Adware.NaviPromo.Gen.5

sw1705 Messages postés 1 Statut Membre -  
Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Bitdefender me signale après scan un virus "Adware.NaviPromo.Gen.5" qu'il n'a pas pu supprimer. Je suis sous Windows XP + Mozilla Firefox 3.0.7 + Bitdefender total security 2009. Quelqu'un peut-il m'aider ?
Merci bien
Voici un extrait du journal d'analyse :

Nom de l'objet Nom de la menace
[System]=]HKEY_USERS\S-1-5-21-3572430308-3172013168-267638911-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\uicwasa=]C:\DOCUMENTS AND SETTINGS\PCNEC\LOCAL SETTINGS\APPLICATION DATA\UICWASA.EXE Adware.NaviPromo.Gen.5
[System]=]HKEY_USERS\S-1-5-21-3572430308-3172013168-267638911-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\=]C:\WINDOWS\SYSTEM32\UICWASA.EXE Adware.NaviPromo.Gen.5
[System]=]C:\documents and settings\pcnec\local settings\application data\uicwasa.exe (disk) Adware.NaviPromo.Gen.5
Configuration: Windows XP
Firefox 3.0.7

8 réponses

  1.
    Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention   171
     
    Téléchargez Navilog1 de Il-Mafioso.
    Ensuite double cliquez sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-cliquez sur le raccourci Navilog1 présent sur le bureau).
    Laissez-vous guider. Au menu principal, choisissez 1 et validez.
    (ne faites pas le choix 2,3 ou 4 sans unavis/accord)
    Patientez jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuyez sur une touche comme demandé, le bloc-notes va s'ouvrir.
    Copiez-coller l'intégralité dans une réponse. Refermez le bloc-note.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, peux tu passer navilog avec l'option 1 et poster le rapport , Merci
    Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    enregistres le sur le bureau.
    Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    Double-cliquez sur navilog1.exe
    Arriver au menu principal, choisir l'option 1 et valider.
    Patientez jusqu'au message : Analyse Termine le ...
    Le rapport sera en outre sauvegardé à la racine du disque C:(fixnavi.txt)

    avec des images pour l'installation : https://forums.cnetfrance.fr

    pour comprendre l'infection : http://www.malekal.com/Adware.Magic_Control.php

    0
    1. sw1705
       
      merci pour votre réponse mais j'avais déjà reçu une 1ere proposition d'aide à laquelle j'ai répondu
      0
  3. sw1705
     
    Merci pour votre réponse si rapide ! Voici l'analyse :

    Search Navipromo version 3.7.5 commencé le 08/03/2009 à 15:10:29,85

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.06GHz )
    BIOS : BIOS Date: 10/12/02 18:20:15 Ver: 08.00.05
    USER : PCNEC ( Administrator )
    BOOT : Normal boot

    Antivirus : BitDefender Antivirus 12.0 (Activated)
    Firewall : Pare-feu BitDefender 12.0 (Activated)

    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:74 Go (Free:16 Go)
    D:\ (CD or DVD)
    E:\ (CD or DVD)

    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    Favorit

    *** Recherche dossiers dans "C:\WINDOWS" ***

    *** Recherche dossiers dans "C:\Program Files" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\PCNEC\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\sandrine\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\PCNEC\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\sandrine\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\PCNEC\menudm~1\progra~1" ***

    ...\InternetGameBox trouvé !

    *** Recherche dossiers dans "C:\DOCUME~1\sandrine\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\PCNEC\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\sandrine\locals~1\applic~1" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!

    HKEY_CURRENT_USER\Software\Lanconfig

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "uicwasa"="\"c:\\documents and settings\\pcnec\\local settings\\application data\\uicwasa.exe\" uicwasa"

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    uicwasa.exe trouvé !
    uicwasa.dat trouvé !
    uicwasa_nav.dat trouvé !
    uicwasa_navps.dat trouvé !

    * Dans "C:\Documents and Settings\PCNEC\locals~1\applic~1" :

    uicwasa.exe trouvé !
    uicwasa.dat trouvé !
    uicwasa_nav.dat trouvé !
    uicwasa_navps.dat trouvé !

    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

    * Dans "C:\DOCUME~1\sandrine\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :

    *** Analyse terminée le 08/03/2009 à 15:27:33,12 ***
    0
  4. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    sw1705 pas de problème je te laisses avec Marilyn.Manson qui te proposait la même procédure @+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention   171
     
    Passe l'option 2 (merci jacques.gache)
    0
    1. sw1705
       
      ? j'exécute à nouveau Navilog et je fais le choix 2 ?
      0
      1. Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention   171 > sw1705
         
        oui
        0
      2. sw1705 > Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention  
         
        Merci beaucoup pour votre aide, voici le rapport, je ne suis pas une pro mais j'ai l'impression que ça a marché..:

        Clean Navipromo version 3.7.5 commencé le 08/03/2009 à 15:58:06,73

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
        X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.06GHz )
        BIOS : BIOS Date: 10/12/02 18:20:15 Ver: 08.00.05
        USER : PCNEC ( Administrator )
        BOOT : Normal boot

        Antivirus : BitDefender Antivirus 12.0 (Activated)
        Firewall : Pare-feu BitDefender 12.0 (Activated)

        A:\ (USB)
        C:\ (Local Disk) - NTFS - Total:74 Go (Free:16 Go)
        D:\ (CD or DVD)
        E:\ (CD or DVD)

        Mode suppression automatique
        avec prise en charge résultats Catchme et GNS

        Nettoyage exécuté au redémarrage de l'ordinateur

        *** fsbl1.txt non trouvé ***
        (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

        * Suppression dans "C:\WINDOWS\System32" *

        * Suppression dans "C:\Documents and Settings\PCNEC\locals~1\applic~1" *

        * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

        * Suppression dans "C:\DOCUME~1\sandrine\locals~1\applic~1" *


        *** Suppression dossiers dans "C:\WINDOWS" ***

        *** Suppression dossiers dans "C:\Program Files" ***

        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\PCNEC\applic~1" ***

        *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

        *** Suppression dossiers dans "C:\DOCUME~1\sandrine\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\PCNEC\locals~1\applic~1" ***

        *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

        *** Suppression dossiers dans "C:\DOCUME~1\sandrine\locals~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\PCNEC\menudm~1\progra~1" ***

        ...\InternetGamebox ...suppression...
        ...\InternetGamebox supprimé !


        *** Suppression dossiers dans "C:\DOCUME~1\sandrine\menudm~1\progra~1" ***

        *** Suppression fichiers ***
        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\PCNEC\locals~1\Temp effectué !

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

        2)Recherche, création sauvegardes et suppression Heuristique :


        * Dans "C:\WINDOWS\system32" *


        uicwasa.exe trouvé !
        Copie uicwasa.exe réalisée avec succès !
        uicwasa.exe supprimé !

        uicwasa.dat trouvé !
        Copie uicwasa.dat réalisée avec succès !
        uicwasa.dat supprimé !

        uicwasa_nav.dat trouvé !
        Copie uicwasa_nav.dat réalisée avec succès !
        uicwasa_nav.dat supprimé !

        uicwasa_navps.dat trouvé !
        Copie uicwasa_navps.dat réalisée avec succès !
        uicwasa_navps.dat supprimé !

        C:\WINDOWS\prefetch\uicwasa*.pf trouvé !
        Copie C:\WINDOWS\prefetch\uicwasa*.pf réalisée avec succès !
        C:\WINDOWS\prefetch\uicwasa*.pf supprimé !


        * Dans "C:\Documents and Settings\PCNEC\locals~1\applic~1" *


        uicwasa.exe trouvé !
        Copie uicwasa.exe réalisée avec succès !
        uicwasa.exe supprimé !

        uicwasa.dat trouvé !
        Copie uicwasa.dat réalisée avec succès !
        uicwasa.dat supprimé !

        uicwasa_nav.dat trouvé !
        Copie uicwasa_nav.dat réalisée avec succès !
        uicwasa_nav.dat supprimé !

        uicwasa_navps.dat trouvé !
        Copie uicwasa_navps.dat réalisée avec succès !
        uicwasa_navps.dat supprimé !


        * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

        * Dans "C:\DOCUME~1\sandrine\locals~1\applic~1" *

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok


        *** Certificats ***

        Certificat Egroup supprimé !
        Certificat Electronic-Group supprimé !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit supprimé !
        Certificat Sunny-Day-Design-Ltdt absent !

        *** Recherche autres dossiers et fichiers connus ***

        *** Nettoyage terminé le 08/03/2009 à 16:06:29,96 ***
        0
  7. Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention   171
     
    Fait un scan a l'aide de Malwarebytes anti-malware et poste le rapport.
    0
    1. sw1705
       
      Voici le rapport mais il me propose de supprimer des fichiers (Adwargames bar, Roguemultiple etc...): je dois le faire ?


      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1826
      Windows 5.1.2600 Service Pack 3

      08/03/2009 18:12:59
      mbam-log-2009-03-08 (18-12-45).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 163060
      Temps écoulé: 1 hour(s), 24 minute(s), 50 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 8
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> No action taken.
      HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> No action taken.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  8. Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention   171
     
    Oui
    0
    1. sw1705
       
      C'est bon cette fois ?? en tout cas, merci beaucoup pour le temps passé à régler mon problème !!!

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1826
      Windows 5.1.2600 Service Pack 3

      08/03/2009 18:43:03
      mbam-log-2009-03-08 (18-43-03).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 163060
      Temps écoulé: 1 hour(s), 24 minute(s), 50 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 8
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  9. Marilyn.Manson Messages postés 2772 Date d'inscription   Statut Membre Dernière intervention   171
     
    Supprime les fichiers en quarantaine
    0

Discussions similaires

une image de quelque seconde sur une vidéo
rizumu -
Lapourax -

6 réponses
Saison 5 de Kyle XY
Rose -
doudou59800 -

4 réponses
Comment télécharger GTA 5 dans la PPSSPP
Nelson -
KingColuche -

2 réponses
Paysafecard 5€
Geeknoobz -
jordane45 -

1 réponse