infection persistante par Win agent 32, la galère!

[zabatt]

Bonsoir, je suis infectée par Win agent 32, ma config sp2, un acer aspire, euh j'y connais pas grand chose, j'ai essayé de scanner avec Avast, spybot, ad aware, ccleaner, A2free, etc le tout en mode sans echec: toujours là ! J'ai pas essayé de desactiver la restauration, j'ai enregistré un rapport HiJackThis mais c'est pour les pros!
Quelqu'un peut-il m'aider? merci!

[coyote89]

Salut & bienvenue,

Est-ce qu'avast detecte le fichier ou executable responsable ? (infecté par win32 agent)

[zabatt]

merci de me répondre, alors je ne peux pas envoyer le rapport car il ne s'ouvre pas dans "temp" mais la bébète se trouve dans "local setting
Application dataMozillaprofiles4m10e2xz.defautcache" voilà, et il sagit de Win32.agent-GKD(trj) mais Avast ne le détecte que lors d'un nettoyage avec Ccleaner... pas tout seul, et je pense l'avoir chopé en téléchargeant une nouvelle version de Bsplayer...

[zabatt]

Re bonsoir, je m'aperçois que j'en ai un 2ème, c'est : Win32 agent-GKD
[tjr] ... il est dans le même dossier : ...Local Setting Application dataFirefoxprolifes4m10e2xz-defaultcache...
Que faire??
Merci d'avance de vôtre aide j'ai vu sur le forums que ça a l'air difficile de s'en débarrasser!

[zabatt]

Ou alors c'est le même parce que je l'avais mis en quarantaine dans Avast, là j'ai 2 quarantaines quoi, est-ce qu'il se balade ou quoi?

[coyote89]

Si tu l'as mis en quarantaine, les fichiers que tu détectes ensuite ne sont pas les même.
Pour la localisation du fichier, ça ressemble à un fichier temporaire de ton navigateur internet.

As-tu essayé de vider le cache de Firefox ? (ctrl+maj+suppr une fois firefox démarré, puis sélectionner "cache" et cliquer sur "effacer mes traces").

[zabatt]

Bonsoir Coyotte, oui j'ai fait ça 1 milliard de fois, j'arrette pas de tout nettoyer... j'ai fait un scan en ligne chez kaspersky ça me dit que j'ai plein de dosiers bloqués, quant au HiJackThis je ne sais pas quelles sont les lignes suspectes... je ne comprends pas!

[coyote89]

Pour HiJackThis, il suffit d'analyser le fichier log depuis ce site :)

[zabatt]

Merci, c'est intéressant...
Alors il m'a fait supprimer 3 lignes pas sympas , voilà j'ai scanné en mode sans échec, rien , mais il m'a déjà fait le coup!
Question: faut-il que je supprime les fichiers de la quarantaine d'avast? Et si oui: en mode sans échec? Sinon c'est pas grâve de les garder indéfiniment dans la quarantaine??
Je te tiens au courant pour savoir s'il réapparait , merci de ton aide Coyotte!

[zabatt]

Bon ben ça a pas été long, voilà qu'il revient dans C:Program FilesAlwil SoftwareAvast 4 !!
Qu'est-ce que je fais? ça me fait 3 quarantaines, bouh!