Virus decouvert par malwarebytes
carton
-
flo-91 Messages postés 5973 Statut Contributeur sécurité -
flo-91 Messages postés 5973 Statut Contributeur sécurité -
Bonjour,
suite a des fenetres intempestives ds msn j'ai lancé malwarebytes et voilà ça rapport
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3393
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
20/12/2009 17:04:14
mbam-log-2009-12-20 (17-04-11).txt
Type de recherche: Examen rapide
Eléments examinés: 116225
Temps écoulé: 20 minute(s), 9 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
C:\documents and settings\bruno\local settings\application data\fltjbhef.exe (Adware.Navipromo.H) -> No action taken.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fltjbhef (Adware.Navipromo.H) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef.exe (Adware.Navipromo.H) -> No action taken.
suite a des fenetres intempestives ds msn j'ai lancé malwarebytes et voilà ça rapport
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3393
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
20/12/2009 17:04:14
mbam-log-2009-12-20 (17-04-11).txt
Type de recherche: Examen rapide
Eléments examinés: 116225
Temps écoulé: 20 minute(s), 9 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
C:\documents and settings\bruno\local settings\application data\fltjbhef.exe (Adware.Navipromo.H) -> No action taken.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fltjbhef (Adware.Navipromo.H) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\bruno\Local Settings\Application Data\fltjbhef.exe (Adware.Navipromo.H) -> No action taken.
Configuration: Windows XP Firefox 3.5.6
1 réponse
-
Bonjour, en effet :
/!\ Utilisateur de VISTA et SEVEN : il faudrait déactiver l’UAC juste le temps de désinfection de votre pc, Vous le réactiverez plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
>Navilog<
>Telecharge et installe Navilog1 ici :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
>Double-clique sur navilog1.exe présent sur ton bureau
>Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
>Petit message d’avertissement, appuie sur une touche pour passe à la suite
>un nouveau avertissement, appuie sur une touche pour suivre
>Vérification de l’installation de Navilog1 : si tout est bon, appuie sur une touche pour continuer
>Choisir option 1 : recherche/désinfection automatique
>La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
>Une fois l’analyse terminée, appuie sur une touche pour que ton pc puisse redémarrer
>Au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patiente quelques instants.
>Un rapport est gèneré par l'outil. Il se trouve à cette emplacement :
XP : demarrer/poste de travail/c:/cleannavi.txt
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt
>Poste le rapport
