Infection Navipromo/Magic.control

Que faire en cas d'infection Navipromo/Magic.Control/Instant Access/EDGAccess

Explications :

Cette infection affiche des publicités intempestives.
Elle est très difficile à supprimer avec la plupart des antivirus et antispywares.
Elle s'installe via certains programmes, dont ceux-ci :

• Funky Emoticons
  
• go-astro
  
• GoRecord
  
• HotTVPlayer / HotTVPlayer & Paris Hilton
  
• Live-Player
  
• MailSkinner
  
• Messenger Skinner
  
• Instant Access
  
• InternetGameBox
  
• Officiale Emule (Version d'Emule modifiée)
  
• Original Solitaire
  
• SuperSexPlayer
  
• Speed Downloading
  
• Sudoplanet
  
• Webmediaplayer

Il faut faire attention de ne pas faire la même erreur, il faut donc éviter ces programmes


procédure préliminaire :

1) Si vous êtes sous vista : Désactivez le contrôle des comptes utilisateurs

Veuillez désactiver le contrôle des comptes utilisateurs le temps de la désinfection.
Si vous ne le faites pas, cela pourrait empêcher le bon fonctionnement de certains logiciels de désinfections

Voici une page d'explication au cas où vous rencontriez un problème pour le faire :

Désactiver le contrôle des comptes utilisateurs

2) Ad-aware

• Téléchargez Ad-aware 2009 à cette adresse.
  
• Un tutoriel sera à votre disposition sur le site pour savoir l'installer et l'utiliser.

3) Spybot Search & Destroy 1.6

• Téléchargez Spybot Search & Destroy à cette adresse.
  
• Un tutoriel sera à votre disposition sur le site pour savoir l'installer et l'utiliser.

Navilog1

Option 1 : recherche

• Téléchargez et enregistrez Navilog1 sur le bureau
  * Sous XP : double-cliquez sur Navilog1 pour l'installer et le lancer.
  * Sous vista : Faites un clic droit sur Navilog1 et sélectionnez "exécuter en tant qu'administrateur".
  
• Quand il sera installé, appuyez sur F pour Français.
  
• Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
  
• Tapez 1 pour exécuter une recherche.
  
• Laissez le programme travailler, ça pourrait durer une dizaine de minutes.
  
• Un rapport va être généré dans le bloc note à la fin de l'analyse.
  
• Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )

Voici un Tutoriel qui vous explique le fonctionnement de Navilog1

Option 2 : désinfection automatique

• Relancez Navilog1 comme expliqué lors de la recherche.
  
• Cette fois-ci tapez 2 pour exécuter une désinfection automatique.
  Le bureau disparaît : c'est normal
  
• Le PC va redémarrer.
  
• Après redémarrage, un rapport va être généré dans le bloc note.
  
• Vérifiez que tout a bien été supprimé car il se pourrait que certains fichiers ne soient pas supprimés lors de la désinfection automatique.

En voici un exemple ci-dessous :

• Dans ce cas ci, il faut relancer Navilog1.
  
• Tapez F pour Français.
  
• Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
  
• Tapez 4 pour exécuter une désinfection manuelle.
  
• Dans l'exemple ci-dessus, il faut taper le nom du fichier qui est souligné : qxpqcds
  
• Lancez la désinfection et ensuite vérifiez dans le rapport généré si le fichier a bien été supprimé.

Si vous n'êtes pas sure de vous, vous pouvez poster les rapports sur le forum
virus/sécurité en expliquant votre problème et les logiciels déjà exécutés.


Malwarebytes

• Téléchargez Malwarebytes
  
• Un tutoriel sera à ta disposition sur le site pour savoir l'installer et l'utiliser.
  
• Laissez-vous guider lors de l'installation
  
• Une fois installé et la mise à jour éffectuée, cliquez sur "Exécuter un examen complet" puis sur "Rechercher".
  
• Sélectionnez les disques que vous voulez analyser puis cliquez sur "Lancer l'examen".
  
• Laissez maintenant l'analyse se réaliser, cela peut prendre un peu de temps.
  
• Une fois l'analyse terminée, cliquez sur OK puis sur "Afficher les résultats".
  
• Vérifiez que tout soit bien coché et cliquez sur "Supprimer la sélection".
  
• Un rapport va être généré... Postez-le sur le forum comme les précédents.

Il se pourrait que le logiciel doive terminer la suppression de certains fichiers lors du redémarrage du PC... Faites le.


CCleaner

Il est ensuite recommandé de faire un nettoyage des fichiers temporaires et du registre avec CCleaner.

Veuillez suivre ce tutoriel de CCleaner


L'astuce originale se trouve sur mon site web à cette adresse : http://forum-aide-contre-virus.be/Infection%20Navipromo_Magic.control.html