Correction du virus Smiley Face

Le virus Smiley Face est un ver appelé W32.Navidad.16896, ou Navidad.E, comme l'appelle Symantec, un important fabricant de logiciels de sécurité. Ce ver particulier infecte les ordinateurs par lui-même, ce qui signifie qu'il se copie d'un ordinateur à un autre via des pièces jointes dans le programme Microsoft Email, Outlook 6. Il s'agit d'une ancienne infection, elle existe depuis novembre 2000 et est l'une des les infections de courrier électronique et de spam d'origine. La suppression est recommandée, sinon elle pourrait causer de graves dommages à votre ordinateur.

Symptômes

Le ver smiley Face ajoute un smiley aux boîtes de dialogue dans lesquelles les erreurs sont affichées. Il ajoute également un visage souriant à l'écran de démarrage et à l'écran d'arrêt, appelé en termes techniques et de textos, une "émoticône de visage souriant clignotant". Une icône apparaîtra dans le plateau de la barre des tâches qui ressemble à une fleur. Il apparaît lorsque vous essayez de cliquer sur un fichier exécutable (tout programme portant l'extension ".exe" à la fin) Au survol de l'icône, une boîte jaune affiche le message "Allez, faisons la fête !!!" Si vous essayez de cliquer sur l'icône, une boîte de dialogue indique "Nuncar presionar esa buton" qui signifie "n'appuyez jamais sur ce bouton" en espagnol. Si vous appuyez sur le bouton, une autre boîte de dialogue s'affiche avec le titre "Emanuel…" et le texte "Emmanuel-Dieu est avec nous ! Que Dieu vous bénisse. Et Ash, Lk et LJ !!!" Si vous essayez de fermer la boîte avec le bouton de fermeture, au lieu du bouton "Fermer", un message apparaît indiquant "Que Dieu vous bénisse; D" Tous ces dialogues sont en espagnol et toutes les fautes de frappe sont vues à chaque fois. D'autres symptômes incluent des temps de démarrage et d'arrêt lents, des clés de registre ajoutées et des réponses automatiques par e-mail utilisant Outlook pour envoyer des pièces jointes.

Préparatifs

Avant de tenter le processus de suppression, consultez toujours un professionnel de l'informatique et sauvegardez vos données. Désactivez la restauration du système afin qu'elle puisse être nettoyée avec le reste du PC. Désactivez l'exécution automatique afin que lorsque vous exécutez le programme antivirus à partir du lecteur flash, il ne soit pas infecté. Une fois que vous avez suivi ces étapes, accédez à un ordinateur non infecté et téléchargez le correctif W32.Navidad, un outil de suppression de vers conçu pour supprimer le ver Smiley, sur Symatec.com. C'est au cas où le ver aurait suffisamment affecté le PC pour que vous ne puissiez pas accéder à Internet. Enregistrez l'outil sur le lecteur flash, en veillant à ne pas modifier l'extension de fichier ".com". S'il est remplacé par ".exe", le virus l'infectera immédiatement.

Suppression

Accédez au site Symantec.com et essayez de télécharger l'outil de suppression Fixnavid.com. Enregistrez-le sur le bureau, en veillant à ne pas changer l'extension de fichier ".com" en autre chose. Une fois le téléchargement terminé, vérifiez sa signature numérique pour vous assurer que l'outil est authentique en vous rendant sur le site http://www.wmsoftware.com/free.htm. Ensuite, depuis le site, téléchargez chktrust.exe et enregistrez-le dans le même dossier que Fixnavid.com. Dans les systèmes d'exploitation Windows 95, 95, 20000 et NT, cliquez sur "Démarrer", puis "Programmes", puis cliquez sur "Invite MS-DOS" et basculez vers le dossier dans lequel les deux fichiers sont stockés. Dans l'écran d'invite, tapez "chktrust -i fixnavid.com" exactement, sans les guillemets. Si le téléchargement est vraiment l'outil de suppression, une boîte de dialogue apparaît avec la question ""Voulez-vous installer et exécuter "Fix Nav ID" signé le / /_ 00:00 _M et distribué par Symantec Corporation." Il devrait avoir la date et l'heure actuelles là où se trouvent les blancs. Si c'est le cas, tapez "Oui" dans l'invite, puis appuyez sur "Entrée pour exécuter l'outil. L'outil s'exécutera automatiquement et une fois terminé, une boîte de dialogue apparaîtra avec les résultats. Cliquez sur "OK" pour terminer. Sous Windows XP, cliquez sur "Démarrer" puis "Exécuter" et dans la boîte qui s'ouvre, tapez "cmd" pour ouvrir l'invite de commande qui, sous Windows XP, est l'invite de ligne de commande. Suivez les instructions ci-dessus jusqu'à ce que vous ayez terminé.