OVH Cloud OVH Cloud

troj magicon.a

3 réponses
Avatar
robin julia
Connaisser vous ce virus ??????
je viens de lancer un antivirus en ligne et voici 3 trouvailles du meme nom.
elles se' trouvent dans C:Windows\navpmc\navpmc.exe
C:windows\navpmc\uninstall.exe
C:windows\system32\navpmc.exe
Pouvez m'aider
est ce que je peux me servir de l'uninstall cite si dessus
merci d'avance
salutations
julia

3 réponses

Avatar
Patrice
"robin julia" a écrit dans le message de
news:

Connaisser vous ce virus ??????
je viens de lancer un antivirus en ligne et voici 3 trouvailles du meme
nom.

elles se' trouvent dans C:Windowsnavpmcnavpmc.exe
C:windowsnavpmcuninstall.exe
C:windowssystem32navpmc.exe
Pouvez m'aider
est ce que je peux me servir de l'uninstall cite si dessus
merci d'avance
salutations

Bonsoir

D'aprés trend
1) Dans le repertoire windows,le sous repertoire simcss (ou wintrim ou
navpmc)
double cliquer sur uninstall.exe
2) lancer l'éditeur du registre
menu démarrer, executer, taper regedit et entrée
-dans le panneau de gauche cliquer sur la clé
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
-dans le panneau de droite effacer une des entrées
MC = "WindowswintrimMAGICON.EXE"
ou cpntmgc = "WindowsSIMCSSSIMCSS.EXE"
ou cpntmgc = "WindowsnavpmcNAVPMC.EXE"
-fermer l'éditeur de registre
3)Lancer le gestionnaire de tâche
Ctrl Alt Suppr (en même temps)
-selectionner l'onglet processus
-selectionner le processus WINTRIM.EXE ou SIMCSS.EXE ou NAVPMC.EXE et
cliquer sur terminez le processus
-fermer le gestionnaire de tâche.
4) lancer l'éditeur deu registre
menu démarrer, executer, taper regedit et entrée
dans le panneau de gauche effacer les clés
HKEY_CLASSES_ROOTTypeLib{BA49BD6A-039C-428E-AF33-8C1288D75A7B}
HKEY_LOCAL_MACHINESOFTWARECLASSESMagicControl.MagicComponent.1
HKEY_LOCAL_MACHINESOFTWARECLASSESMagicControl.MagicComponent
HKEY_LOCAL_MACHINESOFTWARECLASSESCLSID{D7A82A12-05F5-42D8-B30D-6EF995075
D2D}
HKEY_LOCAL_MACHINESOFTWARECLASSESInterface{6D3F48F4-B40A-4C3F-A95C-85E23
C3A8A91}
HKEY_LOCAL_MACHINESOFTWARECLASSESTypeLib{BA49BD6A-039C-428E-AF33-8C1288D
75A7B}
-fermer l'éditeur de registre
Patrice

Avatar
Patrice
oups, les références, en anglais
ici :
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_MAGICON.A
Avatar
joke0
Salut,

est ce que je peux me servir de l'uninstall cite si dessus


Oui.

--
joke0
--
Ce message a été posté via la plateforme Web club-Internet.fr
This message has been posted by the Web platform club-Internet.fr

http://forums.club-internet.fr/