vérifie que la case "Rapport minimal" soit bien cochée.
Copie et colle le contenu de cette citation dans la fenêtre Personnalisation.
:files
c:\program files\eorezo\eoengine.exe
c:\users\gin\appdata\roaming\eorezo\softwareupdate\softwareupdatehp.exe
c:\program files\eorezo\eorezobho.dll
c:\program files\eorezo\eoadv\eorezobho.dll
f:\adober.exe

:OTL
PRC - [2009/02/23 14:19:42 | 000,472,872 | ---- | M] () -- C:\Program Files\EoRezo\EoEngine.exe
PRC - [2008/12/09 10:13:14 | 000,368,224 | ---- | M] (EoRezo) -- C:\Users\Gin\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O2 - BHO: (SpiderMessenger_BHO Class) - {ADE49752-DBBC-43A3-9498-379A82F574BF} - File not found
O2 - BHO: (EOBHO Class) - {C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} - C:\Program Files\EoRezo\EoRezoBHO.dll (EoRezo)
O2 - BHO: (EoBHO Class) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (EoRezo)
O4 - HKLM\..\Run: [EoEngine] C:\Program Files\EoRezo\EoEngine.exe ()
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Gin\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (EoRezo)
O33 - MountPoints2\{4a7a821a-ad33-11dc-8f32-0016d4aadb9b}\Shell\Auto\command - "" = F:\AdobeR.exe e
[2011/02/20 09:26:57 | 000,000,000 | ---D | M] -- C:\Users\Gin\AppData\Roaming\EoRezo

:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot]


Clique sur le bouton Correction.
Ne touche plus au PC avant son redémarrage.
A l'ouverture du PC un rapport va s'ouvrir --> OTL.txt ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\OTL
Copie et colle ici en réponse le contenu de ce rapport.

2/ Relance OTL > coche la case "Rapport minimal".
> Mets cette citation dans la fenêtre Personnalisation :
netsvcs
Drivers32
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata%\*.exe /s
%APPDATA%\*.
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

> Lance une Analyse rapide (en haut à gauche).
> Tu n'obtiendras qu'un seul rapport --> OTL.txt <-- Poste le moi.
Avatar de l'utilisateur
danakil
Expert(e)
Expert(e)
 
Messages: 1363
Inscription: 16 Juil 2009 09:47
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 20 Fév 2011 18:23

http://t96mod.cjoint.net/

J'espére que c'est le bon rapport car je navigue entre deux pc avec une clé et je m'y perds.
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 20 Fév 2011 19:31

Merci dêtre intervenu pour recadrer ton rapport et le déposer sur 1fichier.com.
Tu avais plusieurs rapports cumulés dans le même document dont OTX que nous n'utilisons pas en Europe. La Chine et les USA en sont friants mais ici ... inutile!

Fais ceci car il reste encore une petit problème au niveau des fichiers Hosts de ce PC (adresses de connexion).
  • Télécharge MyHosts de jeanmimigab sur ton Bureau.
    (Vista & Seven > Utilisation depuis un compte Administrateur et UAC désactivé).
  • Fait un double-clics sur l'icône présente sur le Bureau.
    (Vista &Seven > clic droit dessus > Exécuter en tant qu'Administrateur).
  • Copie et colle ici en réponse le rapport MyHosts.txt que tu obtiendras trés rapidement.
    (Le rapport est également sauvegardé sur la racine du PC --> C:\MyHosts).
Inutile d'héberger le rapport!
Avatar de l'utilisateur
danakil
Expert(e)
Expert(e)
 
Messages: 1363
Inscription: 16 Juil 2009 09:47
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 21 Fév 2011 08:57

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

Résultat de l'opération:restauration du fichier hosts réussi...

** Fin du rapport **
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 21 Fév 2011 17:53

Salut! 8)

Effectue maintenant ces deux étapes -

1/ Scan complet du PC avec Mbam.
Consigne importante --> Ne pas oublier d'effectuer la mise à jour du logiciel avant de l'utiliser.
Tutoriel en images
> Poste le Rapport de Suppression, utilise la balise Code pour poster.

2/ Effectue un scan avec Antivir de ton PC.
Consigne vérifie qu'il soit à jour.
Vérifie si cela bloque toujours sur le même dossier.
> Poste moi le rapport en l'encadrant entre la balise Code.
Avatar de l'utilisateur
danakil
Expert(e)
Expert(e)
 
Messages: 1363
Inscription: 16 Juil 2009 09:47
 

Message le 21 Fév 2011 20:16

Code: Tout sélectionner
Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Version de la base de données: 5363

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

21/02/2011 20:13:21
mbam-log-2011-02-21 (20-13-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 217002
Temps écoulé: 1 heure(s), 1 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 45

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1 (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1 (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang (Rogue.Eorezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\spidermessenger\spidermessenger.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_21.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\confmedia.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eoEngine.url (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eomultilanguage.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezocomm.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_17.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_19.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_20.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_22.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_23.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_16.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_17.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_18.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_20.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_21.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_26.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_27.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_28.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_29.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_30.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\freeimage.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\Host.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins000.dat (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins000.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins001.dat (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins001.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\user.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\atl90.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\mfc90.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\microsoft.vc90.atl.manifest (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\microsoft.vc90.crt.manifest (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\microsoft.vc90.mfc.manifest (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\msvcr90.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eoclock.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eoengine.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eonet.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eorezotools.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eosudoku.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eoweather.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_en.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_es.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_fr.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_it.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
Dernière édition par Skynet le 21 Fév 2011 20:38, édité 2 fois.
Raison: Balises [quote] remplacées par [code].
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 21 Fév 2011 20:35

Re,

franci,
La version de Mbam n'est pas à jour :
Version de la base de données: 5363

Je viens de contrôler nous sommes à la 5831 ...
Donc à la première occasion, après le scan d'Antivir par exemple, relance Mbam > clique sur l'onglet "Mise à jour" > Clique sur le bouton --> "Rechercher des mises à jour" ...
Une fois à jour reviens sur l'onglet "Recherche" > Sélectionne un Scan rapide.
> Poste le rapport.

Il vaut mieux prendre un maximum de précaution et être sûr que l'on nettoye tout! :wink:
Avatar de l'utilisateur
danakil
Expert(e)
Expert(e)
 
Messages: 1363
Inscription: 16 Juil 2009 09:47
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 21 Fév 2011 20:42

J'avais remarqué mais comme je suis sur clé USB ,je n'ai pas trouvé le truc pour maj sur mon pc et transfert vers le pc à nettoyer.
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 22 Fév 2011 06:01

Tu ne peux pas brancher ce portable en Ethernet sur ta box?
Avatar de l'utilisateur
danakil
Expert(e)
Expert(e)
 
Messages: 1363
Inscription: 16 Juil 2009 09:47
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 22 Fév 2011 08:04

Je vais essayer.
Je suis en train de passer antivir.Cap des 37% passé .Y a du mieux .Je te tiens au courant.

J'ai lancé un autre post : disque dur plein ?
J'ai retrouvé un peu de capacité/vitesse.
As-tu des commentaires sur celà ?
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 22 Fév 2011 12:22

J'ai lancé un autre post : disque dur plein ?
J'ai retrouvé un peu de capacité/vitesse.
As-tu des commentaires sur celà ?


Donne moi le lien afin de m'assurer qu'il n'y ait pas d'inter actions entre les deux topics. Il faudrait pas que mes procédures de désinfection soient perturbées par d'autres et vis et versa!
Avatar de l'utilisateur
danakil
Expert(e)
Expert(e)
 
Messages: 1363
Inscription: 16 Juil 2009 09:47
 

Re: Antivir stoppe après détection TR/Agent.172032.1

Message le 23 Fév 2011 09:14

viewtopic.php?f=8&t=56111&p=433535&e=433535

Si le lien ne fonctionne pas:
titre :disque dur plein ?
pseudo:franci
franci
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 443
Inscription: 22 Jan 2003 16:40
 

Suivante


Sujets similaires

Message [Réglé] routeur
Bonjour,J'aimerais changer le nom et le mot de passe de connexion de mon routeur tp link TR ML6500V, mais je ne sais pas faire.Cdt
Réponses: 4

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 24

Message [Réglé] Impossible d'intaller Windows 10 (SSD)
Bonjour, Bonne année à toute la communauté de PC Informatique. Vous m'avez manquer.Aujourd'hui je suis face à la nouvelle technologie Et ouep, c'est la vie vache qui rie.Je suis confronté à un soucie de compatibilité.En effet, je suis sur un pc Toshiba Satellite C50-A-1JM qui était sous windows 8.1 ...
Réponses: 14

Message [Réglé] recherche antivirus et anti trojan pour tel android
Salut tout le mondeje possede un Samsung GALAXY S23 ULTRA, système Android version 14 et version One Ui 6.0 je ne sais pas trop à quoi cela correspond exactement, c'est juste pour information il y a bien dessus maintenance de l'application un onglet protection des applications, mais comme je fais ...
Réponses: 5

Message [Réglé] Possible piratage boîte mail
Bonsoir,En tentant de consulter ma boîte Outlook ce soir je constate qu'elle semble piratée.On me refuse l'accès via mes identifiants et la demande d'envoi d'un code par SMS est compromise car mon numéro de téléphone a visiblement été changé lui aussi.Pour information, le site prétend que j'ai essay ...
Réponses: 9

Message [Réglé] SSD NVME GEN 5 Non reconnu sur C-M AORUS Z790 MASTER
Bonjour à toute la communauté ? Merci d?avance à tous ceux qui prendront la peine de me lire et éventuellement me trouver une solution à ce casse-tête qui me pèse depuis des jours maintenant ? J?ai monté cette configuration récemment (voir après l?explication de mon soucis) et j?ai un réel souci ave ...
Réponses: 10

Message [Réglé] conversion mathématique
Hello à tousalors, je désire faire un plandonc j'ai un mur de 300 CM de long et dans ce mur une ouverture de 90 CMdonc ce mur sera représenter sur une feuille de 21 CM donc quelle est l'opération pour que mon ouverture soit à l'échelle des 21 CMmon fils m'a proposer de faire le produit en croix90x21 ...
Réponses: 2


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 11 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.