Virus détecté par avst : Win32:Agent-lnk[wrm]

Salut Poupou!

As-tu pensé à désactver la "Réstauration système" avant de supprimer ton Win32.agent??

Essaie et re-supprime-le!

Y a-t-il une astuce sur le forum concernant ton Win32:Agent-lnk[wrm] ici sur le forum?

J'ai désactivé la restauration du système, ais comment supprimer le win32agent?
Faut-il que je telecharge Highjackthis?
Merci scareface72

Tu peux aller voir cette discution-là, ça me semble correspondre à ton problème:

http://www.commentcamarche.net/forum/affich 3769944 win32 agent lwp dialer

Si ce n'est pas le cas, reviens vers moi et on verra ce qu'on peu faire!

Alors je suis allé voir le post.
Voici ce que j'ai fait :

téléchargement de malekal, installation, lancement de clean (symbole roue dentée). Là le il me dit d'être patient et se coupe, "appuyer sur une touche pour continuer" n'apparaît pas.

J'ai téléchargé ensuite AVG,
J'ai fais la mise à jour,
J'ai relancé mon PC en mode sans echec,
Dans AVG, analyse complète su système, scan (pendant 20minutes), appliquer toutes les actions.

Je reviens en mode normal et là Avast me resignale la présence de "win32:agent-LNK [wrm]" à l'emplacement c:\WINDOWS\system32\drivers\smtpdr.sys

Le virus est apparement toujours là...

Voici le rapport d'AVG :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 14:30:20 23/01/2008

+ Résultat de l'analyse:

:mozilla.6:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.7:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.143:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.44:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.8:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.27:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.28:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.31:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.32:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.255:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.256:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.257:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.71:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6walislazmlp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wbliahcpmfq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wckikod5ceq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wckosicjwlo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wcl4ujcjado.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wclywgc5olp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6whlygodjwhp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wjlicmajgap.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wjlieiczakp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@e-2dj6wjlyehcjkdo.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyé.
:mozilla.93:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.285:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.185:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.186:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.187:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.188:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.189:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.47:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.245:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.246:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.303:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.304:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.305:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.229:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.230:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.231:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\aurelien\Cookies\aurelien@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.238:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.239:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.240:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.241:C:\Documents and Settings\aurelien\Application Data\Mozilla\Firefox\Profiles\g81llyfi.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

Fin du rapport

HELP !!

Mon problème s'aggrave de minute en minute...
Mon PC met de plus en plus de temps pour afficher une page web (environ 5 minutes mantenant)
Je viens de relancer le PC et avast a encore détecté win32 agent, tandis qu'AVG a trouvé Dropper.Agent.dnu dans c:\WINDOWS\system32\config\system1\LOCALS~1\BN173.tmp.

Please help !
Merci

Essaie déjà de supprimer tes fichiers temporaires, avec C-Cleaner par exemple, nettoiyage de registre et tout ça...

Supprime les virus trouveés et reboot!

Assure-toi que tu as bien désactivé la restauration système...

Dis moi quoi!

J'ai télécharger CCleaner, et fait ce que tu m'as dit mais toujours rien malgré avoir nettoyé 1981 fichier et cookies...
La restau système est bien enlevée pourtant.

Voici mes nouvelles opérations :
télécharger ad-aware, et scan avec en mode sans echec : il a repéré le virus et je croyais qu'il avait supprimé mais en revenant en mode normal avast l'a détecté tout comme AVG qui a encore trouvé Dropper.Agent.dnu.

J'ai également télécharger hijackthis, voici le rapport :
Logfile of HijackThis v1.99.1
Scan saved at 18:53:20, on 23/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\aurelien\LOCALS~1\Temp\Rar$EX00.656\HijackThis.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = XP Ultimate Edition 3.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCamSetup] "D:\setupstb.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [wsqjjrh] c:\windows\system32\wsqjjrh.exe wsqjjrh
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

J'ai un peu gagné en vitesse d'affichage des pages web...
Bref je galère toujours.
Merci pour les conseils et votre aide.

Dis moi Poupou, tu n'as pas plusieurs antivirus installé sur ton Pc en même temps au moins??

Si c'est le cas, désinstalle les tous! Et n'en garde qu'un! ON NE PEUT PAS FAIRE FONCTIONNER PLUSIEURS ANTIVIRUS EN MEME TMEPS SUR LE MEME PC!!!

Grand rique de conflits/plantages!

Si ça se trouve, c'est de là que viennent tes soucis!

Garde l'antivirus qui fait ses mises à jour!

De préférence NOD32 s'il se met à jour, c'est un des meilleurs!

En fait, nod32, je l'ai eu au déut de mon PC et je n'ai jamais réussi à le faire fonctionner, de plus il faut payer un abonnement si je me souviens bien. ces 2 raisons m'ont poussé à le supprimer mais je me souviens avoir galérer pour ca. Pensant avoir tout supprimé j'avais installé Avast qui fait ses MAJ quotidiennement et Spybot.
J'ai tapé nod32 dans "rechercher" sur les disques locaux et il m'a trouvé ca :
- 8 fichiers *.dll
- 1 fichier *.exe
Croit tu que cela aurait un rapport? Mais nod32 est pourtant désinstallé...
Merci

Honnêtement, Oui, NOD32 est payant, mais c'est un des 3 meilleurs antivirus qui soit...

Y a aussi Kapersky et BitDefender 10...
Mais je ne suis pas sûr que ça aie une influence...

Moi je serais toi, je paierai pour une license NOD32... Avast est gratuit mais pas aussi efficace...

Il viennent de sortir un Logiciel complet, avec Antivirus, Firewall, Anti-spyware et Anti-spam...

Disponible ici en version d'essai de 30 jours gratuits... Regardes à Eset Smart Security!