Salut Mon Juju

Navipromo :

Type: Publiciel (Adware)
Symptômes: fenêtres publicitaires
Exemple: C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll

On remarque sur les lignes de ce style:
O4 - HKCU\..\Run: [opxii] "c:\users\orazur\appdata\local\opxii.exe" opxii Particularité:
name aléatoire répété 2 fois (commande qui exécute l'infection)
également des fichiers dans les appdata (jamais vu de vrais programmes qui passent par ce répertoire)

Comment désinfecter:

Avec AD-Remover et parfois, un script sera nécessaire (ZHP ou OTL)

@++

Bizarre :/

AD-Remover prend bien en charge les infections Novipromo sa c'est sur...
Mais Navilog1 est le plus spécialiser dans cette infection....

AD-Remover et a utiliser si d'autres infections on été deceller aprés un diagnostic et qui serait bien évidement pris en charge par AD-R...
Dans le cas inverse => Navilog1 <=

Sinon .....euuu ben ,,, pour les reste => Zhpfix <= Et => Malwarebytes <= A nepas oublier,,, car les restes d'inféctions sont sujet a réinféction

P.S....Adaware Eorezo <= ...... la y a un smilblique

Navipromo = Spyware
Eorezo = Adware

voici les programmes infecter par cette inféction (Navipromo) :

- Téléchargement de logiciel P2P ou de certain logiciel / Programme de ce type :
- Funky Emoticons,
- Game Attack,
- go-astro,
- GoRecord,
- HotTVPlayer,
- Live-Player,
- MailSkinner,
- Instant Access,
- InternetGameBox,
- Official Emule (La Version d'emule modifiée)
- Original Solitaire,
- SuperSexPlayer,
- Speed Downloading,
- Sudoplanet,
- Webmediaplayer
- Les Téléchargement de skin messenger plus,
- Le Téléchargement de messenger plus avec son sponsor,
- Et sur ce site aussi wxw.games-desktop.com (le lien a été désactivé pour plus de sécurité)

Voili...Voilou

++