Infecté par reykgrc

[pierrefrancois256]

Bonjour,
B MARLOW m'a permis de me débarrasser de azdgicun qui m'envahissait avec des fenêtres publicitaires intempestives.

Je l'en remercie.

Aujourd'hui, mon pc est infecté par reykgrc, et il y a une possibilté qu'il provienne de futura sciences en navigant justement dans le dossier des malwares et fenêtres publicitaires.
Serait-ce un petit plaisantin qui se serait amusé ?

Au-delà de cela pourriez-vous m'aider à me débarasser de ce processus ?

Merci d'avance.
-----

[b marlow]

Salut,

Aujourd'hui, mon pc est infecté par reykgrc, et il y a une possibilté qu'il provienne de futura sciences en navigant justement dans le dossier des malwares et fenêtres publicitaires.
Serait-ce un petit plaisantin qui se serait amusé ?

Ce n'est pas le genre de la maison, il te faudra trouver une autre raison à cette infection.
Tu auras probablement télécharger un programme piégé ou cliquer là ou il ne fallait pas
mais certainement pas ici. Il ne te reste plus qu'à appliquer la procédure décrite dans ce sujet ,
à la fin poste les rapports.

[pierrefrancois256]

Bonjour B Marlow,

Décidément je te crée beaucoup de boulot.

Tu trouveras ci-joint les fichiers rsit.

Par ailleurs, penses-tu que je puisse soupçonner le téléchargement d'un programme de DELL, pour être infecté ?

Ce serait quand même un cas étonnant.

Bien cordialement.

[yoda1234]

Fusion des discussions.
Merci d'utiliser le bouton "Répondre à cette discussion" >>>

[A voir en vidéo sur Futura]

[pierrefrancois256]

Bonjour B Marlow,

Voici les deux fichiers rsit.

Peut-on penser que le téléchargement d'une application de DELL puisse infecter mon ordinateur ?

En tous cas merci pour ton travail.

Bien cordialement.

[b marlow]

en fait tu t'es infecté tout seul, en installant un programme piégé, un de ceux
dont on met on garde les membres sur différents liens en fin de désinfection...Live-Player.

Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

[pierrefrancois256]

Bonjour B Marlow,

Encore merci de t'occuper de mes Gros soucis.
J'ai suivi la procédure que tu m'as décrite, et tu trouveras les rapports en pièce jointe.
Je n'ai plus de fenêtres publicitaires qui s'affichent.

Au delà de cette procédure, je te serai reconnaissant si tu pouvais m'aider à déterminer comment j'ai pu être infecté si peu de temps après avoir nettoyé mon OI.

J'ai bien lu la liste des programmes qui installent ce genre d'inconvénient.
Jusqu'à début septembre j'utilisais effectivement Live Radio que j'avais désinstallé avant de contacter le forum.
Mais depuis, je n'ai fait que télécharger un programme chez DELL, ainsi que RegistryReviver, de Reviver Soft. Je l'ai payé 30 Euros et il a perturbé mon ordinateur au point que j'ai dû le restaurer plusieurs fois, réinstaller plusieurs fois McAfee (mon anti-virus) car il ne fonctionnait plus.
Pour l'instant je n'ai pas réinstallé RegistryReviver, et si tu me dis que c'est ce programme qui peut être à l'origine des publicités, je vais demander le remboursement de mon paiement.

Si ce n'est pas cela, il faudra considérer que je dispose d'une autre application qui ne figure pas dans la liste que tu m'as communiquée.

Merci encore pour ton aide et pour ta prochaine réponse.
Bien cordialement.

[b marlow]

Comme je te l'avais indiqué, l'infection venait du programme piégé indiqué plus haut
Live-Player, c'est confirmé par le rapport Navilog:

C:\Program Files\Live-Player supprimé !
C:\Documents and Settings\GAUDIN\applic~1\Live-Player supprimé !

Pour RegistryReviver, je ne connais pas ce programme, dont l'utilité ne saute pas aux yeux
en tant que logiciels payant. Pour nettoyer le registre nul besoin de payer, CCleaner fait ca
correctement ou même GlaryUtilities

tu trouveras ICI une liste de programmes utiles, Open Source, sans bourse délier

Mc Afee devrait normalement connaitre ses programmes piégés qui polluent le Web, si tu
n'est pas satisfait de cet antivirus passe à AntiVir, la version 10 est en français. Si tu changes
d'antivirus, supprimes l'autre avant.

Clique ici pour télécharger la dernière version.