Infection par adware.NaviPromo.Gen3

Résolu/Fermé
kbenk Messages postés 3 Date d'inscription jeudi 22 janvier 2009 Statut Membre Dernière intervention 22 janvier 2009 - 22 janv. 2009 à 21:24
kbenk Messages postés 3 Date d'inscription jeudi 22 janvier 2009 Statut Membre Dernière intervention 22 janvier 2009 - 22 janv. 2009 à 23:14
Bonjour,

Mon anitivirus bitdefender V10 a bloqué ce virus : "adware.NaviPromo.Gen3", et je ne sais pas comment m'en débarrasser.
Pourriez-vous m'aider??
J'ai navigué sur votre forum et j'ai déjà réalisé l'analyse avec navilog. Je vous poste directement le rapport:

Search Navipromo version 3.7.1 commencé le 22/01/2009 à 21:04:57,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis F:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 04/26/07 10:04:02 Ver: 08.00.12
USER : INGRAND ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:152 Go (Free:89 Go)
D:\ (CD or DVD) - UDF - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:149 Go (Free:32 Go)
G:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "F:\WINDOWS" ***


*** Recherche dossiers dans "F:\Program Files" ***


*** Recherche dossiers dans "F:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "F:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "f:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "F:\Documents and Settings\INGRAND\applic~1" ***


*** Recherche dossiers dans "F:\DOCUME~1\LAVERD~1\applic~1" ***


*** Recherche dossiers dans "F:\Documents and Settings\INGRAND\locals~1\applic~1" ***


*** Recherche dossiers dans "F:\DOCUME~1\LAVERD~1\locals~1\applic~1" ***


*** Recherche dossiers dans "F:\Documents and Settings\INGRAND\menudm~1\progra~1" ***


*** Recherche dossiers dans "F:\DOCUME~1\LAVERD~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "F:\WINDOWS\system32" *

* Recherche dans "F:\Documents and Settings\INGRAND\locals~1\applic~1" *

* Recherche dans "F:\DOCUME~1\LAVERD~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "F:\WINDOWS\system32" :


* Dans "F:\Documents and Settings\INGRAND\locals~1\applic~1" :


* Dans "F:\DOCUME~1\LAVERD~1\locals~1\applic~1" :

ycwggum.exe trouvé !
ycwggum.dat trouvé !
ycwggum_nav.dat trouvé !
ycwggum_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 22/01/2009 à 21:14:28,39 ***

Voilà après je ne sais pas quoi faire.

Par avance merci!!! ;)

1 réponse

fullscreen Messages postés 934 Date d'inscription vendredi 11 mai 2007 Statut Membre Dernière intervention 8 novembre 2012 79
22 janv. 2009 à 21:25
bonjour

tu relances navilog option 2
0
kbenk Messages postés 3 Date d'inscription jeudi 22 janvier 2009 Statut Membre Dernière intervention 22 janvier 2009
22 janv. 2009 à 22:51
ok je le fais de suite! Il faut faire autre chose après?
0
kbenk Messages postés 3 Date d'inscription jeudi 22 janvier 2009 Statut Membre Dernière intervention 22 janvier 2009 > kbenk Messages postés 3 Date d'inscription jeudi 22 janvier 2009 Statut Membre Dernière intervention 22 janvier 2009
22 janv. 2009 à 23:14
Voilà le bilan du nettoyage, par contre mon ordi est super lent, je vais voir si ça marche bien après un redémarrage.
Dois-je faire autre chose??

Merci!!!;)


Clean Navipromo version 3.7.1 commencé le 22/01/2009 à 22:51:45,15

Outil exécuté depuis F:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 04/26/07 10:04:02 Ver: 08.00.12
USER : INGRAND ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:152 Go (Free:89 Go)
D:\ (CD or DVD) - UDF - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:149 Go (Free:33 Go)
G:\ (USB)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "F:\WINDOWS\System32" *


* Suppression dans "F:\Documents and Settings\LAVERDANT\locals~1\applic~1" *


* Suppression dans "F:\DOCUME~1\INGRAND\locals~1\applic~1" *


*** Suppression dossiers dans "F:\WINDOWS" ***


*** Suppression dossiers dans "F:\Program Files" ***


*** Suppression dossiers dans "F:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "F:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "f:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "F:\Documents and Settings\LAVERDANT\applic~1" ***


*** Suppression dossiers dans "F:\DOCUME~1\INGRAND\applic~1" ***


*** Suppression dossiers dans "F:\Documents and Settings\LAVERDANT\locals~1\applic~1" ***


*** Suppression dossiers dans "F:\DOCUME~1\INGRAND\locals~1\applic~1" ***


*** Suppression dossiers dans "F:\Documents and Settings\LAVERDANT\menudm~1\progra~1" ***


*** Suppression dossiers dans "F:\DOCUME~1\INGRAND\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu F:\WINDOWS\Temp effectué !
Nettoyage contenu F:\Documents and Settings\LAVERDANT\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "F:\WINDOWS\system32" *



* Dans "F:\Documents and Settings\LAVERDANT\locals~1\applic~1" *


ycwggum.dat trouvé !
Copie ycwggum.dat réalisée avec succès !
ycwggum.dat supprimé !

ycwggum_nav.dat trouvé !
Copie ycwggum_nav.dat réalisée avec succès !
ycwggum_nav.dat supprimé !

ycwggum_navps.dat trouvé !
Copie ycwggum_navps.dat réalisée avec succès !
ycwggum_navps.dat supprimé !


* Dans "F:\DOCUME~1\INGRAND\locals~1\applic~1" *



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 22/01/2009 à 22:59:08,68 ***
0