W32/MALWARE

Nico

07/02/2004 à 10:17

"Le Petit Prince" <et oui c moi> a écrit dans le message de
news:4024a076$0$7029$

Bonjour,

NORMAN detecte un virus W32/Malware mais ne peut pas le supprimer ...

Merci de votre aide

Le Petit Prince

@+

Salut,

Apparemment le W32/Malware est un virus, ou trojan, qui est typiquement Peer
to Peer.
As-tu un Peer to Peer du type Kazaa, Emule, Edonkey....Si oui, le temps de
faire la manipe désinstalles le...
As-tu regardé avec un autre antivirus si effectivement un virus est détecté?
Ce virus ouvre des ports spécifiques et si un Firewall (pare-feu) n'est pas
installé, tu en trouveras sur Clubic.com des gratuits, le virus se
réinstallera...

Normalement Norman le met en quarantaine, ici il n'y a normalement aucun
risque.

Lances l'antivirus, tout en ayant désactivé la restauration automatique du
système. Après possible détection de virus, la quarantaine est
appliquée...redémarre l'ordi, refait un ScanAntiviral, normalement aucun
virus n'est détecté, et remet la restauration automatique du système.

C'est comme ça avec les logiciels de partage, tu partages vraiment
tous...lol...;)

Cordialement,

Ninouchco

Michel Doucet

07/02/2004 à 11:19

Bonjour/Hi *Le Petit Prince*, tu nous disais/you told us ce/this
07/02/2004 :

Bonjour,

NORMAN detecte un virus W32/Malware mais ne peut pas le supprimer ...

Merci de votre aide

Le Petit Prince

@+

Utiliser ce pgm en évaluation (gratuit) après avoir fait une MàJ
(Update) :
http://www.simplysup.com/tremover/

--
michel.laclé - Ôter la clé pour me répondre ! ;)
NewsReader : http://mesnews.no-ip.com
Navigateur : http://www.avantbrowser.com/ et
http://www.mozilla.org/products/firebird/
Courriéleur : http://texturizer.net/thunderbird/

Le Petit Prince

07/02/2004 à 11:41

Salut
heu non je n'ai pas de logiciel peer to peer
chaque fois il le met ce virus en quarantaine mais il revient à chaque fois
dans un autre fichier ....

Il est dangereux se virus ?

Merci ton aide

:)

joke0

07/02/2004 à 12:31

Salut,

Le Petit Prince:

NORMAN detecte un virus W32/Malware mais ne peut pas le
supprimer ...

Ton antivirus pense avoir découvert une bestiole inconnue par
détection heuristique. De quel fichier s'agit-il? Dans quel
répertoire? Quelle est ta version de windows?

Si tu trouves le fichier, fais-en une copie et envoie-le là:
en indiquant (en anglais) que Norman fait
une alerte heuristique.
Envoies-en aussi une copie à Norman:

--
joke0

Tweakie

07/02/2004 à 12:32

On Sat, 7 Feb 2004, it was written:

Salut
heu non je n'ai pas de logiciel peer to peer
chaque fois il le met ce virus en quarantaine mais il revient à chaque fois
dans un autre fichier ....

Il est dangereux se virus ?

Il s'agit d'une alerte heuristique de Norman. Celui-ci ne "connait" pas
le programme detecte', il a juste repere' un comportement qu'il
juge typique d'un programme malveillant.

Meme dans ce cas, Norman procede parfois a une identification minimale
du type de programme : W32/P2PWorm designe les vers se propageant via
les reseaux peer-to-peer, W32/NetworkWorm ceux se propageant via les
partages reseaux non proteges, W32/FileInfector designe les virus
ayant un comportement "parasitaire". W32/Malware est une designation
moins precise qui signifie simplement "programme malveillant".

Typiquement, Norman va reagir a des programmes succeptibles d'alterer
silencieusement la base de registre ou certains fichiers de maniere a
demarrer au boot de la machine, qui ouvrent silencieusement un
service reseau (un port en ecoute), qui suppriment automatiquement
le fichier ayant servi a les lancer, qui installent des executables dans
les repertoires systeme et/ou qui tentent de stopper les
processus correspondant a un anti-virus (liste non exhaustive).

Vous pouvez avoir tres simplement une idee de ce qui a declenche'
l'alerte en allant cosulter les logs de Norman. Pour ce faire, apres
un scan, clic droit sur l'icone de Norman dans la barre des taches,
choisir utilitaires, messages, et cliquer dans le panel de droite.
Il suffit ensuite de double cliquer sur l'alerte metionnant W32/Malware
et un court texte donnant des elements - tres partiels - sur ce qui
a declenche' l'alerte.

Pour identifier avec precision le programme ainsi detecte', je vous
conseille :
- de scanner le fichier incrimine' en ligne avec KAV ici :
http://www.kaspersky.com/remoteviruschk.html

- d'envoyer un mail a Norman ( ) mentionnant dans
le titre par exemple Sandbox : W32/Malware avec une piece jointe
contenant le fichier zippe' (Zip avec mot de passe que vous donnerez
dans l'e-mail).

- de m'envoyer le meme zip, toujours avec son mot de passe, a
tweakie-at-mail.nu

--
Tweakie

On Sat, 7 Feb 2004, it was written:

Salut
heu non je n'ai pas de logiciel peer to peer
chaque fois il le met ce virus en quarantaine mais il revient à chaque fois
dans un autre fichier ....

Il est dangereux se virus ?

Il s'agit d'une alerte heuristique de Norman. Celui-ci ne "connait" pas
le programme detecte', il a juste repere' un comportement qu'il
juge typique d'un programme malveillant.

Meme dans ce cas, Norman procede parfois a une identification minimale
du type de programme : W32/P2PWorm designe les vers se propageant via
les reseaux peer-to-peer, W32/NetworkWorm ceux se propageant via les
partages reseaux non proteges, W32/FileInfector designe les virus
ayant un comportement "parasitaire". W32/Malware est une designation
moins precise qui signifie simplement "programme malveillant".

Typiquement, Norman va reagir a des programmes succeptibles d'alterer
silencieusement la base de registre ou certains fichiers de maniere a
demarrer au boot de la machine, qui ouvrent silencieusement un
service reseau (un port en ecoute), qui suppriment automatiquement
le fichier ayant servi a les lancer, qui installent des executables dans
les repertoires systeme et/ou qui tentent de stopper les
processus correspondant a un anti-virus (liste non exhaustive).

Vous pouvez avoir tres simplement une idee de ce qui a declenche'
l'alerte en allant cosulter les logs de Norman. Pour ce faire, apres
un scan, clic droit sur l'icone de Norman dans la barre des taches,
choisir utilitaires, messages, et cliquer dans le panel de droite.
Il suffit ensuite de double cliquer sur l'alerte metionnant W32/Malware
et un court texte donnant des elements - tres partiels - sur ce qui
a declenche' l'alerte.

Pour identifier avec precision le programme ainsi detecte', je vous
conseille :
- de scanner le fichier incrimine' en ligne avec KAV ici :
http://www.kaspersky.com/remoteviruschk.html

- d'envoyer un mail a Norman ( analysis@norman.no ) mentionnant dans
le titre par exemple Sandbox : W32/Malware avec une piece jointe
contenant le fichier zippe' (Zip avec mot de passe que vous donnerez
dans l'e-mail).

- de m'envoyer le meme zip, toujours avec son mot de passe, a
tweakie-at-mail.nu

--
Tweakie

Vous avez filtré cet utilisateur ! Consultez son message

On Sat, 7 Feb 2004, it was written:

Salut
heu non je n'ai pas de logiciel peer to peer
chaque fois il le met ce virus en quarantaine mais il revient à chaque fois
dans un autre fichier ....

Il est dangereux se virus ?

Il s'agit d'une alerte heuristique de Norman. Celui-ci ne "connait" pas
le programme detecte', il a juste repere' un comportement qu'il
juge typique d'un programme malveillant.

Meme dans ce cas, Norman procede parfois a une identification minimale
du type de programme : W32/P2PWorm designe les vers se propageant via
les reseaux peer-to-peer, W32/NetworkWorm ceux se propageant via les
partages reseaux non proteges, W32/FileInfector designe les virus
ayant un comportement "parasitaire". W32/Malware est une designation
moins precise qui signifie simplement "programme malveillant".

Typiquement, Norman va reagir a des programmes succeptibles d'alterer
silencieusement la base de registre ou certains fichiers de maniere a
demarrer au boot de la machine, qui ouvrent silencieusement un
service reseau (un port en ecoute), qui suppriment automatiquement
le fichier ayant servi a les lancer, qui installent des executables dans
les repertoires systeme et/ou qui tentent de stopper les
processus correspondant a un anti-virus (liste non exhaustive).

Vous pouvez avoir tres simplement une idee de ce qui a declenche'
l'alerte en allant cosulter les logs de Norman. Pour ce faire, apres
un scan, clic droit sur l'icone de Norman dans la barre des taches,
choisir utilitaires, messages, et cliquer dans le panel de droite.
Il suffit ensuite de double cliquer sur l'alerte metionnant W32/Malware
et un court texte donnant des elements - tres partiels - sur ce qui
a declenche' l'alerte.

Pour identifier avec precision le programme ainsi detecte', je vous
conseille :
- de scanner le fichier incrimine' en ligne avec KAV ici :
http://www.kaspersky.com/remoteviruschk.html

- d'envoyer un mail a Norman ( ) mentionnant dans
le titre par exemple Sandbox : W32/Malware avec une piece jointe
contenant le fichier zippe' (Zip avec mot de passe que vous donnerez
dans l'e-mail).

- de m'envoyer le meme zip, toujours avec son mot de passe, a
tweakie-at-mail.nu

--
Tweakie

djehuti

07/02/2004 à 14:04

salut
"joke0" a écrit dans le message news:

NORMAN detecte un virus W32/Malware mais ne peut pas le
supprimer ...

Ton antivirus pense avoir découvert une bestiole inconnue par
détection heuristique. De quel fichier s'agit-il? Dans quel
répertoire? Quelle est ta version de windows?

Si tu trouves le fichier, fais-en une copie et envoie-le là:
en indiquant (en anglais) que Norman fait
une alerte heuristique.
Envoies-en aussi une copie à Norman:

et en oubliant pas de m'en envoyer une p'tite copie pour ma collec :-D
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a9.3

@tchao
--
FAQ du forum fr.comp.securite.virus :
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html

W32/MALWARE

6 réponses

Veuillez sélectionner un problème