Ils ont tout simplement sorti une version d'Emule modifiée qui installe le composant publicitaires.
Toujours via bannières de publicités.. le programme est proposé en téléchargement. Le site du programme est hxxp://www.official-emule.com
exemple de bannière
L'Eula vous prévient qu'un composant publicitaire y a été ajouté...
A l'installation... le composant publicitaires navipromo est bien droppé par le setup...
Dans notre exemple c'est le fichier ewhxp.exe...
Le programme Emule est identique...
Encore une fois, ne téléchargez que des programmes depuis des sites et sources sûres...
Dans la mesure du possible, si vos connaissances sont limités, je vous conseille de ne pas vous lancer dans le P2P.... le supermarché du virus... vous allez à coup sûr infecté votre ordinateur.
Les symptômes de cette infection sont des popups de publicités parfois pour des pour des rogues comme Spyware-Secure, SWS Antispywares, AWS Antispywares etc...
Cette infection est très mal nettoyée par les antispywares que l'on conseille partout et qui sont souvent inefficaces (Ad-Aware, Spybot etc..)... Suivez la procédure de désinfection du site : Supprimer navipromo/Magic.control
