Virus Trojan.Narat

Question

Bonjour à tout le monde et mes meilleures voeux.
Le 31 décembre en allumant mon PC Norton antivirus me signale que mon PC est affecté par un virus qui s'apelle Trojan.Narat , j'ai essaié de l' eleminer en lançant Norton Antivirus ça n'a rien donné , le resulatat affiché: est une alerte m'indiquant que nortan antivirus ne peux pas supprimer ce virus situé dans le chemin suivant C:\WINDOWS\manarrator.exe

J'étais donc chercher des informations sur le net et j'ai telecharger l'antivirus a2 que lui ne repere pas l'existence de ce virus puisqu'il m'indique dans son résultat de recherche zéro virus trouvé!

Que puis je faire , et à qui je dois croire à Norton antivirus ou à a2 ( je rappelle que a2 est la nouvelle version du logiciel AntiTrojan ) ,

Si vous pouvez m'aider comment je dois me débarasser de ce virus en le supprimant par antinorton je vous serait bien reconnaissant. Je vous remercie par avance et je vous souhaite une bonne année sans virus !
Veuillez me réponde à : m.adnan@caramail.com

Mister BeeGee · Answer

Analyses en ligne :http://www.secuser.com/antivirus/http://www.trojanscan.com/

jajmeyer · Answer

Bonjour, Apparamment Narat t'ennuie autant qu'il m'ennuie.  Narat est reconnu et supprimé par norton.  Les autres scans sont comme souvent en retard d'une guerre.  A supposer qu'il est supprimé, pourquoi ce panneau intempestif chaque fois qu'on ouvre ou quitte une page web?  Le panneau apparaît avant l'accès.  Inimaginable.Je me demande si je ne vais pas formater.

Adnan · Answer

Bonjour, Non ce n'est pas la peine de formater et j'ai trouver une astuce , elle m'a permeis de me débarasser de Trojan.Narat sansutiliser ni Norton ni   a2 , et c'est vraiment curieux ce qui s'est passé.  En effet j'ai tout simplement restautrer Windows XP à une adte juste avant l'arrivé du virus.  Tout d'abord j'etais  le fichier contaminé dans le dossier ou il se trouve, pour moi c'est en C:windows\msnarrato.exe j'ai donc relever la date de son arrivé et mettant juste la la felche de la souris dessus! " Attention ne click pas  dessus" , une fois que j'ai noté la date  d'arrivé du virus " date d'arrivée est 31/12/2003 à 00H16mn", j'ai fermé le dossier et je suis  aller restaurer le système à une date juste avant , j'ai fait la restauration de  XP en date du 30/12/2003  à 23 H ", voila comment faire pour restaurer ton windows XP :  Demarrer\les autres prog\accessoires\outils Systèmes\restauration du systèmeAprès la restauration du XP " je me suis dit logiquement le virus sera suupprimer" , j'ai donc lancer après Norton  pour analyser mon PC , il n'ya plus de virus ...après  quelques mn Norton m'affiche qu'il a supprimé Le virus ....Je ne fais plus confiance à Norton et je suis presque persuadé que ce n'est pas pas nortan qui a suupprimé le virus  mais uniquement Windows XP  qui l'a fait lui même en lançant la restauration !!!Ce qui m'embete maintenant c'est cette alerte de Norton qui s'affiche à chaque fois je me connecte sur le net !  comment peux je faire pour me débarasser de cette alerte ? Merci  de me répondre si tu as une solution :  Je pense qu'il faut désinstaller Norton et réainstaller ? Que penses vous les lecteurs ? Dans l'attente de vos réponses !    Merci d'avance .

Adnan · Answer

Bonjour, Non ce n'est pas la peine de formater et j'ai trouver une astuce , elle m'a permis de me débarasser de Trojan.Narat sans utiliser ni Norton ni   a2 , et c'est vraiment curieux ce qui s'est passé.  En effet j'ai tout simplement restautrer Windows XP à une date juste avant l'arrivé du virus.  Tout d'abord j'etais voir  le fichier contaminé dans le dossier ou il se trouve, pour moi c'est en C:windows\msnarrato.exe j'ai donc relevé la date de son arrivé et mettant juste la la felche de la souris dessus! " Attention ne click pas  dessus" , une fois que j'ai noté la date  d'arrivé du virus " date d'arrivée est 31/12/2003 à 00H16mn", j'ai fermé le dossier et je suis  allé restaurer le système à une date juste avant , j'ai fait la restauration de  XP en date du 30/12/2003  à 23 H ", voila comment faire pour restaurer ton windows XP :  Demarrer\les autres prog\accessoires\outils Systèmes\restauration du systèmeAprès la restauration du XP " je me suis dit logiquement le virus sera suupprimer" , j'ai donc lancer  Norton  pour analyser mon PC , il n'ya plus de virus ...après  quelques mn Norton m'affiche qu'il a supprimé Le virus ....Je ne fais plus confiance à Norton et je suis presque persuadé que ce n'est pas pas nortan qui a suupprimé le virus  mais uniquement Windows XP  qui l'a fait lui même à l'aide de  la restauration !!!Ce qui m'embete maintenant  cette alerte de Norton qui s'affiche à chaque fois je me connecte sur le net en me disant Norton antivirus à supprimer un virus sur votre orinateur !  comment peux je faire pour me débarasser de cette alerte ? d'ailleures je ne fais plus confiance à Norton , peut être il protège mais il n'est pas capable à supprimer tous les virus à mes yeux ...Que pensez vous ? Merci  de me répondre si vous avez   une solution :  Je pense qu'il faut désinstaller Norton et réainstaller ? Que pensez vous les lecteurs ? Dans l'attente de vos réponses !    Merci d'avance .

jajmeyer · Answer

BonsoirTu es exactement dans la même situation que moi.Je pense que norton détruit le trojan Narat et fait une copie de sauvegarde  (Norton/rapports/éléments en quarantaine/voir rapport/fichier de sauvegarde).Mais Narat est réactivé automatiquement chaque fois que tu te connectes à internet.  Il ne vient plus d'internet mais il est quelque part caché sur ton pc et réactivé.  Norton le redétruit aussitôt.  Tu peux le constater dans le fichier de sauvegarde.  J'essaie par le mode sans échec. A plus tard

Adnan · Answer

Oui je viens de comprendre et tu as raison .....Alors comment faire ?   Peux je supprimer les fichiers virus qui sont dertuit par norton et mises en   Rapport/ fichier de sauvegarde    ??Peux tu me dire si je peux les détruire ou non ? Merci  j'attends ta réponse!Adnan

Anick · Answer

Bonjour !Je viens de lire mon histoire !  J'ai ouvert mon ordi ce matin et trojan.narat était là.  Norton m'a signalé sa présence mais ne peux le détruire.  J'ai essayé de détruire le fichier en le mettant dans la corbeille, en deletant, rien à faire...  Au secours, je ne sais pas quoi faire et je trouve compliqué de reformater l'ordi à une date antérieure.Merci de m'aider.

jajmeyer · Answer

Bonsoir, Je pense qu'il est inutile de restaurer le système à une date antérieure à l'arrivée de narat.  Il faut trouver le cheval de troie et le détruire.  Où est-il?  Je suis certain qu'il se réactive chaque fois qu'on clique sur internet.  Pour le vérifier tu peux désactiver norton, cliquer sur internet et tu te rends à C/Windows.  Tu trouveras le fichier msnarrator.  C'est lui qui est détruit par norton activé.  Norton connaît ce troyan et propose (en anglais) une procédure.  J'ai l'ai essayée et réessayée.  Elle n'empêche pas la réactivation.  Et ce panneau diabolique.  Un formatage serait la solution ou attendre une nouvelle réaction de norton.  Si quelqu'un de très futé pouvait nous lire.  Salut

jajmeyer · Answer

J'avais oublié de répondre à ta question.  Oui tu peux les supprimer.  Ca ne sert à rien.  Ils se crèent sans arrêt.  Une alerte, une sauvegarde.  Le seul objectif c'est de détruire le cheval de troie.  Le problème : il est caché.  Il faut guetter les infos venant de norton.  Nous devons être les premiers à être contaminés.  Bon courage.

Vie · Answer

Hey non vous etes pas les seuls, je suis du Québec et je suis infecté depuis le 31 décembre... moi aussi j'ai tout essayé pour m'en débarrasser... rien a faire, restaurer le systeme et aussitot que l'on va sur le net c'est reparti, le supprimer a la facon Norton ca ne marche pas non plus et la suppression est un succes momentané car il revient vite fait... Je crois que Rebooter l'ordi va etre la seule solution car Norton dit que c'est un mouchard. Donc il doit se propager dans nos contacts aussi... J'attend une solution le plus tot possible.  Si vous avez des idées, n'hésitez pas!

Georges Nguyen · Answer

Bonjour, j'ai eu le meme problem et trouve le remede mais pas encore essaye car je suis pas chez moi pour le tester sur mon ordi a la maison:

http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF-8&selm=c6c3280b.0401020818.f6cf0d7%40posting.google.com&rnum=10

Pourriez-vous me dire si ca marche?

Merci

jajmeyer · Answer

Adnan et tous les autres bonjour !
J'ai effectué la manoeuvre proposée pat Taff sur Google Groups et transmise par Georges Nguyen (12) :
rechercher mpgcom (il apparaît comme indiqué à deux endroits de windows)
j'ai renommé, comme indiqué,les deux, un seul ça ne marche pas,
(mpgcom.dll old et mpgcom old) et je n'ai plus l'alerte
salut, merci à toi, à tous, merci à ccm.
J Meyer

Polize · Answer

C le même brun ici à Tourcoing... Pas de solution pour le moment !

malorne · Answer

moi aussi même pb, j'ai viré msnarrator comme prévu par norton et j'ai le pb du message de norton mais seulement si je passe par internet explorer

jajmeyer · Answer

A toutes les victimes de trojan Narat, (qui ont norton, les autres je ne sais pas)
Essayez la procédure de Taff relayée par G Nguyen.
1) désactiver la restauration du système (pour ne pas revenir au problème)
2) effectuer la procédure Norton qui se trouve sur symantec
3) cliquer démarrer/rechercher/Tous les fichiers et les dossiers/taper mpgcom/cliquer rechercher/ chez moi comme dans la procédure Taff sont apparuus deux fichiers que j'ai renommer : sur chacun, cliquer bouton droit/renommer/ajouter old pour obtenir mpgcom.dll_old et mpgcom_old
4)quitter rechercher
Chez moi ça été immédiat, il n'y a plus d'alerte. J'ai refait une analyse Norton. J'ai réactivé la restauration du système.
Indiquer old c'est rendre ces fichiers inopérants. Il est toujours possible de revenir en arrière en supprimant old. J'ai un autre Pc qui n'a pasx été attaqué par Narat. Les fichiers mpgcom ne s'y trouvent pas. Je pense donc que Taff a raison et que ce sont les chevaux de Troie.
Bonne cchance à tous.
J Meyer Belgium

malorne · Answer

Merci A Tous c'est bien ça j'ai plus d'alerte

Anick · Answer

Bonjour ! Merci à tous, merci de toutes vos réponses. En gang, nous savons tout ! Finalement, grâce à vos précieux conseils, j'ai restauré Windows à la date du 25 déc. puis fermer Norton, fermer internet. Ensuite j'ai recherché mpgcom (2 fichiers) pour les renommer. Tant qu'à être dans la recherche, j'ai inscrit msnarrator.exe qui était mon fichier contaminé dont je n'arrivais pas à détruire. Surprise ! Il n'existe pas, ferait-il partie du cheval de troie ? Ensuite j'ai analysé avec Norton. Aucun fichier contaminé wow ! !! Mais j'ai peur que le virus se réactive dans quelques jours et comme j'ai perdu confiance en mon antivirus.
En tout les cas, Merci mille fois.

Adnan · Answer

Attention, c'est le même problème que j'avais et finalement il s'agit d'un cheval de troie....donc tu peux me croire qu'il va se réveiller dès que tu fais ta connexion à Internet mais il sera à chaque fois détruit par Nortan antivirus ....mais  pas définitivement puisque à chaque cpnnexion tu veras que tu aurras une alerte de Nortanb antivirus comme il vient de détreuire le virus ...Cela prouve que ton virus existe toujhours quelques part sur ton PC est dès que tu te connectes sur le net il est automiquement debout suir ses pieds? Si tu veux que peux je faire , et bien c'est mon problème car il installer un autre Antivirus plus puissant que Nortan et qu'il détruit le virus une fois pour toute !!!!  C'est lu but de mon annonce intitulée : Choix d'un antivirus urgent    de Adnan " lire mon annonce et puis les réponses "               Cordialement.

Adnan " pour Jajmeyer " · Answer

Bonjour JAJMEYER , je te remercie pour ta contribution dans ce forum surtout pour la réponse que tu venais de nous donner:
Si'il te plait j'ai essaié de faire les trois étapes que tu avais indiqué pour detruite le virus Trojan.Narat, concernant la deuxieme étape c'est à dire 2) effectuer la procédure de Norton qui se trouve sur Symentec , j'ai cherché la procedure mais je ne vois pas , STP donnes moi le lien et de preference en Français , Je te remercie par avance, il faut vraiment que j'arrive à me debarasser de ça !
Autres question : Comme Norton expire dans 27 jours que peux tu me conseiller : je le garde ou j'achete Kapersky pas mâl de personnes m'ont conseillé le dernier :-) Merci pour ta réponse.

malorne · Answer

la réponse n'existe pas en français et il faut la trouver sur le site de symantec dans la rubrique dernier virus ou derniére alerte, cela te renvoi sur une page en anglais ou tu trouve trojan.narat et en cliquant dessus il te donne la maniére en anglais de virer msnarrator.exe

Adnan · Answer

D'accord malorne, je te remerice.Je vais voir.Adnan.

jajmeyer · Answer

Adnan, Bonjour,
Je vais réécrire la procédure qui me paraît idéale :
1. désactiver la restauration du système (pour ne pas revenir au problème lors d'une éventuelle restauration future)
2. effectuer la procédure symantec (je traduis) :
démarrer\exécuter\taper regedit\cliquer OK
suis HKEY_LOCAL_MACHINE\software\Microsoft\Current Version\Run et si tu trouves dans le panneau de droite "msnarrator" tu le supprimes
suis HKEY_LOCAL_MACHINE\software\Microsoft\Current Version\Windows update et si tu trouves "PingsMDID" = "1" et "PingsSDID" = "0" tu les supprimes
notes que chez moi le "1" c'était "3" et je l'ai supprimé.
3. effectuer le 3. de mon message 16

Explication :
Un cheval de Troie est entré sur ton Pc. Pour empêcher ça, la sécurité à 100% c'est de ne plus aller sur internet. Si tu te protèges par des antivirus, firewall ...trop puissants ou réglés à leur maximum tes accès vont être bloqués sans arrêt.
Selon moi Norton a fait son boulot.
Le cheval est passé et s'est inscrit sur ton pc, je suppose que ce cheval c'est les fichiers que tu renommes au point 3 pour les rendre inopérants. Il s'est activé le 31 ( Il est possible qu'il était sur ton ordinateur avant le 31). Chaque fois que tu cliquais sur internet, ce cheval s'activait et essayait d'inscrire les éléments que tu as peut-être éliminés au point 2. Quand Norton a découvert le phénomène, il a mis en place un système de blocage. Les deux fichiers mpgcom continuaient à s'activer mais Norton supprimaient l'inscription dans windows (C'est la raison pour laquelle Annick n'a pas retrouvé msnarrator.exe,voir son message 18) et te le dis chaque fois en affichant une alerte. Si elle avait désactivé Norton elle aurait retrouvé msnarrator.exe et il n'y aurait eu aucun message d'alerte. Je l'avais fait. Si tu as du éliminer les éléments¨"msnarrator" et "Pings" au point 2 c'est que le cheval avait eu un accès complet au moins une fois.
Nous avons eu la chance d'avoir reçu le message de G Nguyen. C'est le futé de service. Il a trouvé l'info déterminante sur Google Groups. Cette info nous permet de tuer le cheval.
Le prochain problème : ccm et google groups.
Merci et salut
J Meyer

hug · Answer

ping: c'est une commande DOS....tu vas donc dans l'invite de commande et tu tappes: ping + adresse ip

jajmeyer · Answer

A AnickPingID , tu n'y touches pas.Salut

jajmeyer · Answer

A AnickPingID , tu n'y touches pas.Salut

jajmeyer · Answer

A AnickPingID , tu n'y touches pas.Salut

jacques langevin · Answer

jais  2 virus  cheval de troie   au nom de   cheval de troie  belt.exe   jaimerais  savoir comment  lenlever mon anti-virus  le voie mais nes pas capable de le reparer  ke puis-je faire  merci

jajmeyer · Answer

Narat est mort.  Notre forum aussi.Jacques Langevin je ne peux pa

jajmeyer · Answer

Jacques,

Narat est mort. Notre forum aussi.
Jacques Langevin je ne peux pas t'aider. Je ne suis pas un spécialiste. Je réfléchis à mon problème avec ceux qui ont le même problème que moi. C'est de l'entraide. Fais ton forum. Je te souhaites d'avoir le même succès qu'Adnan.
Bonne chance.
J Meyer

Virus Trojan.Narat

29 réponses

Discussions similaires

Newsletters