Virus

SECTION64 -  
Bonjour,
j'ais réaliser une recherche anti-virus sur mon portable qui a découvert Win32:Navipo (Trj) , décrit comme cheval de troie.
Que dois-je faire
merci
Configuration: Windows XP
Internet Explorer 7.0

22 réponses

Résumé de la discussion

Une détection antivirus signale Win32:Navipo (Trj), décrit comme cheval de Troie, sur un ordinateur Windows XP avec Internet Explorer 7.0, nécessitant une approche de nettoyage adaptée. Plusieurs répondants recommandent Spybot, AdAware et CCleaner pour nettoyer les traces, avec RegSeeker comme option complémentaire afin de cibler plus finement les vestiges. Certaines remarques soulignent qu’un antivirus seul peut être insuffisant si Navipo agit comme rootkit, et préconisent l’analyse de journaux HijackThis pour identifier les composants résiduels. D’autres indiquent qu’il faut partager les rapports et suivre une procédure de désinfection approfondie, car la suppression peut être répétée et nécessiter plusieurs étapes.

Bobot (l’IA à votre service)
  1. mr_white__
    fait un petit tour ici(http://www.01men.com/contenu/4483/01men_telecharger-logiciels-windows-Securite/index et télécharge

    - spybot

    - ad aware

    - ccleaner

    - regseeker
    2
    1. servabat
      c vrai mais mon preferé est ccleaner
      -1
  2. servabat
    donc tu clique sur le coffre et appres tu suprime
    1
    1. chimay8 Contributeur sécurité
      ouais,bien sur...
      pas un seul Antivirus ne dégomme navipromo;celui-ci est rootkité

      à part dégommé deux,trois fichiers,c'est tous ce que va faire avast et demain tu vas jurer parce qu'il serat de retour...

      voir poste 4
      1
      1. servabat
        c'est navipo que tu a !!!!!!
        tu choisis bien tes virus di dont
        1
        2. crapoulou Modérateur
          il n'avi pas de pot!
          1
          1. servabat
            pas mal ta signature mais reggarde sa
            http://www.commentcamarche.net/forum/sans reponses?
            ___
            ---
            /
            \____/
            0
        3. servabat
          appres avoir posté le log hijack ---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau :
          * Lance l'installation du programme en exécutant le fichier téléchargé.
          * Double-clique maintenant sur le raccourci de Toolbar S&D.
          * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
          * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
          * Poste le rapport généré. (C:\TB.txt)
          1
          1. SECTION64 Auteur
            c'est bon comme anti-virus ou non?
            J'ais supprimé les virus qui étaient en quarantaine sa suffit où pas?
            1
            1. servabat
              SA NE SUFFIT PAS POSTE UN HIJACK
              0
            2. servabat
              @servabatet non c'est pas bon comme virus
              0
            3. crapoulou Modérateur
              @servabatMieux vaut compter sur Antivir.
              0
          2. SECTION64 Auteur
            je vais poster avec hijack, et je met quoi comme anti-virus alors?
            1
            1. servabat
              pas besoin d'antivirus , poste un hijack
              1
              1. servabat
                si , sa suffit pas la qarentaine !!!!!!!!!
                0
                1. SECTION64 Auteur
                  avast version familiale
                  -1
              2. SECTION64 Auteur
                VOICI le hijack
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 11:18:16, on 28/10/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\SOUNDMAN.EXE
                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\WINDOWS\system32\VTtrayp.exe
                C:\WINDOWS\system32\VTTimer.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\OLITEC\PC Card 802.11g OLITEC \Installer\Winxp\olitec.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
                O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: olitec.lnk = ?
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                0
                1. servabat
                  rien de grave a part service layer exe
                  utilise

                  - spybot

                  - ad aware

                  - ccleaner

                  - regseeker
                  0
                  1. SECTION64 Auteur
                    je ne fais plus aucune manip en se qui concerne les virus?
                    IL faut que je change avast pour un de ces 4?
                    0
                2. servabat
                  non tu telecharge ccleaner ,
                  tu le met en marche , quand tu a fini tu me dis si ya encore le virus puis je te dis si tu deseinstalle ccleaner car tu en a plus besoin
                  0
                  1. SECTION64 Auteur
                    j'ai télécharger et lancer ccleaner que dois je faire maintenant
                    0
                3. chimay8 Contributeur sécurité
                  arff

                  sorry,j'me gourre de page

                  Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
                  https://www.pcastuces.com/logitheque/ccleaner.htm
                  Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
                  Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

                  Un tuto ( aide ):
                  http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                  ---> Utilisation:
                  ! déconnectes toi et fermes toutes applications en cours !
                  * vas dans "nettoyeur" : fait analyse puis nettoyage
                  * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                  ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                  ensuite

                  Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
                  https://www.malwarebytes.com/

                  (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                  A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
                  Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

                  Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
                  MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
                  La fenêtre principale de MBAM s'affiche :
                  Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
                  MBAM analyse ton ordinateur.
                  L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
                  A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
                  Si des malwares sont détectés, leur liste s'affiche.
                  ***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                  MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
                  Ferme MBAM en cliquant sur Quitter.
                  Poste le rapport dans ta réponse
                  0
                  1. SECTION64 Auteur
                    J'ais télécharger et lancer ccleaner, je fais quoi maintenant
                    0
                    1. chimay8 Contributeur sécurité
                      la suite du poste 29
                      0
                      1. servabat
                        envoit un rapport hijack puis :
                        --> ccleaner
                        --> antivir ou avast
                        -1
                        1. dna.factory Modérateur
                          ton antivirus trouve les virus, mais ne les supprime pas ?
                          change d'antivirus alors...
                          sinon, connecte toi en mode sans echec et supprime le fichier alamano
                          en derniers recours, connecte toi avec un live CD et supprime le fichier
                          -1
                          1. crapoulou Modérateur
                            Salut,
                            - Télécharge HijackThis Version 2.02 :
                            http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

                            - Enregistre HJTInstall.exe sur ton bureau.
                            - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
                            - Clique sur Install ensuite sur I Accept
                            - Clique sur Do a scan system and save log file
                            - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
                            Petit tuto si besoin : http://pageperso.aol.fr/balltrap34/demohijack.htm
                            -1
                            1. SECTION64 Auteur
                              il les a mis en quarantaine
                              -1
                              • 1
                              • 2

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Supprimer New Tab
                              tysaozon

                              8 réponses
                              Bouton pause/break
                              frans003

                              3 réponses