Suppression du virus Smiley Face (W32.Navidad)

Le virus Smiley Face est un ver appelé W32.Navidad.16896 (ou Navidad.E selon Symantec). Ce ver s'auto-propage via des pièces jointes dans Microsoft Outlook (version 6). C'est une infection ancienne (depuis novembre 2000), l'un des premiers vers par e-mail et spam. La suppression est recommandée pour éviter de graves dommages.

Symptômes

Le ver ajoute un smiley (visage souriant) dans les boîtes de dialogue d'erreur, à l'écran de démarrage et d'arrêt (« Winking smiley face emoticon »). Une icône en forme de fleur apparaît dans la zone de notification. Au survol, une boîte jaune affiche « Come on lets party!!! ». Si on clique l'icône, une boîte dit « Nuncar presionar esa buton » (« n'appuie jamais sur ce bouton » en espagnol). Si on appuie quand même, une autre boîte titre « Emanual… » avec « Emmanuel-God is with us! May god bless u. And Ash, Lk and LJ!!! ». En fermant avec la croix (pas le bouton « Fermer »), un message « May GOd bless u;D » apparaît. Tous ces dialogues sont en espagnol avec fautes. Autres symptômes : démarrage/arrêt lents, clés de registre ajoutées, réponses automatiques par e-mail avec pièces jointes via Outlook.

Préparatifs

Avant la suppression, consultez un professionnel IT et sauvegardez vos données. Désactivez la Restauration système pour qu'elle soit nettoyée avec le reste. Désactivez l'Autorun pour que la clé USB avec l'outil antivirus ne s'infecte pas. Sur un ordinateur sain, téléchargez l'outil de suppression W32.Navidad Fix (Fixnavid.com) depuis Symantec.com. Enregistrez-le sur la clé USB sans changer l'extension « .com » (si elle devient « .exe », le virus l'infectera immédiatement).

Suppression

Allez sur Symantec.com et essayez de télécharger Fixnavid.com. Enregistrez-le sur le Bureau sans changer l'extension « .com ». Vérifiez sa signature numérique sur https://www.wmsoftware.com/free.htm. Téléchargez chktrust.exe sur le même site et placez-le dans le même dossier que Fixnavid.com. Sous Windows 95, 98, 2000, NT : « Démarrer » → « Programmes » → « Invite MS-DOS » → allez dans le dossier des deux fichiers. Tapez « chktrust -i fixnavid.com » exactement. Si l'outil est authentique, une boîte demande : « Voulez-vous installer et exécuter "Fix Nav ID" signé le [date/heure] par Symantec Corporation ? ». Si date/heure correspondent, tapez « Yes » et Entrée. L'outil s'exécute automatiquement ; une boîte affiche les résultats. Cliquez « OK ». Sous Windows XP : « Démarrer » → « Exécuter » → tapez « cmd » pour ouvrir l'invite de commandes. Suivez les mêmes instructions.