Norton fantome? A quoi sert mon Antivirus! Résolu/Fermé

Question

Bonjour,Je suis sur Win200Pro, avec Norton AntiVirus 2004 pro mis à jour tous les jours avec Live Update ou manuellement. Suite à un message sur ce forum j'ai, par curiosité, fait un tour sur www.ravantivirus.com sur les conseils éclairés d'un super contributeur et là ô suprise!! :Scanned============================	Objects: 77553	Directories: 4886	Archives: 8804	Size(Kb): -1404140	Infected files: 23Found============================	Viruses found: 13	Suspicious files: 1	Disinfected files: 0	Mail files: 14326Alors grosse interrogation : à quoi sert mon antivirus!! Je n'ai pas de problème particulier avec ma machine, en revanche je reçois des mails m'indiquant que le message que j'ai envoyé était vérolé... sauf que je n'ai jamais envoyé ce message à ces correspondant et que je n'ai même pas l'adresse de ces personnes et que mon logiciel de messagerie ne m'indique pas de message expédiés!!!Ai-je un antivirus fantôme?!?Merci d'avance, et bonne journée.

runestaff · Answer

ben c'est NAV :D sinon ils etaient situé ou tes virus ? et quels types  ?

leonce2b · Answer

Salut,Pour moi norton est un virus en lui meme, car il a des contrats avec microsoft d'ou des partenariats pour laisser rentrer des choses pas tou le temps au top.Moi je te conseil antivir kom antivirus il a bo etre gratuits mais c l'un des meilleur pour moi jamé eu de souics depuis un an ke je lé.Et kom pare feu g kerio personal firewall tres facile et tres bien bon courage @pluche

fa.brice · Answer

Merci pour les indications... merci pour le moral!!    ;-)Je viens de charger Kerio... à suivre. Quant à l'emplacement des virus (qui ne sont pas identifiés et que Norton ne voit toujours même après un scan qui vient de se finir) en voici quelques extraits :C/.../Local Settings\Application Data\Identities\{09C72639-FB45-4F37-A7BA-17B1818582D6}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.48: ( [ Bienvenue sur INFONIE])->(part0000:)->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedC/.../Local Settings\Temporary Internet Files\Content.IE5\MJ49QJ0F\wbk63E.tmp->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedC/.../Temporary Internet Files\Content.IE5\MJ49QJ0F\wbk6C1.tmp->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedC:\WINNT\system32\NWIZ.INI - BAT/Cah* -> InfectedC:\WINNT\system32\NWIZ.IN_ - BAT/Cah* -> InfectedC:\WINNT\system32\NWIZE.EXE - SpyTool:PcGhost.4_13 -> InfectedC:\WINNT\system32\MsDtc\Driver\hiddenrun.exe - Trojan:Win32/HideWindow -> InfectedC:\WINNT\system32\wins\secure.bat - Trojan:BAT/NoShare.K* -> InfectedC:\WINNT\system32\wins\pub\scan1000.exe->(UPXW) - Exploit:Win32/Sfind -> Infectedpuis j'ai :D:\Outlook Express\Boîte de réception.dbx->Message.71: (FRANCKCHENU  [A  WinXP patch])->(part0000:)->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedD:\Outlook Express\Boîte de réception.dbx->Message.71: (FRANCKCHENU  [A  WinXP patch])->(part0001:border.bat) - Win32/Klez.H@mm -> InfectedCe qui m'étonne c'est que je ne vois pas ce message dans ma boite de réception!!!Voilà, et c'est qu'une partie.Merci à vous.

RUNESTAFF · Answer

fait du trie dans tes emails  :-D vide ton cahe IE installe spybot  http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.htmlet si ca suffit pas A² http://telecharger.01net.com/windows/Utilitaire/antivirus/fiches/26618.htmlca devrais etre bon  @+

fa.brice · Answer

Ben je trie pas mal mes mails!! j'ai spybot d'installé depuis plusieurs mois... Maintenant qu'est ce que "bien trier ses mails"? Dès que j'en reçois un inconnue il est viré et pas ouvert, et bien que NAV à l'air plutot "naze" il en bloque pas mal! Ce que je ne comprends pas c'est cette différence dans l'analyse!!Quelqu'un à une explication? Suis-je vérolé? A-t-on une explication de ces mails soit-disant envoyés par moi alors que c'est pas le cas??Merci encore pour vos lumières.   ;-)

RUNESTAFF · Answer

regarde dans la quarataine de NAV , voir si il a pas des mails

fa.brice · Answer

Non je vire systématiquement tout ce qu'il y a en quarantaine ET dans le rapport de NAV. D'où mon grand étonnement!!Qui dit mieux? ;-)

balltrap34 · Answer

salutpour les trouver il faut allez dans ta messagerie et clicker sur element supprimer et vire tous ce qu il y aensuite fait ceciEffacer fichiers tempstu click sur demarrer/panneaux de configuration/option internetune fenetre s ouvre tu click sur supprime les fichiersune nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click oket refait un scan rav pour voir ce qu il reste et qu ont s en ocuppela chasse et le balltrap ma vrai passionvoir site perso dans profil

fa.brice · Answer

Merci Balltrap34, Je viens d'éliminer les fichiers temps (durée de l'opération : 3min 30!! ils devaient être à bloc!) et je viens de relancer le "chasseur de bestioles". Ce qui me trou le ... (si je peux me permettre) c'est que NAV n'ait rien détecté!! Pourquoi autant de différences dans les analyses!A quel antivirus peut on se fier aujourd'hui? Je viens d'installer Kerio : il a l'air pas mal comme parefeu, sauf qu'il faut une période d'apprentissage pour qu'il arrête de demander toutes les 10 secondes si on veux ou pas laisser sortir/entrer un info... mais c'est le prix à payer pour un peu plus de tranquillité.J'attends avec impatience le résultat du scan et je t'en cause un peu plus tard.Merci encore.

fa.brice · Answer

Une question me vient pendant le scan : il y a un message qui est détecté comme infecté (dans la boite de réception). Je l'ai recherché et je viens de le trouver. C'est un vieux message qui avait été détecté par NAV et que j'ai pas vu et oublié de supprimer (j'ai le tort d'être un grand sentimental, j'ai du mal à jeter mes mails!!). Bref : la pièce attachée de ce message a été remplacée par le fameux .txt de Norton. Donc c'est censé être clean, non?Deuxième remarque : tu me demandes de sucrer les fichiers temps. Ok. Cela signifie-t-il que ces "temps" peuvent être des éléments viraux actifs?? Bref, on aurait la "chtouille" à l'insu de notre plein grés?!?Si c'est le cas, bonjour l'angoisse!!

fa.brice · Answer

Résultat des courses :C:\WINNT\system32\NWIZ.INI - BAT/Cah* -> InfectedC:\WINNT\system32\NWIZ.IN_ - BAT/Cah* -> InfectedC:\WINNT\system32\NWIZE.EXE - SpyTool:PcGhost.4_13 -> InfectedC:\WINNT\system32\MsDtc\Driver\hiddenrun.exe - Trojan:Win32/HideWindow -> InfectedC:\WINNT\system32\wins\secure.bat - Trojan:BAT/NoShare.K* -> InfectedC:\WINNT\system32\wins\pub\scan1000.exe->(UPXW) - Exploit:Win32/Sfind -> Infectedet aussi :D:\Outlook Express\Boîte de réception.dbx->Message.71: (FRANCKCHENU  [A  WinXP patch])->(part0000:)->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedD:\Outlook Express\Boîte de réception.dbx->Message.71: (FRANCKCHENU  [A  WinXP patch])->(part0001:border.bat) - Win32/Klez.H@mm -> Infectedqui reste introuvable!!!Voilà Merci @ +

leonce2b · Answer

re salut,ùoi kom antivirus g antivir, il a bo etre gratuit mais je trouve kil est excellent et je né jamais eu de soucis avec. =)Et kerio il demande tou donc c a toi de faire les bon choix et tu sera vraiment trankil apres ;)@pluche

fa.brice · Answer

Salut Leonce2b,Merci pour l'info, je vais jeter un oeil sur l'antivirus... Kerio a l'air vraiment cool.@ +

leonce2b · Answer

moi c se ke g depuis un an et pas de soucis meme avec les virus bien connu =)@pluche

fa.brice · Answer

Bonjour à tous (et toutes)Y'a t-il un ammateur de chasse pour m'aider à traquer et surtout comprendre comment ces bestioles ce sont installées malgré le gardien supposé veiller sur mon système?Merci encore

BmV · Answer

Salut. Ce qui apparemment a passé, ça semble surtout être des troyens ; donc de manière globale à ce sujet :1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie   dont les antivirus traditionnels ont presque toujours du mal à se débarrasser , ce qui est normal : ils ne sont pas conçus pour ça !Lire absolument => http://www.commentcamarche.net/virus/trojan.php32 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/4 - en matière de sécurité au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.htmlPar contre, ce qui est un peu inquiétant quand même, c'est qu'il ait laissé passer Klez !!! Ceci est un vieux virus dont la signature devrait être connue.Enfin, pour des logiciels de protection gratos, voir  aussi http://sebsauvage.net rubrique ... logiciels.Enfin, les AV gratos cité dans ce message sont en effet pas mal du tout ; pour être complet, il faudrait encore citer Avast! qui en plus d'une très bonne fiabilité a le gros avantage de se mettre à jour tout seul. A+ -=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

fa.brice · Answer

Re,Que dire de plus à part : merci beaucoup!!;-)

victorbravo · Answer

salut a toi, que de problemes!!!.pour etre tranquille virer outlook et prendre Foxmail plus securisé;kaspersky v5 comme antivirus est un excellent choix ( virer norton est une sage décision !);Kerio comme firewall ou zone alarm qui est plus simple;faire attention aux mails suspects avec des pieces jointes en anglais;et surtout mettre a jour windows via windows update.ce ne sont que quelques conseils simples mais efficaces pour qui les suit sérieusement.salutserenité,efficacité

dubbiker · Answer

SalutMoi j'ai un probleme avec le Live Update de norton (sous win 98) il me dit que j'ai perdu ma connexion internet, etc etc (en anglais)...vous avez connu ce prob ?!merci

Norton fantome? A quoi sert mon Antivirus!

19 réponses

Discussions similaires