Comment enlever virus adware navy promo

merci pour vos précieux renseignements, je poste le Fichier journal de BitDefender que j'ai obtenu en faisant une analyse approfondie

Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 17:13:54 02/11/2007
Chemin du journal : G:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1194020034_1_02.xml

Analyse des chemins :Chemin0000: F:\
Chemin0001: G:\

Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui

Options de sélection de cible :Analyse les clés du registre : Non
Analyse des cookies : Oui
Analyser le secteur de boot : Non
Analyse des processus mémoire : Oui
Analyser les archives : Non
Analyser les fichiers enpaquetés : Non
Analyser les emails : Non
Analyser tous les fichiers : Non
Analyse heuristique : Non
Extensions analysées : (null)
Extensions exclues :

Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun

Résumé de l'analyseNombre de signatures de virus : 0
Plugins archives : 0
Plug-ins messagerie : 0
Plugins d'analyse : 0
Plugins archives : 0
Plug-ins système : 0
Plug-ins décompression : 0

Résumé de l'analyse généraleEléments analysés : 0
Eléments infectés : 0
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 0
Répertoires analysés : 0
Secteur de boot analysés : 0
Archives analysés : 0
Erreurs I/O : 0
Temps d'analyse : 00:00:00:01
Fichiers par seconde : 0

Résumé des processus analysésAnalysé(s) : 0
Infecté(s) : 0

Résumé des clés de registre analyséesAnalysé(s) : 0
Infecté(s) : 0

Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0

Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
G:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0005 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive)
G:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0013=](NSIS g)=]lzma_solid_nsis0002 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive)
G:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0005 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive)
G:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0013=](NSIS g)=]lzma_solid_nsis0002 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive)
G:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0009 Adware.Navipromo.BXQ Echec de la suppression (fichier dans une archive)
G:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0009 Adware.Navipromo.BXQ Echec de la suppression (fichier dans une archive)

Problèmes résolusNom de l'objet Nom de la menace Etat final

.

pkoi executer, tous simplement tu va dans tous les programme et tu cherche ccleaner, pkoi tu lance executer.
post moi le rapport de genproc si tu la sur ton pc ou relmance le et copie moi le.
regarde dans ajout et suppression de programme si tu la ccleaner

rapport gen proc
Rapport GenProc 0.72 [1] effectué le 10/11/2007 à 10:00:24,87 - SystemRoot = G:\WINDOWS

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

* Fais un clic droit de souris sur ce lien : http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger toolbar.bfu (de Chercheur), Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU)

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "david") *****

# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Toolbar.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

# Etape 4/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

salut fais ca et post le rapport stp
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

lance genproc.bat et mes le rapport qui t'aura ouvert sur ce forum, fais ensuite exactement tous ce qu'il te demande
tuto
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Bonjour, je ne suis pas expert mais essai avec le logiciel "ad aware" ou "a2free" en mode sans echec bon courage fait attention a ce que tu vas supprimer avec a2free il n'aime pas les p2p

lance genproc stp

j'ai imprimé les 4 pages du bloc notes pour bien suivre la procédure. je dois lancer ccleaner, alors je fais démarré, tous les programmes, executer, je tape ccleaner et un message d'erreur apparait, je crois que ccleaner n'est pas sur mon disque dur. je peux le telechargé sur quel site?

Bonjour tu réalise exactement ce que te demande le rapport. tu télécharge les logiciel en cliquant sur les liens a partir d'ici.
pour bfu, clique droit, tu n'ouvre pas le lien juste clique droit ici sur le lien enregistrer la cicble sous. pense bien a mettre bfu dans un nouveau dossier sur c:

Bonjour, voici le rapport HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10:54, on 13/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
G:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
G:\WINDOWS\System32\svchost.exe
G:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
G:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
G:\WINDOWS\System32\svchost.exe
G:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
G:\Program Files\HP\HP Software Update\HPWuSchd2.exe
G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
G:\WINDOWS\System32\hphmon05.exe
G:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
G:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\Eraser\eraser.exe
G:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
G:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
G:\Program Files\FinePixViewerS\QuickDCF2.exe
G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
G:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
G:\WINDOWS\System32\HPZipm12.exe
G:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
G:\WINDOWS\System32\svchost.exe
G:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
G:\Program Files\Internet Explorer\IEXPLORE.EXE
G:\WINDOWS\system32\wuauclt.exe
G:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
G:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - G:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - G:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - G:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - G:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - G:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Et le rapport navipromo.

Rapport Navipromo.bat 0.73 effectué le 13/11/2007 à 18:38:54,51
G:\Documents and Settings\david\Bureau
L'opération se déroule en mode sans échec sous le compte "david"

** Recherche...

1/ glhkptqx trouvé, recherche de glhkptqx*
G:\WINDOWS\system32\glhkptqx.dat
G:\WINDOWS\system32\glhkptqx.dat.bd.ren
G:\WINDOWS\system32\glhkptqx_nav.dat.bd.ren
G:\WINDOWS\system32\glhkptqx_navps.dat
G:\WINDOWS\system32\glhkptqx_navps.dat.bd.ren

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
glhkptqx REG_SZ g:\windows\system32\glhkptqx.exe glhkptqx

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode

################################################

** Nettoyage...

1/ Déplacement de glhkptqx* vers G:\Navipromo\Backups...
G:\WINDOWS\System32\glhkptqx* déplacé avec succès !

------------------
* Suppression clés et valeurs de registre
1 entrées de registre netttoyées

* Backups :

G:\Navipromo\Backups\ARPCache.reg
G:\Navipromo\Backups\glhkptqx.dat
G:\Navipromo\Backups\glhkptqx.dat.bd.ren
G:\Navipromo\Backups\glhkptqx_nav.dat.bd.ren
G:\Navipromo\Backups\glhkptqx_navps.dat
G:\Navipromo\Backups\glhkptqx_navps.dat.bd.ren
G:\Navipromo\Backups\HKCURun.reg
G:\Navipromo\Backups\HKLMRun.reg
G:\Navipromo\Backups\pack.epk
G:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

-------------

Rapport Navipromo.bat 0.73 effectué le 13/11/2007 à 18:39:57,31
L'opération se déroule en mode sans échec sous le compte "david"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

Merci de me dire si j'ai encore des soucis. Merci a tous

Et enfin voila le rapport de mon anti virus (bitdefender)

Fichier journal de BitDefender
Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 20:22:08 13/11/2007
Chemin du journal : G:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1194981728_1_02.xml

Analyse des chemins :Chemin0000: F:\
Chemin0001: G:\

Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui

Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :

Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun

Résumé de l'analyseNombre de signatures de virus : 947662
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7

Résumé de l'analyse généraleEléments analysés : 70195
Eléments infectés : 3
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 2
Répertoires analysés : 3131
Secteur de boot analysés : 3
Archives analysés : 873
Erreurs I/O : 24
Temps d'analyse : 00:00:58:25
Fichiers par seconde : 19

Résumé des processus analysésAnalysé(s) : 41
Infecté(s) : 0

Résumé des clés de registre analyséesAnalysé(s) : 1650
Infecté(s) : 0

Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0

Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
G:\Navipromo\Backups\pack.epk=](NSIS 2g)=]lzma_solid_nsis0005 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive)
G:\Navipromo\Backups\pack.epk=](NSIS 2g)=]lzma_solid_nsis0013=](NSIS g)=]lzma_solid_nsis0002 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive)
G:\Navipromo\Backups\pack.epk=](NSIS 2g)=]lzma_solid_nsis0009 Adware.Navipromo.BXQ Echec de la suppression (fichier dans une archive)

Problèmes résolusNom de l'objet Nom de la menace Etat final

salut, refais navipromo en mode sans echec stp

j'ai relancé navi promo en mode sans eches, voila le rapport :

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:29:23,56
L'opération se déroule en mode sans échec sous le compte "david"

-------------

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:29:34,90
G:\Documents and Settings\david\Bureau\Navipromo073
L'opération se déroule en mode sans échec sous le compte "david"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:29:35,00
L'opération se déroule en mode sans échec sous le compte "david"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:31:20,73
G:\Documents and Settings\david\Bureau\Navipromo073
L'opération se déroule en mode sans échec sous le compte "david"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:31:20,81
L'opération se déroule en mode sans échec sous le compte "david"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

bonsoir, après avoir fais toutes les manip indiqués précedemment, avec un peu d'aide, je crois que je n'ai plus de virus navipromo sur mon disque dur. en effet, je vous poste le rapport suivant de bit defender qui a l'air nickel. Lors de l'analyse approfondie du systeme, le resultat était satisfaisant, il n'y avait aucun virus qui affecté mon système. Merci encore a toute la communité. Au revoir.

Fichier journal de BitDefender
Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 17:32:06 19/11/2007
Chemin du journal : G:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1195489926_1_00.xml

Analyse des chemins :Chemin0000: F:\
Chemin0001: G:\

Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui

Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :

Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun

Résumé de l'analyseNombre de signatures de virus : 956036
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7

Résumé de l'analyse généraleEléments analysés : 86730
Eléments infectés : 0
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 0
Répertoires analysés : 3327
Secteur de boot analysés : 3
Archives analysés : 946
Erreurs I/O : 25
Temps d'analyse : 00:00:41:50
Fichiers par seconde : 33

Résumé des processus analysésAnalysé(s) : 40
Infecté(s) : 0

Résumé des clés de registre analyséesAnalysé(s) : 1650
Infecté(s) : 0

Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0

Problèmes non résolus :Nom de l'objet Nom de la menace Etat final

Problèmes résolusNom de l'objet Nom de la menace Etat final

ouai nikel, super
bonne continuation

bonjour a tous
j'ai un problème avec Avast. je n'arrive plus a le désinstaller, il ne s'affiche plus dans Ajout/suppr de programme
Si quelqu'un peut m'aider
merci par avance

cré ton propre post