[Marie]

Procédure de désinfection pour Windows 2000, XP, Vista et Seven:

Merci à Il-Mafioso pour l'outil Navilog1 et à Nardino pour le tuto d'utilisation.



I : Symptômes de l'infection:

• Des pages de publicité s'ouvrent intempestivement lorsque vous naviguez sur internet.
  
• l'ordinateur est ralenti.

Sources d'infection:

win32/slagent alias Egdaccess/Navipromo/Magic Control s'installe avec les logiciels dits "gratuits" suivants:

• Instant access
  
• Go-astro
  
• GoRecord
  
• HotTVPlayer
  
• MailSkinner
  
• Messenger Skinner
  
• InternetGameBox
  
• Sudoplanet
  
• Spyware Secure
  
• WebMediaplayer
  
• Live Player
  
• Games Attack
  
• Funky Emoticons
  
• Original Solitaire

Après désinfection, il faudra éviter de réinstaller ces logiciels.

[Marie]

II- Désinfection du PC avec Navilog1.

• Téléchargez Navilog1.exe de Il Mafioso sur votre bureau.
  
  Remarque:
  
  Certains antivirus détectent Navilog1 comme un outil à risque.
  
  Durant le téléchargement, l'installation ou l'exécution de Navilog1, il est fortement conseillé de désactiver tous les logiciels de sécurité actifs . (Et n'oubliez pas de le réactiver en fin d'utilisation).
  
  Bien sûr Navilog1.exe ne contient pas de virus. Il embarque, en revanche, des outils nécessaires à la désinfection et ce sont ces outils qui sont détectés comme menace par les antivirus.
  
  
  
  
• Lancez Navilog1.exe:
  
  
  • Si vous êtes sous Vista/Seven, Cliquez droit sur l'icone de Navilog1 présente sur le bureau et choisissez Exécuter en tant qu'Administrateur.
    
    
    
    
    
    Acceptez bien sûr par Oui sur le popup suivant.
    
    
    
    
    
    
  • Si vous êtes sous 2000/XP, double-cliquez simplement sur l'icone Navilog1 présente sur le bureau.
  
  
  
  
• Choisissez la langue qui vous convient puis appuyez sur la touche [Entrer] pour valider: 1 pour le français.
  
  
  
  
  
  
  
  
• Les 3 fenêtres d'information suivantes vont apparaitre successivement. Lisez les informations puis appuyez sur n'importe quelle touche du clavier pour continuer.
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
• La page des options de Navilog1 s'affiche: Tapez 1 pour lancer la désinfection puis validez par [Entrer]
  
  
  
  
  
  
  
  
• Un message d'information s'affiche vous prévenant que le scan peut durer une dizaine de minutes.
  
  
  
  
  
  
  
  
• Patientez tout le temps du scan sans rien toucher et sans interrompre l'outil.
  
  
  
  
  
  
  
• A la fin du scan, appuyez sur une touche pour fermer le programme et ouvrir le rapport d'exécution.
  
  
  
  
  
  (Ce rapport sera enregistré sous C:\Cleannavi.txt)

Remarque: Si des fichiers ne peuvent être supprimés immédiatement, Navilog1 va vous demander de redémarrer le PC.
Acceptez le redémarrage et attendez patiemment que le rapport s'affiche.

[Marie]

III- Fin de désinfection

• Réactivez vos logiciels de sécurité.
  
  
• Par sécurité, pour s'assurer qu'il n'y a pas d'autres infections, lancez Malwarebytes Anti-Malware.
  
  
  • Téléchargez Malwarebytes Anti-Malware et installez le.
  • A la fin de l'installation le logiciel se met à jour automatiquement puis la fenêtre principale apparait.
  • Cochez la case Exécuter un examen complet puis cliquez sur Rechercher.
  • Sélectionnez (cochez) toutes tes partitions puis cliquez sur Lancer l'examen.
  • A la fin du scan, cliquez sur le bouton Montrer les résultats.
  • Dans la fenêtre suivante cliquez sur Supprimer la sélection
  • Si le programme vous propose de redémarrer l'ordinateur, acceptez!
  • Le rapport de scan va s'afficher.
  
  Si besoin vous pouvez consulter le tuto suivant: Comment installer et utiliser Malwarebytes' Anti-Malware
  
  
  
  
  
• Pour éviter une recontamination accidentelle lors d'une restauration système, il est conseillé de vider tous les points de restauration système.
  Pour cela,
  
  
  • Si vous êtes sous 2000/XP, dans Panneau de configuration/Système/onglet Restauration du système, cochez Désactiver la restauration du système sur tous les lecteurs puis cliquez sur OK.
    Tout de suite après, décochez la case Désactiver ... de façon à remettre la restauration système en fonction. Un point de restauration tout propre sera créé à cette occasion.
    
  • Si vous êtes sous Vista/Seven, consultez la page Comment supprimer tous les points de restauration sous Vista.
  
  La suppression des points de restauration système est à effectuer en tout dernier lieu lorsque vous êtes sûr que le PC est bien désinfecté.
  
  
  
  
• De même, il est plus prudent de vider l'historique de navigation de votre navigateur.
  
  
  
  
• Lorsque votre PC est entièrement désinfecté, supprimez le dossier C:\Program Files\Navilog1 et le rapport C:\Cleannavi.txt.
  
  
  
• Enfin, méfiez vous des petits logiciels soit disant "gratuits" téléchargeables sur le net.
  
  Et si vous jugez qu'il est complètement anormal de contaminer son PC en installant des logiciels trouvés sur le Net, vous pouvez agir en postant votre témoignage sur Malware Complaints