Analyse malwarebyte infos

[mourax]

Bonjour à tous, j'ai passé malwarebytes sur l'ordinateur de mon père et il a détecter un programme inconnu sur google je préfère en parler ici avant de l'enlever car j'ai peur que de le retirer pourrait empêcher un redémarrage du pc, voici le log :

 

Malwarebytes' Anti-Malware 1.37

Version de la base de données: 2267

Windows 5.0.2195 Service Pack 4

 

12/06/2009 20:47:40

mbam-log-2009-06-12 (20-47-26).txt

 

Type de recherche: Examen rapide

Eléments examinés: 15699

Temps écoulé: 2 hour(s), 21 minute(s), 38 second(s)

 

Processus mémoire infecté(s): 1

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

 

Processus mémoire infecté(s):

D:\documents and settings\PhCh721\local settings\application data\kkcii.exe (Adware.Navipromo.H) -> No action taken.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kkcii (Adware.Navipromo.H) -> No action taken.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

d:\documents and settings\PhCh721\local settings\application data\kkcii_navps.dat (Adware.Navipromo.H) -> No action taken.

d:\documents and settings\PhCh721\local settings\application data\kkcii_nav.dat (Adware.Navipromo.H) -> No action taken.

d:\documents and settings\PhCh721\local settings\application data\kkcii.dat (Adware.Navipromo.H) -> No action taken.

d:\documents and settings\PhCh721\local settings\application data\kkcii.exe (Adware.Navipromo.H) -> No action taken.

 

 

Je poste ça ici car ça pourrait aussi aider d'autres personnes, alors vous en pensez quoi ? c'est pas dangereux de le retirer ?

 

Merci de votre aide.

[angelique]

vire le , c'est ça : http://www.malekal.com//Adware.Magic_Control.php

[mourax]

Je peux l'enlever sans risque de problème de démarrage? j'ai juste besoin de savoir ça, merci

[angelique]

je viens de te dire oui. , supprime la selection trouvé par MBAM, accepte le redemarrage et vide sa quarantine.

[mourax]

Très bien merci encore je m'en occupe

[Le Novice °¿°]

Oui ! tu peux l'enlever sans aucun risque de problème de démarrage

( angélique a raison ! )

Navipromo et " Magic Control.Agent " ne sont que des belles saloperies !

 

Si MBAM ne résout pas le problème ...

Au cas ou ... voir ici :

http://pagesperso-orange.fr/jesses/Docs/Nu...s/Navipromo.htm

[Falkra]

Bonjour Le Novice °¿°,

 

Tu n'avais peut-être pas vu/lu la faq qui explique le fonctionnement de la section, cela arrive.

 

Je t'invite donc à la lire maintenant, c'est par là :

http://forum.zebulon.fr/faq-fonctionnement...on-t158392.html

 

Tout est bien expliqué, notamment les permissions pour prendre en charge une désinfection. Merci d'avance.

Evitons la pub facile, aussi...

[Le Novice °¿°]

Bonsoir Falkra

 

OK pour les permissions pour prendre en charge une désinfection

Je vais lire la FAQ !

Mais c'est quoi la pub facile ???...