Win32 navipromo please help me !

Résolu
knacky -  
 anonym -
Bonjour! moi aussi j' ai tenté de supprimer messenger skiner via l' ajout/suppression de programmes, mais avast ouvre un message d' alerte virus nomé win32 navipromo, je le met donc en zone de quarantaine comme recommandé mais j' aimerais m' en débarasser définitivement car il me pose quelques pb. J' ai effectué la 1e opération et voici mon rapport
Est ce que qq1 pourrait m' indiquer les démarches a suivre en sachant que je ne suis pas experte en matière d' informatique ... merci bcp =)


Search Navipromo version 3.5.8 commencé le 19/06/2008 à 12:34:48,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis D:\Program Files\navilog1
Session actuelle : "alice"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

MessengerSkinner
Windows Live Favorites pour Windows Live Toolbar

*** Recherche dossiers dans "D:\WINDOWS" ***


*** Recherche dossiers dans "D:\Program Files" ***

D:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\alice\applic~1" ***


*** Recherche dossiers dans "D:\DOCUME~1\soanes\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\alice\locals~1\applic~1" ***


*** Recherche dossiers dans "D:\DOCUME~1\soanes\locals~1\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\alice\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\DOCUME~1\soanes\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "D:\WINDOWS\system32" *

Fichiers trouvés :

akmjlcxj.exe trouvé !
aojvdu.exe trouvé !
awvikwxsq.exe trouvé !
awvikwxsq.exe trouvé !
badezzovm.exe trouvé !
bqsyggyed.exe trouvé !
ceqdbai.exe trouvé !
clmabfnug.exe trouvé !
clmabfnug.exe trouvé !
clyoqx.exe trouvé !
clyoqx.exe trouvé !
coqvnp.exe trouvé !
coqvnp.exe trouvé !
ctxksbvbp.exe trouvé !
cupbeic.exe trouvé !
cupbeic.exe trouvé !
cwivsditea.exe trouvé !
dgisfhcqvw.exe trouvé !
dgisfhcqvw.exe trouvé !
dpaljh.exe trouvé !
etjsmwnr.exe trouvé !
evvfilhkfm.exe trouvé !
fhjsiqgqde.exe trouvé !
fhjsiqgqde.exe trouvé !
fskeuff.exe trouvé !
fwvrongmsl.exe trouvé !
gkvxljq.exe trouvé !
glwpqkvgm.exe trouvé !
gsmjczsrp.exe trouvé !
hhrgrt.exe trouvé !
hvrvqf.exe trouvé !
hyqwdkpq.exe trouvé !
iexmwuaf.exe trouvé !
ikvxsdrwz.exe trouvé !
jaakfuk.exe trouvé !
jaakfuk.exe trouvé !
jpsorzw.exe trouvé !
jpsorzw.exe trouvé !
jtgjkdr.exe trouvé !
jtgjkdr.exe trouvé !
jxltgcsfo.exe trouvé !
jynwbxu.exe trouvé !
kfygeywc.exe trouvé !
kfygeywc.exe trouvé !
kkmhjw.exe trouvé !
kmdrto.exe trouvé !
lhnzlwjb.exe trouvé !
lhnzlwjb.exe trouvé !
ltzmsrsru.exe trouvé !
lwbjzro.exe trouvé !
mbwaspjgml.exe trouvé !
mqdhlllcr.exe trouvé !
mqdhlllcr.exe trouvé !
mqpbhxjrar.exe trouvé !
mqpbhxjrar.exe trouvé !
mvkwgi.exe trouvé !
mwnnde.exe trouvé !
nbrkwdmtdc.exe trouvé !
nfxqhd.exe trouvé !
nfxqhd.exe trouvé !
nixurh.exe trouvé !
ohvchoing.exe trouvé !
othpzcjto.exe trouvé !
ozzwvylnej.exe trouvé !
pevxxfx.exe trouvé !
pfhgjljbmf.exe trouvé !
pspicrej.exe trouvé !
pucjgy.exe trouvé !
qgstnk.exe trouvé !
qgtsct.exe trouvé !
qgtsct.exe trouvé !
qpjamzgnzj.exe trouvé !
rlrtla.exe trouvé !
ruxzbktp.exe trouvé !
ruxzbktp.exe trouvé !
sclsbwzym.exe trouvé !
sddhna.exe trouvé !
sghqok.exe trouvé !
slqoemzo.exe trouvé !
soffckt.exe trouvé !
tfwxdgiz.exe trouvé !
tfwxdgiz.exe trouvé !
tkdaxqdsd.exe trouvé !
trmmjx.exe trouvé !
trmmjx.exe trouvé !
uadeqcz.exe trouvé !
ucctlp.exe trouvé !
ucgvrjptyd.exe trouvé !
ucgvrjptyd.exe trouvé !
ulpnpgfyq.exe trouvé !
uslfwc.exe trouvé !
uubinjekaq.exe trouvé !
uubinjekaq.exe trouvé !
vhzuweiwn.exe trouvé !
vhzuweiwn.exe trouvé !
vobfgqt.exe trouvé !
vzdylhncq.exe trouvé !
wipsnyp.exe trouvé !
wogdsqsoz.exe trouvé !
xajrmq.exe trouvé !
xajrmq.exe trouvé !
xbjohgj.exe trouvé !
xcnpbi.exe trouvé !
xcnpbi.exe trouvé !
xlmngo.exe trouvé !
xqqwogf.exe trouvé !
xsotivrh.exe trouvé !
xyasiybbtx.exe trouvé !
yyillak.exe trouvé !
zasuipitin.exe trouvé !
zygtzbcr.exe trouvé !
zztxbzisv.exe trouvé !
zztxbzisv.exe trouvé !
akmjlcxj.exe trouvé !
aojvdu.exe trouvé !
awzmexlg.exe trouvé !
bqsyggyed.exe trouvé !
ceqdbai.exe trouvé !
clmabfnug.exe trouvé !
coqvnp.exe trouvé !
cupbeic.exe trouvé !
dgisfhcqvw.exe trouvé !
dpaljh.exe trouvé !
ekxqumq.exe trouvé !
etjsmwnr.exe trouvé !
evvfilhkfm.exe trouvé !
fhjsiqgqde.exe trouvé !
fvveon.exe trouvé !
fwvrongmsl.exe trouvé !
gcbscrl.exe trouvé !
gcjpofzoup.exe trouvé !
glwpqkvgm.exe trouvé !
gmummljrr.exe trouvé !
grautb.exe trouvé !
gsmjczsrp.exe trouvé !
gyqemdzcct.exe trouvé !
hhrgrt.exe trouvé !
hvrvqf.exe trouvé !
hyqwdkpq.exe trouvé !
ikvxsdrwz.exe trouvé !
itvtjr.exe trouvé !
jaakfuk.exe trouvé !
jgnvejci.exe trouvé !
jkwfrcoo.exe trouvé !
jtgjkdr.exe trouvé !
kfygeywc.exe trouvé !
kjyvvpt.exe trouvé !
kkmhjw.exe trouvé !
kxvdvm.exe trouvé !
ltzmsrsru.exe trouvé !
matusomxh.exe trouvé !
mbwaspjgml.exe trouvé !
mqdhlllcr.exe trouvé !
mqpbhxjrar.exe trouvé !
mvkwgi.exe trouvé !
mwnnde.exe trouvé !
othpzcjto.exe trouvé !
ozzwvylnej.exe trouvé !
pevxxfx.exe trouvé !
pspicrej.exe trouvé !
qgstnk.exe trouvé !
qgtsct.exe trouvé !
qpjamzgnzj.exe trouvé !
rlrtla.exe trouvé !
ruxzbktp.exe trouvé !
soffckt.exe trouvé !
tbaupbfjp.exe trouvé !
uadeqcz.exe trouvé !
ucctlp.exe trouvé !
ucgvrjptyd.exe trouvé !
ufbtncr.exe trouvé !
uubinjekaq.exe trouvé !
uzhwbuussh.exe trouvé !
vhzuweiwn.exe trouvé !
wipsnyp.exe trouvé !
wogdsqsoz.exe trouvé !
xqqwogf.exe trouvé !
xyasiybbtx.exe trouvé !
yyillak.exe trouvé !
zcxrxpvtk.exe trouvé !

* Recherche dans "D:\Documents and Settings\alice\locals~1\applic~1" *

* Recherche dans "D:\DOCUME~1\soanes\locals~1\applic~1" *



*** Recherche fichiers ***


D:\WINDOWS\pack.epk trouvé !
D:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "D:\WINDOWS\system32" :

anxdojt.exe trouvé !
avdoqr.exe trouvé !
azcyislf.exe trouvé !
bgmxpanwd.exe trouvé !
bwyxdnkt.exe trouvé !
bzkbnxqps.exe trouvé !
cdzlpng.exe trouvé !
dnbxwgaoh.exe trouvé !
dqkmaktrs.exe trouvé !
eapdwtyv.exe trouvé !
eitihh.exe trouvé !
endqbj.exe trouvé !
folyqsvz.exe trouvé !
fpdvrlhmtg.exe trouvé !
frqsagcnut.exe trouvé !
geifwnsig.exe trouvé !
gfitok.exe trouvé !
gfypiokedb.exe trouvé !
ghlomkcvn.exe trouvé !
gpbfnka.exe trouvé !
gyiztfk.dat trouvé !
gyiztfk_nav.dat trouvé !
gyiztfk_navps.dat trouvé !
hfyvdpt.exe trouvé !
hubtsc.exe trouvé !
hxjoyvazb.exe trouvé !
iajvycoq.exe trouvé !
jtlntru.exe trouvé !
kbmlva.exe trouvé !
kfjide.exe trouvé !
kjoquisal.exe trouvé !
kqdxfr.exe trouvé !
kusazlrof.exe trouvé !
kzrflesyqo.exe trouvé !
lcvwcft.exe trouvé !
lhcsxay.exe trouvé !
lplibu.exe trouvé !
lrjwfgu.exe trouvé !
lwobvlv.exe trouvé !
manfob.exe trouvé !
mauagafaf.exe trouvé !
mcguvek.exe trouvé !
mgnurqbdvc.exe trouvé !
miimrp.exe trouvé !
miwdzcr.exe trouvé !
mqlfsohw.exe trouvé !
msgqav.exe trouvé !
mzbfye.exe trouvé !
ncmfilw.exe trouvé !
nfwtyvz.exe trouvé !
ngwroslcq.exe trouvé !
nmfblch.exe trouvé !
nqjkihgvra.exe trouvé !
nuxdbges.exe trouvé !
obadurze.exe trouvé !
ocgbdjh.exe trouvé !
ofrvmfb.exe trouvé !
ogdmeisb.exe trouvé !
ohgzzaruf.exe trouvé !
ohjsgm.exe trouvé !
ohpuacija.exe trouvé !
pbodus.exe trouvé !
qblouhwpne.exe trouvé !
qntbgxv.exe trouvé !
rfyxvt.exe trouvé !
rhgwqs.exe trouvé !
rlngnmr.exe trouvé !
rmjjdin.exe trouvé !
servpmdiux.exe trouvé !
sgcafwiukb.exe trouvé !
tdewziu.exe trouvé !
tdmrwfo.exe trouvé !
tkgmiyb.exe trouvé !
tlzpiyx.exe trouvé !
ueilbncm.exe trouvé !
unktfep.exe trouvé !
uqhjsq.exe trouvé !
vmdblkjcf.exe trouvé !
vmeleac.exe trouvé !
vsfwqk.exe trouvé !
vulsfkqon.exe trouvé !
wbvysth.exe trouvé !
wfbjugekm.exe trouvé !
woiagb.exe trouvé !
wsaweo.exe trouvé !
wtpkqj.exe trouvé !
wytiqmda.exe trouvé !
xakfmp.exe trouvé !
xkypqlwpo.exe trouvé !
xlvmowf.exe trouvé !
xmqeojg.exe trouvé !
xrubtr.exe trouvé !
yihwqglsv.exe trouvé !
ykziurmpa.exe trouvé !
ymhtzb.exe trouvé !
yshqirgz.exe trouvé !
yyealis.exe trouvé !
zdlbwfgyem.exe trouvé !
zgnfbau.exe trouvé !

* Dans "D:\Documents and Settings\alice\locals~1\applic~1" :


* Dans "D:\DOCUME~1\soanes\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/06/2008 à 12:58:47,84 ***

75 réponses

Précédent
Réponse 61 / 75
Utilisateur anonyme
 
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
D:\upload_moi_PC.tar.gz
D:\WINDOWS\system32\wininet.dll

Folder::
D:\Program Files\32 five name
D:\Documents and Settings\All Users\Application Data\great coal love default


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Love default global mess"=-


Enregistre ce fichier sous le nom CFScript.

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
[*]Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) , tape 1 puis valide.
[*]Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

[*]Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
0
Réponse 62 / 75
clédesol35 Messages postés 38 Statut Membre
 
en fait y' a pas la fenetre bleue qui s' affiche :S c la fenetre qui me demande si je veux vraiment éxécuter le logiciel ...
0
Réponse 63 / 75
Utilisateur anonyme
 
oui execute le logiciel
0
Réponse 64 / 75
clédesol35 Messages postés 38 Statut Membre
 
Salut Tenshi002, je t'écris avec un autre ordinateur car suite la manip' que tu m'as demandé de faire avec combofix et le fichier CFS cript, mon ordi s'est éteint tout seul. Et quand il c'est rallumer et que jai voulu rentrer dans une session, un message d'erreur me dis ceci: " cette application n'a pas pu démarer car WININET.DLL est introuvable. La réinstalation de cette application peut corriger ce probleme " Il n'y à plus rien du tout sur le bureau ( c'est à dire pas d'icone, pas de menu démarrer ) à part le fond d'écran et la souris. Je ne sais pas si tu vas pouvoir me dépanner mais au moin est que c'est réparrable?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 75
Utilisateur anonyme
 
hmm etrange,

oui ne t'inquiète pas c'est réparable. il faut utiliser le cd de windows afin de lancer une réparation à partir de windows.
Si tu possèdes le cd insère le dans ton lecteur au démarrage.
Normalement il devrait se lancer dans l'installation de windows.

voici un lien te montrant comment réparer windows, tu peux utiliser n'importe quel cd d'installation au cas ou tu ne retrouve pas le tien.


Je vais me renseigner pourquoi ce problème est apparu. Je te pris de m'excuser pour ce problème.
0
Réponse 66 / 75
clédesol35 Messages postés 38 Statut Membre
 
Bon, j'essaye de faire ces manip' je te retiendrais au courant du déroulement de la manip'
A+
0
Réponse 67 / 75
Kamada
 
1) pourquoi avoir supprimer wininet.dll sans regarder dans google ?
tu aurais vu que c'etait un fichier système.

2) on n'utilise pas Combofix ou autres outils quand on ne le maitrise pas.

3) on ne touche pas aux outils dangereux si on ne
sait pas se servir et restaurer leurs backups.

t'as planté l'ordi d'un visiteur en voulant jouer les cadors.

va te coucher vandale!!!
0
Réponse 68 / 75
Larry8
 
salu,
ca c'est bien vrai.un ordinateur de plus de cassé,à mettre sur le compte de l'incompétence.
il faudrait interdire à tous ces blaireaux de faire de la désinfection.que fait le staff de ccm ?
0
Réponse 69 / 75
Utilisateur anonyme
 
ola doucement certe j'ai fait une erreur et je m'en excuse sincèrement mais on peux réparer le problème. ceci est la première erreur que j'ai faite et si vous regarder tout mes postes vous pourrez voir que tout les autres ont été résolu.

Maintenant vous pouvez crier haut et fort si vous le souhaitez mais je compte bien réparer mon erreur.

ENcore sincèrement désolé
0
Réponse 70 / 75
Kamada
 
là n'est pas la question.tu utilises des outils que tu ne connais pas et connu pour être
dangereux dans des mains inexpertes,comme les tiennes.
contente-toi de regarder ou de conseiller des antispywares ou antitroyens et laisse les
outils chauds aux gens qui savent s'en servir.
je ne veux pas lire tes autres posts,ca ne m'intéresse pas,celui-ci parle tout seul.
tu as utilisé combofix et tu ne sais pas aller dans le backup de combofix récupérer le fichier
supprimé.voila ce que je vois.
ce n'est pas "faire une erreur" c'est avoir toucher à des outils que tu ne connais pas.

là tu n'as pas besoin du cd de windows,mais de connaitre les commandes nécessaires au backup
de combofix.
0
Réponse 71 / 75
clédesol35 Messages postés 38 Statut Membre
 
Bon aller c'est pas grave Tenshi002, maintenant Aidez moi (TOUS) à réparrer le probleme.
Merci.
0
Réponse 72 / 75
Utilisateur anonyme
 
d'accord d'accord kamada je m'excuse tu as tout à fait raison, désormais je vais faire mon possible pour aider cledesol25 si tu as un conseil à donner ou une idée tu es le bienvenu.

Petite question on peut quand même effectuer la réparation avec le cd puisque la réparation ne fait que remplacer les fichiers systèmes et ajouté des fichiers manquant comme c'est le cas actuellement.

Edit :
Autre chose il est possible de transfèrer le fichier wininet d'un disque dur à l'autre ce qui résoudrai le problème aussi.
Si cledesol tu possède un 2eme pc chez toi peux tu transfèrer ton disque dur malade vers le 2eme pc puis tu télécharges le fichier wininet.dll sur ce site :

https://fr.dll-download-system.com/dlls-download-w-/wininet.dll.html

Une fois télécharger copie le dans le dossier system32 tu peux le trouver ici :

C:\windows\system32


Ensuite cela remarchera.
0
Réponse 73 / 75
clédesol35 Messages postés 38 Statut Membre
 
je ne possède qu'un ordinateur, je te réponds par l'intermédiaire de l'ordianteur de quelqu'un d'autre ( c'est pour cela que je met longtemps à te repondre ). Par conséquant je ne peux pas transfèrer le fichier wininet et tout et tout, mais je peux donc faire la réparation avec le CD mais je ne sais pas comment faire exactement donc je préfére ne pas prendre de risque... Est que tu peux me dire comment effectuer exactement cette réparation? car il y a plusieurs options et je ne sais pas laquelle prendre.
0
Réponse 74 / 75
Utilisateur anonyme
 
je t'ai trouvé un tuto :

https://www.malekal.com/reparer-windows/#mozTocId433397

Si ce n'est pas clair je te ferai un tuto personnelle, mes excuses encore une fois
0
Réponse 75 / 75
ChEn Chan
 
pour récupérer la sauvegarde de Combofix

avec la console de récupération,entrer ces commandes une à une en validant
par la touche Entrée à chacune d'elles

CD ERDNT
BATCH CFRECOVERY.BAT
BATCH CF_UNDO.BAT


si pas de console d'installée,télécharger celle correspondant au système ici:
http://www.cybersolus.net/...



tenshi002la prochaine fois que tu casses un pc tache de donner des instructions à
la victime de tes faits au lieu de lui filer des liens dont il ne saura que faire.si tu ne
sais pas,demande à des helpeurs confirmés,ce n'est pas ce qui manque ici.sinon
tu es condamné à rester ignorant.
0
anonym
 
salut a tous

tenshi002 n'a pas eu de chançe sur sa manip mais lui au moin il essaye de aider se qui on besoin d'aide et n'est pas comme nous a se cacher on anonyme pour donner ces conseil et ne critique pas il agit

si au moin vous avez critiquer et apres donnez une solution pour les aider j'aurai put vous tirer mon chapeau mais là je vous trouve minable
a part toi ChEn Chan au moins tu donne une solution la je te dit chapeau et moi j'ai parcouru les post de tenshi002 et si j'avais un probleme je lui ferait signe sans hesiter
0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
PUABundler:Win32/CandyOpen : dangereux ?
joubine -
bazfile -

2 réponses
Pb Windows 7, .EXE n'est pas app win32 valide
Witeric -
Lio -

15 réponses