infection navipromo

[famille34]

bonjour à tous,

 

malwarebytes m'a detecté navipromo, je n'ai pas du tout l'habitude de ce genre de probleme et ne sais pas quoi faire.

 

je vous remercie par avance de l'aide que vous pourriez m'apporter

 

voici le rapport de malwarebytes

 

Malwarebytes' Anti-Malware 1.36

Version de la base de données: 1970

Windows 6.0.6001 Service Pack 1

 

12/04/2009 19:05:43

mbam-log-2009-04-12 (19-05-38).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 106831

Temps écoulé: 18 minute(s), 32 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 7

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Users\loan\Local Settings\Application Data\ggggffff_navps.dat (Adware.Navipromo.H) -> No action taken.

C:\Users\loan\Local Settings\Application Data\ggggffff_nav.dat (Adware.Navipromo.H) -> No action taken.

C:\Users\loan\Local Settings\Application Data\ggggffff.dat (Adware.Navipromo.H) -> No action taken.

C:\Users\loan\Local Settings\Application Data\kckqqsc_navps.dat (Adware.Navipromo.H) -> No action taken.

C:\Users\loan\Local Settings\Application Data\kckqqsc_nav.dat (Adware.Navipromo.H) -> No action taken.

C:\Users\loan\Local Settings\Application Data\kckqqsc.dat (Adware.Navipromo.H) -> No action taken.

C:\Users\loan\Local Settings\Application Data\kckqqsc.exe (Adware.Navipromo.H) -> No action taken.

 

 

merci d'avance à tous

[Apollo]

Bonsoir,

 

Je te donnerai les explications pour te servir correctement de cet outil un peu plus tard.

 

On va attaquer Navipromo avec une arme spéciale:

 

1) Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

 

Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.

 

Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" :

• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

 

Ne passe aucune autre option avant qu'on ne te le dise.

 

NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec.

 

**************

2) Clic droit sur le raccourci Navilog1 présent sur le bureau

Exécuter en temps qu'administrateur.

• Laisse-toi guider. Au menu principal, choisis 2 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
  

 

Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage.

 

Réactive l'UAC de Vista.

 

********************

3) Télécharge HijackThisV2 sur ton bureau.

• Double-clique sur HJTInstall.exe et suis les instructions d'installation.
  --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur
  
• Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
  
• Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
  
• A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
  
• Poste le rapport généré sur le forum.
  

 

@++