Cita:
Originalmente publicado por jean-chrétien  Hola,
Borra la carpeta C:\Navipromo
repite los pasos 2,3,4 en modo a prueba de fallos
Cuando ejecutaras "navipromo.bat", opcion 1 "R : "Recherche et suppression automatique", veras un mensaje "une ou plusieurs infections..." en la ventana DOS, pulsa simplemente la tecla ENTER para quel el programa continua, no cierra la ventana.
No olvides pegar el reporte C:\Navipromo.txt cuando has terminado
Saludos |
Hola,
Realicé el paso 2 y 4, el paso 3 de la herramienta BFU no sé porqué aún no puedo ejecutarla, ya que me sigue saliendo el mensaje que RPC no está disponible.
Este es el nuevo reporte de Navipromo.
____________________________________
Rapport Navipromo.bat 0.73 effectué le 17-08-2007 à 22:16:38,42
C:\Documents and Settings\FAMILIA\Escritorio\Navipromo
L'opération se déroule en mode sans échec sous le compte "FAMILIA"
** Recherche...
1/ xjmnuesdih trouvé, recherche de xjmnuesdih*
C:\WINDOWS\system32\xjmnuesdih_navps.dat
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\app management\arpcache\xjmnuesdih]
------------------
2/ nbtdeb trouvé, recherche de nbtdeb*
C:\WINDOWS\system32\nbtdeb.dat
C:\WINDOWS\system32\nbtdeb.exe
C:\WINDOWS\system32\nbtdeb_nav.dat
C:\WINDOWS\system32\nbtdeb_navps.dat
C:\WINDOWS\prefetch\NBTDEB.EXE-2F447BC5.pf
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
nbtdeb REG_SZ c:\windows\system32\nbtdeb.exe nbtdeb
------------------
3/ excopnlkqm trouvé, recherche de excopnlkqm*
C:\WINDOWS\system32\excopnlkqm_navps.dat
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\app management\arpcache\excopnlkqm]
------------------
Fin du rapport de recherche
Adware Navipromo trouvé 3 fois avec cette méthode
################################################
** Nettoyage...
1/ Déplacement de xjmnuesdih* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\xjmnuesdih* déplacé avec succès !
------------------
2/ Déplacement de nbtdeb* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\nbtdeb* déplacé avec succès !
C:\WINDOWS\prefetch\nbtdeb* déplacé avec succès
------------------
3/ Déplacement de excopnlkqm* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\excopnlkqm* déplacé avec succès !
------------------
* Suppression clés et valeurs de registre
3 entrées de registre netttoyées
* Backups :
C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\excopnlkqm_navps.dat
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\nbtdeb.dat
C:\Navipromo\Backups\nbtdeb.exe
C:\Navipromo\Backups\NBTDEB.EXE-2F447BC5.pf
C:\Navipromo\Backups\nbtdeb_nav.dat
C:\Navipromo\Backups\nbtdeb_navps.dat
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\xjmnuesdih_navps.dat
Ajout d'extension .off aux backups
## Fin du rapport de Suppression
-------------
Rapport Navipromo.bat 0.73 effectué le 17-08-2007 à 22:20:47,18
L'opération se déroule en mode sans échec sous le compte "FAMILIA"
## Suppression Heuristique
* Backups :
Aucun résultat par la recherche heuristique
## Fin du rapport Heuristique
______________________________
Acabo de entrar nuevamente y ya no está el goup-electronic. Se borró!!!!!!!!!!!! Y ya no me aparecen esas molestas ventanas. Que maravilla!!!!!!!!!!!! Te pasaste!!!!!!!! Genial!!!!!!!!!!!! Te felicito!!!!!!!!
...entonces esos archivos de elementos de inicio que mencioné en el principio de la página, y que deshabilité no tenían nada que ver? que son?? los sigo manteniendo deshabilitados? GRACIAS!!!!!!!! =)