virus adware .navipromo.go Résolu

Question

Bonjour,j'aimerais savoir comment enlever adware.navipromo.go merci d'avance de vos reponce

jfkpresident · Answer

bonjour,

tu es sous vista ou XP ??

cyrilox · Answer

--je suis sous xp
cyrilox

jfkpresident · Answer

dans ce cas la fais ceci :

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

cyrilox · Answer

voici le rapport
Search Navipromo version 3.4.2 commencé le 03/02/2008 à 10:27:44,02

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\pizzuto cyril\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\pizzuto cyril\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\pizzuto cyril\MENUD?~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\pizzuto cyril\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

uedkkfggnv.dat trouvé !
ajjczneuhh.dat trouvé !
uedkkfggnv_nav.dat trouvé !
ajjczneuhh_nav.dat trouvé !

* Dans "C:\Documents and Settings\pizzuto cyril\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/02/2008 à 10:28:59,85 ***

jfkpresident · Answer

ensuite:

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.




Pour supprimer Navilog par la suite

1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1



Ensuite

C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer

cyrilox · Answer

voici le deuxieme rapport
Clean Navipromo version 3.4.2 commencé le 03/02/2008 à 10:41:50,32

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : FAT32

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\pizzuto cyril\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\pizzuto cyril\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\pizzuto cyril\local settings\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\pizzuto cyril\MENUD?~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\pizzuto cyril\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

uedkkfggnv.dat trouvé !
Copie uedkkfggnv.dat réalisée avec succès !
uedkkfggnv.dat supprimé !

ajjczneuhh.dat trouvé !
Copie ajjczneuhh.dat réalisée avec succès !
ajjczneuhh.dat supprimé !

uedkkfggnv_nav.dat trouvé !
Copie uedkkfggnv_nav.dat réalisée avec succès !
uedkkfggnv_nav.dat supprimé !

ajjczneuhh_nav.dat trouvé !
Copie ajjczneuhh_nav.dat réalisée avec succès !
ajjczneuhh_nav.dat supprimé !

uedkkfggnv_navps.dat trouvé !
Copie uedkkfggnv_navps.dat réalisée avec succès !
uedkkfggnv_navps.dat supprimé !

ajjczneuhh_navps.dat trouvé !
Copie ajjczneuhh_navps.dat réalisée avec succès !
ajjczneuhh_navps.dat supprimé !


* Dans "C:\Documents and Settings\pizzuto cyril\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 03/02/2008 à 10:45:13,15 ***

cyrilox · Answer

--aprés je fait koi je supprime navilog ou pas
cyrilox

jfkpresident · Answer

tu peux supprimer navilog ensuite post moi le rapport clean

cyrilox · Answer

je vien d'effectuer clean et la fenetre a disparus c normal

jfkpresident · Answer

en ce moment il y a apparement quelques problemes avec clean >>>je ne sais pas pourquoi ??
sinon passe ccleaner(si tu ne l'as pas):Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

dis moi ensuite ou en sont tes problemes

cyrilox · Answer

--je n'y arrive pas car c pour windoxs nt le programes clean si tu peut m'aider sa serais top car la je seche
cyrilox

cyrilox · Answer

--
cyrilox

jfkpresident · Answer

up !

cyrilox · Answer

merci de ton aide sa ma bien aider mais dit moi sa risque rien d'utiliser ccleaner

jfkpresident · Answer

tu peux garder ccleaner sur ton pc et l'utiliser une fois par semaines pour éffacer tes traces de surf .

je te conseille aussi ceci:--Essaye le navigateur Firefox plus sur/sécurisé qu IE 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ 
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

garde explorer pour les mise a jour et les scan en ligne.

dis moi quel est ta config sécurité : antivirus,anti-spywares et pare-feu ??

cyrilox · Answer

antivirus bitdefender anti spyware bitdefender et pare feu de windows
--a koi sert mozilla ou firefox
cyrilox

jfkpresident · Answer

re,
firefox >>>>>navigateur (comme explorer)

ensuite je te conseille ce pare-feu:https://forums.cnetfrance.fr

voila @+

nougatine43 · Answer

j ai fais une analyse en ligne avec panda
il m'a trouvé Adware.navipromo 
j ai installé navilog1 j ai fait la premiere étape
je pose le rapport pour voir si je continue
pouvez vous m'aider
j ai windows xp
Search Navipromo version 3.6.5 commencé le 29/08/2008 à 20:53:00,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Utilisateur" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\Julie\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Julie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Julie\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Julie\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

ebsjaapgct_nav.dat trouvé !

* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Julie\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 29/08/2008 à 21:55:05,93 ***

jfkpresident · Answer

nougatine43: créé ton propre message afin qu'on puisse t'aider STP   MERCI !
procede comme suit:http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

TITINE · Answer

Search Navipromo version 3.6.6 commencé le 07/10/2008 à 14:53:34,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Titine" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Titine\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Titine\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Titine\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Titine\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Titine\locals~1\applic~1" : 

fcdakiah.dat trouvé !
fcdakiah_nav.dat trouvé !
fcdakiah_navps.dat trouvé !
ysosc.dat trouvé !
ysosc.exe trouvé !
ysosc_nav.dat trouvé !
ysosc_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 07/10/2008 à 15:00:15,02 ***



voila si quelqu'un pouvait me renseigner ce serait super je n'en peux plus de toutes ces pubs et mon vieux pc rame a fond
merci d'avance pour toue réponse
et merci aussi pour tout ces renseignements

jfkpresident · Answer

salut ;

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer

Virus adware .navipromo.go

21 réponses

Votre réponse

Discussions similaires

Newsletters