help j'ai un virus : Navipromo [Résolu]

[Sév]

[Sahra]

J'ai redemaré mais toujours rien, pour infos je n'ai pas désinstallé tous les logiciels que je suis depuis la procedure, est ce que cela influence sur le programme. Dois-je les désinstaller ?
Car dans le dossier du programme, on retrouve bien le script de reboot, etc, mais il ne s'enclenche pas
_________________
Merci de vos reponses

[Sév]

Ne touche à rien

1. Télécharge Navipromo.reg <-- Fais un clic droit sur le lien et choisis enregistrer la cible du lien sous dans le menu contextuel.
   
   N'y touche pas pour le moment.
   
   
2. Télécharge Clean.zip de Malekal_morte. Décompresse-le sur ton Bureau (clic droit / extraire tout), tu dois obtenir un dossier "clean", laisse-le en attente sur ton bureau.
   
   
3. Redémarre en mode sans échec
   
   
4. Donne toi accès aux fichiers cachés
   
   
   
5. Rends toi à C:\WINDOWS\system32\ : supprime le fichier uekxcoyd.exe (n'en supprime pas un autre !), et vide la corbeille.
   
   
6. Double-clique sur Navipromo.reg sur ton Bureau, et accepte la fusion à la base de registre.
   
   
7. Ouvre le dossier Clean qui se trouve sur ton Bureau, et double-clique sur clean.cmd, une fenêtre noire va s'ouvrir pendant un instant, laisse la ouverte.
   
   
8. Redémarre normalement
   
   
9. Poste le rapport de Clean qui doit se trouver à cet emplacement : C:\rapport_clean.txt
   
   
10. Télécharge programfiles.bat --> Fais un clic droit sur le lien et choisis "enregistrer la cible sous" avec Internet Explorer ou "enregistrer la cible du lien sous" pour Firefox.
    
    
    • Double clique sur programfiles.bat, le bloc notes va s'ouvrir avec la liste de tous les programmes qui sont installés sur ton pc.
      
      
    • Enregistre le fichier programs.txt sur ton bureau pour pouvoir le poster sur ta prochaine réponse.
    
    
    
11. Nouveau scan et rapport de Panda.

@+
_________________

[Sahra]

rapport programfiles
rapport clean
rapport panda
Bonjour,
voici les 3 rapports, d'après ce que j'ai vu sur panda, il y en a plus que la derniere fois
a+ et merci
_________________
Merci de vos reponses

[Sév]

Bonjour Sahra,

Il n'y a que des cookies sur ton rapport de Panda, rien d'anormal

Supprime le dossier C:\Navipromo\Backups

Tu as encore des soucis avec la pub ?

@+
_________________

[Sahra]

Salut,
je te remercie, effectivement je n'ai plus de pub, je peux supprimer tous les logiciels que j'ai installé depuis la procedure, ou bien je dois les garder ?
Je souhaite que tu m'indique un bon anti virus, je vais en acheter un cet apres midi.
Merci
_________________
Merci de vos reponses

[Sév]

Désactive / réactive la restauration du système et pense à re-cacher les fichiers protégés.

Tu peux conserver AVG AS, tu bénéficies de la protection résidente et des mises à jour automatique pendant 30 jours gratuitement, ensuite tu peux soit le désinstaller soit le conserver pour faire des scans ponctuels en prenant soin de faire les mises à jour toi-même avant.

Conserve également CCleaner et fais un nettoyage régulier avec (au moins une fois par semaine) le cache internet est en première ligne devant une attaque virale.

Le reste tu peux désinstaller ou supprimer

Pour la sécurité de ton pc :

Sécuriser IE :

Patche le système avec SpywareBlaster, il empêchera les contrôles activeX malveillants de s'installer en douce. Il ne s'utilise qu'une fois, tu n'auras plus à t'en préoccuper ensuite --> Infos

L'antivirus :

Nod32 est un antivirus light, il prend très peu de ressources comparativement à ses concurrents, et de plus il offre une protection et une détection heuristique optimale. Son interface peut être déroutante, mais une fois que tu l'as en main, tu en fais ce que tu veux :)

Si tu préfères un antivirus gratuit, tu peux opter pour Antivir, il est en anglais, mais son utilisation reste simple et intuitive.

Le parefeu : Sans routeur je te conseille de laisser tomber le parefeu de Windows, il en existe des gratuits très efficaces --> Voir ICI. Pense à désactiver le parefeu de XP si tu en installes un autre.

Le navigateur : Je te conseille de surfer avec Firefox avec l'extension Adblock et de conserver Internet Explorer uniquement lorsque tu vas chez Microsoft, pour les mises à jour par exemple.

Fais attention à ne pas télécharger n'importe quoi de "gratuit" (notamment les jeux) sans t'assurer que le programme est sain.


Pour faire condamner les auteurs responsables de ton infection (Navipromo), merci d'apporter ton témoignage sur Malware Complaints --> Infos.

Chaque témoignage est important et permettra que les auteurs de telles infections soient punis afin que cela n'arrive plus.

_________________

[Sahra]

Bonsoir, je te remercie pour tes precieux conseils, j'ai installé spywareblaster, et j'ai acheté NOD32, il me reste 19 jours sur mon norton, penses tu que je desinstalle le norton des maintenant, pour installer le nod32 ?
je suis surprise car le norton coute minimum 50€ alors que le nod32 39€
merci et a bientot
_________________
Merci de vos reponses

[Sév]

Bonsoir,

[Sahra]

bonjour,

j'ai tout mis en place le NOD32, et Spywareblaster, AVG est toujours actif pr le moment.
Mon probleme est qu'un autre utilisateur de ce PC, se connecte a une salle de jeux habituellemment et donc il y a un activ X "Winwise" qui s'installe, mais maintenant impossible de l'installer, comment puis je faire
merci de ton aide
_________________
Merci de vos reponses

[Sév]

Bonjour Sahra,

[Sahra]

bonjour,
et bien j'aavais deja fait cette demarche, mai sje ne peux pas installer l'activx
je pense que ça vient de spywareblaster, est que j epeux mettre des exceptions a ce logiciel ou pas ?
Merci
_________________
Merci de vos reponses