Win32:agent-lwp

Résolu
fred0779 Messages postés 15 Statut Membre -  
Le sioux Messages postés 4907 Statut Contributeur sécurité -
Bonjour,

Je suis au prise avec le virus suivant : win32:agent-lwp et je ne suis pas capable de l'effacer. J'ai vu sur le forum qu'il faut utiliser hijackthis, mais je n'ai auncune idee comment utiliser ce programme... Je suis plutot nul en info! Si quelqu'un peut m'aider, cela sera grandement apprecier!!

merci

26 réponses

fred0779 Messages postés 15 Statut Membre
 
Re!!

Je crois que nous en somme venu a bout!! antivir ne scan plus aucun virus, tout semble revenu a la normal. La seule chose que je trouve bizzare, mon ordi est encore lent...

a plus
0
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Bonjour Fred

On en est venu a bout, on conclue :

-- Télécharge maintenant ToolsCleaner2 de A.Rothstein http://perso.orange.fr/AceRothstein/ToolsCleaner2.zip
qui va supprimer ce que l'on à téléchargé lors de ce post.
Enregistre-le sur le Bureau
Dézippe le contenu sur le bureau
Double-clic sur ToolsCleaner2.bat < inclued picture > >, et laisse le travailler.
Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans moderation , recoche seulement dans avancés "ne pas effacer fichiers...48h"

un ptit complement d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

--Pour AVG --->
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

=========================================================================
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis reactive la afin de créer un point de *restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela sioit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a noiuveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX

Verifie tes mises a jours des differents softs regulieremen
t ici https://www.flexera.com/products/operations/software-vulnerability-management.html
Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Java est a mettre a jour entre autre, puis desintalle les anciennes versions de java via panneau de config / ajouts et suppression de programme.

=========================================================================

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = Ver/virus MSN

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé CCM

=========================================================================

Pour que ton pc retrouve un peu de jeunesse

* Pense a lancer une petite defragmentation.
* Utilise CCleaner regulierement.
* Gere tes services grace a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
* Utilise Zeb Utility
une application ne necessitant pas dinstallation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Telechargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

=========================================================================

---> Et mets en "resolu" stp.

Salut, bonne lecture et bon surf, content d avoir pu t aider.
0
fred0779 Messages postés 15 Statut Membre
 
Merci pour tout tes conseils!!

A plus
0
fred0779 Messages postés 15 Statut Membre
 
Salut Sioux!!

Voici mon rapport!! Meri encore une fois pour tout. Crois-tu que je devrais d'insintaller internet explorer maintenant que j'ai installer firefox... En quoi firefox est-il plus securitaire que I.E...

Take care!

********ToolsCleaner2 (A.Rothstein)********

Debut le Sat 10/13/2007 a 13:04:07.50

///////////////////

-Hijackthis = Trouve!

-Hijackthis = Suppression effectuee!

********Fin de Scan principal********
Programme(s) supprime(s) avec succes!

** Module de recherche complementaire ** (Beta Test 1)

///////////////////

- Points de Restauration Ok!
- Vidage de la corbeille Ok!
- Fichiers temporaires Ok!

Fin le Sat 10/13/2007 a 13:06:30.01

Merci d'avoir utilise ToolsCleaner2
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fred0779 Messages postés 15 Statut Membre
 
Firafosx me demande tjrs si je veux envoyer des information non chiffrer qui pourrais eventuellement etre intercepter lors de leur acheminement.. Que faire!
0
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Bonsoir

Merci pour le rapport de ToolCleaner, c est ok.

Ne desinstalle pas Internet explorer mais prefere lui a l utilisation FireFox.

Deccoche la petite croix a gauche de la fenetre :

Firefox me demande tjrs si je veux envoyer des information non chiffrer qui pourrais eventuellement etre intercepter lors de leur acheminement

De sorte qu il ne te repose plus la question.

Salut.
0