adware navipromo BZN----- je craque! Fermé

Question

Bonjour,
    Voilà j'utilise firefox, et depuis quelques jours a chaque demarrage j'ai des alerte spyware qui s'affiche, ou alors des fenetre qui s'ouvrent , casino, pub etc...

J'ai fat du nettoyage avec spyboot,et je suis en train de finir une verif complete du systeme avec bit defender v10, et il me trouve ce famaux adware.nacvipromo.bzn, impossible de le supprimer deplacement impossible.

Mon système d'exploitation : windows xp, sp2, 

Merci de votre aide!

ben15 · Answer

salut, va a cette adressse et tlécharge ceci :i http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

choisis Enregistrer et enregistre-le sur ton bureau.


(2) Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Si ton antivirus detecte un virus ignore le

lupal · Answer

Voici le rapport de navilog1 :
 
Search Navipromo version 3.4.2 commencé le 02/02/2008 à 20:18:46,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\lupal\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\lupal\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\lupal\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\lupal\local settings\application data" * 



*** Recherche fichiers *** 


C:\DOCUME~1\ALLUSE~1.WIN\Bureau\WebMediaPlayer.lnk trouvé ! 
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\lupal\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 02/02/2008 à 20:22:00,68 ***

ben15 · Answer

passe a l'option 2  et poste le raport

lupal · Answer

Aprés l'option2, où se trouve le rapport? Faut-il attendre longtemps? Navilog redémarre t-il tout seul comme dans l'option un, pour afficher le rapport?

lupal · Answer

Voici tout ce que j'ai trouvé comme bloc note :


Clean Navipromo version 3.4.2 commencé le 02/02/2008 à 23:08:19,78

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS

lupal · Answer

Je viens de découvrir que bitdefender me signale un programme infecté! Il s'agit de WEBMEDIAPLAYER.

Une grande surprise car je ne me rappelle pas avoir installé ce programme!! Ensuite autre surprise, impossible de le suprimer, bitdefender s'affolle et windows me dit soit qu'il est déjà peut-etre supprimé, soit que le suprimer est impossible!

ben15 · Answer

Ok essaye de le suprimer en mode sans echec

lupal · Answer

Et avec navilog, est-ce que ce que j'ai fait c'est ok?

ben15 · Answer

Oui normalement tu ne dois plus avoir de pub

lupal · Answer

Oui de ce coté là c'est ok!

J'ai supprimer manuellement tout les fichier du dossier de webmedia player, il ne reste qu'un fichier impossible a supprimer.

ben15 · Answer

Tres bien supprime le en sans echec

peug · Answer

Search Navipromo version 3.4.5 commencé le 12/02/2008 à 22:04:14,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-216E8E59.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 

oyzuuwnt.dat trouvé !
oyzuuwnt_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 12/02/2008 à 22:07:17,48 ***

minours · Answer

je possede un windows vista avec bit defender internet. se virus est-il dangereux? Et que fau-il faire merci..

ben15 · Answer

c'est ton nouveau rapport navilog ?

michael · Answer

bonjour a tous j ai un probleme aussi avec novipromo mon anti virus detecte quatre fichiers infecter impossible de trouver d ou sa vient pouvez vous m aider merci

mon systeme d exploitation est vista

Adware navipromo BZN-----> je craque!

15 réponses

Discussions similaires