Navipromo lors d'un desinfection mbamRésolu/Fermé

Question

Bonjour,

Beh voilà, lors de mon dernier scan rapide MBAM, j'ai trouvé tout ça :


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2881
Windows 6.0.6002 Service Pack 2

01/10/2009 11:44:22
mbam-log-2009-10-01 (11-44-22).txt

Type de recherche: Examen rapide
Eléments examinés: 86008
Temps écoulé: 4 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\befcda (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Salah\Local Settings\Application Data\befcda_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Salah\Local Settings\Application Data\befcda_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Salah\Local Settings\Application Data\befcda.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Salah\Local Settings\Application Data\befcda.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\Users\Salah\Local Settings\Application Data\qceieqe_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Salah\Local Settings\Application Data\qceieqe_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Salah\Local Settings\Application Data\qceieqe.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
c:\Users\Salah\AppData\Local\befcda.exe (Trojan.Agent.H) -> Delete on reboot.
C:\Windows\System32\~.tmp (Trojan.Agent) -> Quarantined and deleted successfully.




Hors je sais que Navipromo est une infecton difficile à enlever...
J'ai supprimé tout ça mais parmesur de précaution, j'aimerai savoir s'il reste qqch à faire...


Merci !

Xplode · Answer

Navipromo n'est pas une infection difficile à supprimer.

Fais ceci :

Navilog ---->

[x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

[x] Enregistre-le sur ton Bureau !! 

[x] Lance le en double cliquant dessus. 

[x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.

[x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

[x] Patiente jusqu'à l'apparition de ce message :

   "*** Analyse Termine le ..... ***"

[x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

Nb : Le rapport se trouve également ici : C:\cleannavi.txt

------> Si jamais tu as besoin d'aide un tuto est disponible ici : http://www.malekal.com/Adware.Magic_Control.php

----------------------------------

Ad-Remover ---->

[x] Si tu es sous vista : Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

[x] Télécharge Ad-remover (de C_XX) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

[x] Lance l'installation avec les paramètres par défaut..

 ! Déconnecte toi et ferme toutes applications en cours ! 

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau.(Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option S

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

toptitbal · Answer

Bonjour

Eternel problème...
MBAM a supprimé une partie de l'infection mais peut-être pas tout...
C'est pour cela qu'il faut le faire en dernier, après utilisation des Fix spécifiques.

• Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau, 

-> http://images.malwareremoval.com/random/RSIT.exe

• Double-clique sur RSIT.exe pour lancer le programme, 
• Clique sur continuer sur l'écran Disclaimer, 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
Ferme info.txt (<<qui sera réduit dans la Barre des Tâches), il ne te sera demandé qu’en cas de besoin. 

Tuto si besoin : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

toptitbal · Answer

ça donne qu'il y a bien une infection navipromo.

Donc, fais ce que te demande Xplode ici : https://forums.commentcamarche.net/forum/affich-14588410-navipromo-lors-d-un-desinfection-mbam#1

Tu as également des barres d'outils infectées.

Navipromo lors d'un desinfection mbam

3 réponses

Discussions similaires

Newsletters