Virus

Bonjour,
j'ais réaliser une recherche anti-virus sur mon portable qui a découvert Win32:Navipo (Trj) , décrit comme cheval de troie.
Que dois-je faire
merci
Configuration: Windows XP
Internet Explorer 7.0

22 réponses

Résumé de la discussion

Une détection antivirus signale Win32:Navipo (Trj), décrit comme cheval de Troie, sur un ordinateur Windows XP avec Internet Explorer 7.0, nécessitant une approche de nettoyage adaptée. Plusieurs répondants recommandent Spybot, AdAware et CCleaner pour nettoyer les traces, avec RegSeeker comme option complémentaire afin de cibler plus finement les vestiges. Certaines remarques soulignent qu’un antivirus seul peut être insuffisant si Navipo agit comme rootkit, et préconisent l’analyse de journaux HijackThis pour identifier les composants résiduels. D’autres indiquent qu’il faut partager les rapports et suivre une procédure de désinfection approfondie, car la suppression peut être répétée et nécessiter plusieurs étapes.

Bobot (l’IA à votre service)
  1. fait un petit tour ici(http://www.01men.com/contenu/4483/01men_telecharger-logiciels-windows-Securite/index et télécharge

    - spybot

    - ad aware

    - ccleaner

    - regseeker
    1. c vrai mais mon preferé est ccleaner
  2. Contributeur sécurité
    ouais,bien sur...
    pas un seul Antivirus ne dégomme navipromo;celui-ci est rootkité

    à part dégommé deux,trois fichiers,c'est tous ce que va faire avast et demain tu vas jurer parce qu'il serat de retour...

    voir poste 4
    1. Modérateur
      il n'avi pas de pot!
      1. pas mal ta signature mais reggarde sa
        http://www.commentcamarche.net/forum/sans reponses?
        ___
        ---
        /
        \____/
    2. appres avoir posté le log hijack ---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau :
      * Lance l'installation du programme en exécutant le fichier téléchargé.
      * Double-clique maintenant sur le raccourci de Toolbar S&D.
      * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
      * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
      * Poste le rapport généré. (C:\TB.txt)
      1. c'est bon comme anti-virus ou non?
        J'ais supprimé les virus qui étaient en quarantaine sa suffit où pas?
        1. SA NE SUFFIT PAS POSTE UN HIJACK
        2. Modérateur
          @servabatMieux vaut compter sur Antivir.
      2. je vais poster avec hijack, et je met quoi comme anti-virus alors?
        1. VOICI le hijack
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 11:18:16, on 28/10/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\system32\VTtrayp.exe
          C:\WINDOWS\system32\VTTimer.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\OLITEC\PC Card 802.11g OLITEC \Installer\Winxp\olitec.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
          O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
          O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: olitec.lnk = ?
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          1. rien de grave a part service layer exe
            utilise

            - spybot

            - ad aware

            - ccleaner

            - regseeker
            1. je ne fais plus aucune manip en se qui concerne les virus?
              IL faut que je change avast pour un de ces 4?
          2. non tu telecharge ccleaner ,
            tu le met en marche , quand tu a fini tu me dis si ya encore le virus puis je te dis si tu deseinstalle ccleaner car tu en a plus besoin
            1. j'ai télécharger et lancer ccleaner que dois je faire maintenant
          3. Contributeur sécurité
            arff

            sorry,j'me gourre de page

            Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
            https://www.pcastuces.com/logitheque/ccleaner.htm
            Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
            Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

            Un tuto ( aide ):
            http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

            ---> Utilisation:
            ! déconnectes toi et fermes toutes applications en cours !
            * vas dans "nettoyeur" : fait analyse puis nettoyage
            * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

            ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

            ensuite

            Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
            https://www.malwarebytes.com/

            (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

            A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
            Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

            Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
            MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
            La fenêtre principale de MBAM s'affiche :
            Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
            MBAM analyse ton ordinateur.
            L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
            A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
            Si des malwares sont détectés, leur liste s'affiche.
            ***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
            MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
            Ferme MBAM en cliquant sur Quitter.
            Poste le rapport dans ta réponse
            1. J'ais télécharger et lancer ccleaner, je fais quoi maintenant
              1. Modérateur
                ton antivirus trouve les virus, mais ne les supprime pas ?
                change d'antivirus alors...
                sinon, connecte toi en mode sans echec et supprime le fichier alamano
                en derniers recours, connecte toi avec un live CD et supprime le fichier
                1. Modérateur
                  Salut,
                  - Télécharge HijackThis Version 2.02 :
                  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

                  - Enregistre HJTInstall.exe sur ton bureau.
                  - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
                  - Clique sur Install ensuite sur I Accept
                  - Clique sur Do a scan system and save log file
                  - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
                  Petit tuto si besoin : http://pageperso.aol.fr/balltrap34/demohijack.htm
                  • 1
                  • 2