Comment désinstaller "Favorit" Résolu

Question

Bonjour, Je voulais faire du nettoyage sur mon ordinateur cet a dire désinstaller les logiciel qui me servent a riien et dans désinstaller des programme j'ai vu FAVORIT et je voulais directement le désintaller mais quand je veu le désinstaller il ne se passe rien et un message de norton marque que un risque de sécurité viien d'être bloqué et que votre ordinateur est protégé et quan je rééssai c'est la même chose aidez moi s'il vous plait

Merci !! :)

g!rly · Accepted Answer

Salut Zotch,

fais comme indiqué ci dessous :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

g!rly · Answer

salut

il se pourrait bien qu´il soit lié a messenger skinner...

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

zotch · Answer

slt a ts klk'un peut m'aider a supprimer Favorit, j'ai deja installer navilog dois-je lancer l'oppé ou attendre une rep? merci d'avance!

zotch · Answer

PS: je ss sous vista!

gerardj2 · Answer

Bonjour, voici le rapport que j'obtiens en suivant la procédure suggérée.
Et maintenant?
Merci de votre réponse!
Gérard

Search Navipromo version 3.6.5 commencé le 06/09/2008 à 11:34:27,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Gérard" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\grard~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\G‚rard\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Josette\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\G‚rard\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Josette\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Gérard\AppData\Local\comukmw.dat
C:\Users\Gérard\AppData\Local\comukmw.exe
C:\Users\Gérard\AppData\Local\comukmw_nav.dat
C:\Users\Gérard\AppData\Local\comukmw_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\G‚rard\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\G‚rard\AppData\Local" *

* Recherche dans "C:\Users\Josette\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\G‚rard\AppData\Local\Microsoft" :


* Dans "C:\Users\G‚rard\AppData\Local" :

cxdatd.dat trouvé !
cxdatd_nav.dat trouvé !
cxdatd_navps.dat trouvé !
suwcm.dat trouvé !
suwcm_nav.dat trouvé !
suwcm_navps.dat trouvé !

* Dans "C:\Users\Josette\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/09/2008 à 11:50:00,78 ***

g!rly · Answer

salut, 

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

Post le rapport

@+

Alevv · Answer

Bonjour,

Je n'arrive pas à m'incrire je suis désolée...

J'ai suivi toute la procédure,
Voila la réponse de Navilog :)

Search Navipromo version 3.6.6 commencé le 30/09/2008 à 20:04:55,33

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Alew" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\alew\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Alew\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Alew\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Alew\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Alew\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Alew\AppData\Local" *



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Alew\AppData\Local\Microsoft" :


* Dans "C:\Users\Alew\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Alew\AppData\Local" :

layglev.dat trouvé !
layglev_nav.dat trouvé !
layglev_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 30/09/2008 à 20:13:41,03 ***


J'espère avoir une réponse.
Je vous remercie d'avance!

Alevv.

Alevv · Answer

Up!

Personne pour m'aider ? T_T

Alevv · Answer

Re up !
Aidez moi T_T

g!rly · Answer

Salut, 

passe l´option 2 de navilog et post le rapport stp

@+

Alevv · Answer

Merci beaucoup je m'en occupe tout de suite :)

Alevv · Answer

Clean Navipromo version 3.6.6 commencé le 07/10/2008 à 20:16:06,99

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Alew" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Alew\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Alew\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Alew\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\alew\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Alew\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Alew\AppData\Roaming" ***



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Alew\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Alew\AppData\Local\Microsoft" *


* Dans "C:\Users\Alew\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\Alew\AppData\Local" *


layglev.dat trouvé ! 
Copie layglev.dat réalisée avec succès !
layglev.dat supprimé !

layglev_nav.dat trouvé ! 
Copie layglev_nav.dat réalisée avec succès !
layglev_nav.dat supprimé !

layglev_navps.dat trouvé ! 
Copie layglev_navps.dat réalisée avec succès !
layglev_navps.dat supprimé !


Voila :D

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 07/10/2008 à 20:19:33,03 ***

Voila j'ai fini mais favorit est toujours la ...

g!rly · Answer

re,

désinstalle favorit par le panneau de configuration (ajout et suppression de programme)

puis

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

Alevv · Answer

J'ai essayé de désinstaller mais rien ne se passe...
Je ne sais pas quoi faire :/

Encore merci de prendre soin de moi :)

g!rly · Answer

Salut Alevv, 

On va faire comme ca :

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

[*]Double-clique sur Lop S&D.exe pour lancer l'installation, 
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau. 
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt 

@+

ayohsan · Answer

Bonjour voila mon rapport j'aurais besoin d'un avis selon le logiciel je préfère pas nettoyer avant d'être vraiment sur merci 






Search Navipromo version 3.6.9 commencé le 25/11/2008 à  9:14:44,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Les Enfants" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Les Enfants\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Les Enfants\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Les Enfants\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\owysy.dat
C:\WINDOWS\system32\owysy.exe
C:\WINDOWS\system32\owysy_nav.dat
C:\WINDOWS\system32\owysy_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Les Enfants\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_CURRENT_USER\Software\mc trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Les Enfants\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/11/2008 à  9:21:22,17 ***

elisa21 · Answer

bonjour, j'ai eu le même problème, je me demandai qu'est ce que c'était le programme "favorit", j'ai compris d'après les forums que c'était un virus, donc j'ai fait directement désinstaller et ça a marché mais le problème c'est qu'une fenêtre sys32 c'est ouvert, et on m'a dit que supprimer quelque chose de sys32 pouvait bousiller ton ordi, est ce que c'est vraiment un virus oui ou non, et est ce que ça aura des répercussions sur mon ordinateur aidez moi s'il vous plaît!!

aurelien.cr59182 · Answer

salut alor moi g ce problémen avc favorit .. je me le suis surmenet chopé en installant une connerie de logiciel "flash player" un truc come sa ke g resu en pub me disant ke je pouvais suivre la L1.. je pense ke c du a sa.. ce programe "favorit" m'empéche de jouer en ligne sur counter strike et je n'arive pas nn plus a le désinstaller.. g suivi ske vs avez dit avc le logiciel navilog, g pri l'option 1 et voici mon raport.. merci pr une future réponse.. =)
Search Navipromo version 3.7.4 commencé le 23/02/2009 à 22:16:02,16

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Intégrale  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : Default System BIOS
USER : Aurélien ( Administrator )
BOOT : Normal boot

Antivirus : Lavasoft Ad-Watch Live! AntiVirus  (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:42 Go)
D:\ (Local Disk) - NTFS - Total:18 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\aurlie~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Aur‚lien\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Aur‚lien\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Aur‚lien\AppData\Roaming" ***


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Aur‚lien\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Aur‚lien\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oqyccd"="\"c:\users\aur‚lien\appdata\local\oqyccd.exe\" oqyccd"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Aur‚lien\AppData\Local\Microsoft" :


* Dans "C:\Users\Aur‚lien\AppData\Local" :

oqyccd.exe trouvé !
oqyccd.dat trouvé !
oqyccd_nav.dat trouvé !
oqyccd_navps.dat trouvé !
oqyccd.bat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 23/02/2009 à 22:19:39,30 ***

aurelien.cr59182 · Answer

bn a priori g fait l'option n°2 sans kon me dise de le faire.. voici le raport, je vais vérifier si favorit c bien supprimé :/
Clean Navipromo version 3.7.4 commencé le 23/02/2009 à 22:30:35,41

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Intégrale  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : Default System BIOS
USER : Aurélien ( Administrator )
BOOT : Normal boot

Antivirus : Lavasoft Ad-Watch Live! AntiVirus  (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:42 Go)
D:\ (Local Disk) - NTFS - Total:18 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Aur‚lien\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Aur‚lien\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\aurlie~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Aur‚lien\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Aur‚lien\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Aur‚lien\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\AURLIE~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Aur‚lien\AppData\Local\Microsoft" *



* Dans "C:\Users\Aur‚lien\AppData\Local" *


oqyccd.exe trouvé ! 
Copie oqyccd.exe réalisée avec succès !
oqyccd.exe supprimé !

oqyccd.dat trouvé ! 
Copie oqyccd.dat réalisée avec succès !
oqyccd.dat supprimé !

oqyccd_nav.dat trouvé ! 
Copie oqyccd_nav.dat réalisée avec succès !
oqyccd_nav.dat supprimé !

oqyccd_navps.dat trouvé ! 
Copie oqyccd_navps.dat réalisée avec succès !
oqyccd_navps.dat supprimé !

oqyccd.bat trouvé ! 
Copie oqyccd.bat réalisée avec succès !
oqyccd.bat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 23/02/2009 à 22:36:36,84 ***

aurelien.cr59182 · Answer

IMPECCABLE LES GARS MERCI !!! sa marche super !! plus de problémes avc counter strike et plus de favorit dans mon pc !! jvs remerci les gars ! a plus :D

Philausof01 · Answer

Bonjour j'aimoi aussi favorit et j'ai fait la premiere étape donné par g!rly maintenant je voudrais savoir la marche a suivre pr la deuxième étape (dois je aussi appyez sur 2 ou pas ?..etc)
voici la rapport botenu après la premiere étape :
Search Navipromo version 3.7.5 commencé le 07/03/2009 à 19:21:16,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista&#8482; Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU           @ 2.40GHz )
BIOS : BIOS Date: 07/11/07 19:52:07 Ver: 08.00.14
USER : enzo ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081227-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:457 Go (Free:175 Go)
D:\ (Local Disk) - NTFS - Total:8 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)
L:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\enzo\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\enzo\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\enzo\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local" *** 



*** Recherche dossiers dans "C:\Users\IUSR_N~1\AppData\Local" *** 



*** Recherche dossiers dans "C:\Users\postgres\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\enzo\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\IUSR_N~1\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\postgres\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\enzo\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\enzo\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\enzo\AppData\Local" *

* Recherche dans "C:\Users\INVIT~1\AppData\Local" * 

* Recherche dans "C:\Users\IUSR_N~1\AppData\Local" * 

* Recherche dans "C:\Users\postgres\AppData\Local" * 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hrbng"="c:\users\enzo\appdata\local\hrbng.exe hrbng"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\enzo\AppData\Local\Microsoft" :


* Dans "C:\Users\enzo\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\enzo\AppData\Local" :

hrbng.dat trouvé !
hrbng_nav.dat trouvé !
hrbng_navps.dat trouvé !
hrbng.bat trouvé !

* Dans "C:\Users\INVIT~1\AppData\Local" : 


* Dans "C:\Users\IUSR_N~1\AppData\Local" : 


* Dans "C:\Users\postgres\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 07/03/2009 à 19:35:51,81 ***

car8407 · Answer

le logiciel gratuit revo uninstaller fait des miracles avec ce genre de nuisible.
a+

KiSs59100 · Answer

Search Navipromo version 3.7.7 commencé le 17/05/2009 à 18:36:58,52

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2160  @ 1.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : KisS` ( Not Administrator ! )
BOOT : Normal boot

Antivirus : Norton 360 2007 (Not Activated)


C:\ (Local Disk) - NTFS - Total:457 Go (Free:182 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD)
J:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\kiss`\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\KisS`\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Counter\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\cs\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\KisS`\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\Counter\AppData\Local" *** 



*** Recherche dossiers dans "C:\Users\cs\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\KisS`\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Counter\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\cs\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\KisS`\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\KisS`\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\KisS`\AppData\Local" *

* Recherche dans "C:\Users\Counter\AppData\Local" * 

* Recherche dans "C:\Users\cs\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gguqigq"="\"c:\users\kiss`\appdata\local\gguqigq.exe\" gguqigq"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\KisS`\AppData\Local\Microsoft" :


* Dans "C:\Users\KisS`\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\KisS`\AppData\Local" :

gguqigq.exe trouvé !
gguqigq.dat trouvé !
gguqigq_nav.dat trouvé !
gguqigq_navps.dat trouvé !

* Dans "C:\Users\Counter\AppData\Local" : 


* Dans "C:\Users\cs\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 17/05/2009 à 19:08:47,36 ***

Michaos · Answer

Solution :

Sous Vista > ordinateur > desinstaller ou modifier un programmes > chercher FAVORIT et désinstaller le .

didine999 · Answer

J'ai une solution basique !! il suffit de le désintaller comme un programme quelconque dans le panneau de configuration. Dans la liste des logiciels installés, il y a Favorit.

j'ai suivi le conseil d'un post qui disait d'aller sur le site de la société Favorit à priori. C'est elle même qui disait comment desinstaller son programme...Autant aller à l'essentiel...

A+

Shynaa · Answer

Bonjour ! Pour ceux dont le problème n'est pas résolu : télécharger Revo uninstaller !

Micka1er · Answer

Bonjour,

Je vous conseil la méthode de guerisseur, qui a été postée le samedi 23 mai 2009 à 11:38:40.

Merci a toi ô guerisseur.

JEAN MARC · Answer

desinstaller favorit    simple  lancer ccleaner   - outils -  desinstallation de programmes -  favorit desinstaller                          
 ensuite     la manip suivante    demarrer - executer - regedit   une fois dans regedit    cliquer sur edition - rechercher -   taper   " favorit"    cocher tout  et faire suivant   supprimer la clé      c est tout

Gunostash · Answer

Bonsoir
J'ai eu aussi ce problème de "Favorit", pubs intempestives qui ralentissaient mon pc et que je ne pouvais pas supprimer. Il fallait redémarrer le pc...
Alors je vous indique ma solution et souhaite qu'elle vous rende service : avec Ccleaner (que j'ai depuis longtemps) allez dans Outils , les programmes de désinstallation s'affichent. Et quand vous voyez "Favorit", cliquez dessus et cliquez sur "lancer la désinstallation" en haut à droite.
Ma version de Ccleaner est  v1.32.345
Gunostash

patboul · Answer

il suffit d'aller dans installe/supprimer programme et un petit prog favorit est afficher clique sur supprime et zou disparu a plus

lafolldu89 · Answer

Fix Navipromo version 4.0.2 commencé le 20/09/2009 13:27:09,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : HP Fce ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:227 Go (Free:145 Go)
D:\ (Local Disk) - NTFS - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)



Mode suppression par méthode manuelle

Nom du fichier saisi : favorit

Nettoyage exécuté au redémarrage de l'ordinateur




Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\HPFCE~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

florimond170580 · Answer

Fix Navipromo version 4.0.2 commencé le 09/10/2009 16:11:37,19

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : florimond ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:222 Go (Free:74 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:4 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\florimond\AppData\Local\iavhcv.bat supprimé !
C:\Users\florimond\AppData\Local\seoqoge.dat supprimé !
C:\Users\florimond\AppData\Local\seoqoge_nav.dat supprimé !
C:\Users\florimond\AppData\Local\seoqoge_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\FLORIM~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !





*** Scan terminé 09/10/2009 16:32:21,08 ***

voila mon rapport peut_ on m'aider svp merci

xm0i · Answer

Fix Navipromo version 4.0.3 commencé le 31/10/2009 14:05:47,61

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 21.10.2009 à 22h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz )
BIOS : Default System BIOS
USER : Thomas ( Administrator )
BOOT : Normal boot

Antivirus : Symantec Endpoint Protection 11.0.3001.2198 (Activated)


C:\ (Local Disk) - NTFS - Total:139 Go (Free:84 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
C:\Users\Thomas\AppData\Roaming\Live-Player supprimé !
C:\Users\Thomas\AppData\Local\bwcxlym.exe supprimé !
C:\Users\Thomas\AppData\Local\bwcxlym.dat supprimé !
C:\Users\Thomas\AppData\Local\bwcxlym_nav.dat supprimé !
C:\Users\Thomas\AppData\Local\bwcxlym_navps.dat supprimé !
C:\Users\Thomas\AppData\Local\bwcxlym.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Thomas\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 31/10/2009 14:10:19,66 ***

stephanosaurus · Answer

Fix Navipromo version 4.0.4 commencé le 03/11/2009 19:25:46,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.11.2009 à 22h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : Stéphanosaurus ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:452 Go (Free:155 Go)
D:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\users\stphan~1\appdata\local\virtua~1\progra~1\Live-Player supprimé !
C:\Users\St‚phanosaurus\AppData\Local\esbxm.exe supprimé !
C:\Users\St‚phanosaurus\AppData\Local\esbxm.dat supprimé !
C:\Users\St‚phanosaurus\AppData\Local\esbxm_nav.dat supprimé !
C:\Users\St‚phanosaurus\AppData\Local\esbxm_navps.dat supprimé !
C:\Users\St‚phanosaurus\AppData\Local\esbxm.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\STPHAN~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 03/11/2009 19:30:59,20 ***

lops · Answer

Fix Navipromo version 4.0.5 commencé le jeu. 03/12/2009 19:37:48,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Turion(tm) X2 Dual-Core Mobile RM-72 )
BIOS : Default System BIOS
USER : EPCS ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:223 Go (Free:145 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB) - FAT - Total:1889 Mo (Free:0 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur




VOILA ce que j ai eu , alors c est grave !? moi je n ai pas très bien compris ce que fait ce programme pouvait vous m expliquer ,? svp (favorit c est supprimer tout seul )

afoulki · Answer

Fix Navipromo version 4.0.5 commencé le 30/12/2009 12:38:09,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) Dual Core Processor 4450e )
BIOS : Default System BIOS
USER : brik ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:113 Go (Free:64 Go)
D:\ (Local Disk) - NTFS - Total:170 Go (Free:128 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur

DIng · Answer

Fix Navipromo version 4.0.6 commencé le 21/02/2010 20:32:37,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes 

légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) 

Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         

T5200  @ 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A12
USER : DIng ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:111 Go (Free:4 Go)
D:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur




Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Halim\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 21/02/2010 20:46:35,59 ***

spid3r · Answer

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft (R) Windows Script Host Version 5.7
Copyright (C) Microsoft Corporation 1996-2001. Tous droits r'serv's.

Microsoft® Windows Vista(TM) Édition Familiale Basique  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM) Duo CPU      T2350  @ 1.86GHz )
BIOS : Ver 1.00PARTTBLa
USER : Megane ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 100323-0] 4.8.1368 (Activated)


C:\ (Local Disk) - NTFS - Total:78 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:19 Go (Free:19 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Windows\pack.epk supprimé !
C:\Windows\prefetch\msffekq*.pf supprimé !
C:\Users\Megane\AppData\Local\dulcaapg.bat supprimé !
C:\Users\Megane\AppData\Local\msffekq.exe supprimé !
C:\Users\Megane\AppData\Local\msffekq.dat supprimé !
C:\Users\Megane\AppData\Local\msffekq_nav.dat supprimé !
C:\Users\Megane\AppData\Local\msffekq_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Megane\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 25/03/2010 13:14:23,28 ***

aq · Answer

Un grand merci au pseudo raoul qui m'a permis de désinstaller favorit

1000K · Answer

Fix Navipromo version 4.0.8 commencé le 20/05/2010 19:06:04,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO



Nettoyage du registre


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Clés RUN orphelines Navipromo ***
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvées :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gexpib"="\"c:\users\rose\appdata\local\gexpib.exe\" gexpib"




*** Scan terminé 20/05/2010 19:08:07,91 ***

1000K · Answer

Fix Navipromo version 4.0.8 commencé le 20/05/2010 19:29:26,19

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\WebMediaPlayer supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\WebMediaPlayer supprimé !
C:\Windows\system32
vs2.inf supprimé !
C:\Windows\prefetch\GAMEOVERLAYUI.EXE-B60F837D.pf supprimé !
C:\Windows\prefetch\gexpib*.pf supprimé !
C:\Users\Rose\AppData\Local\gexpib.exe supprimé !
C:\Users\Rose\AppData\Local\gexpib.dat supprimé !
C:\Users\Rose\AppData\Local\gexpib_nav.dat supprimé !
C:\Users\Rose\AppData\Local\gexpib_navps.dat supprimé !
C:\Users\Rose\AppData\Local\gykld.dat supprimé !
C:\Users\Rose\AppData\Local\gykld_nav.dat supprimé !
C:\Users\Rose\AppData\Local\gykld_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Rose\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 20/05/2010 19:35:06,49 ***

cargo · Answer

bonjour, aprés exécution navilog voici le rapport...(merci à tous)
Fix Navipromo version 4.0.8 commencé le 21/05/2010 11:02:20,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : hp ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:141 Go (Free:58 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (Local Disk) - FAT32 - Total:298 Go (Free:46 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\hp\AppData\Local\eeeatr.bat supprimé !
C:\Users\hp\AppData\Local\fvgwgw.exe supprimé !
C:\Users\hp\AppData\Local\fvgwgw.dat supprimé !
C:\Users\hp\AppData\Local\fvgwgw_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\hp\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

popolito77 · Answer

salut si quelqu'un peut peut me dire si c'st bon sa serai sympa merci
Fix Navipromo version 4.0.8 commencé le 01/06/2010 17:17:13,41

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
BIOS : Version 1.0
USER : nico ( Administrator )
BOOT : Normal boot

Antivirus : avast! Antivirus 5.0.83886625 (Activated)


C:\ (Local Disk) - NTFS - Total:108 Go (Free:41 Go)
D:\ (Local Disk) - FAT32 - Total:27 Go (Free:27 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users
ico\AppData\Local\sxcodht.exe supprimé !
C:\Users
ico\AppData\Local\sxcodht.dat supprimé !
C:\Users
ico\AppData\Local\sxcodht_nav.dat supprimé !
C:\Users
ico\AppData\Local\sxcodht_navps.dat supprimé !
C:\Users
ico\AppData\Local\wecgayi.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users
ico\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 01/06/2010 17:24:23,23 ***

joël · Answer

tu va sur le site qui est sur google...

Lenachka · Answer

Fix Navipromo version 4.0.8 commencé le 07/06/2010 10:00:40,72

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
C:\Windows\prefetch\uutbah*.pf supprimé !
C:\Users\ami\AppData\Local\uutbah.exe supprimé !
C:\Users\ami\AppData\Local\uutbah.dat supprimé !
C:\Users\ami\AppData\Local\uutbah_nav.dat supprimé !
C:\Users\ami\AppData\Local\uutbah_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\ami\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 07/06/2010 10:05:40,47 ***

Sylvia92 · Answer

Bonjour !
Et bien je ne suis pas la seule !
J'ai aussi des pages de Pub qui s'ouvrent dès que je vais sur un site marchand et j'en ai conclus qu'il s'agissait de Favorit.
J'ai donc suivi les conseils d'utiliser Navilog1.

J'ai bien redémarré, j'espère que cela a fonctionné.

Voici le rapport.

Fix Navipromo version 4.0.8 commencé le 14/06/2010 

14:17:28,51

!!! Attention,ce rapport peut indiquer des 

fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service 

Pack 3
X86-based PC ( Uniprocessor Free :         Intel(R) 

Pentium(R) M processor 1.73GHz )
BIOS : Ver 1.00PARTTBL
USER : TITI ( Administrator )
BOOT : Normal boot

Antivirus : Norton 360 Premier Edition 4.2.0.12 (Activated)
Firewall  : Norton 360 Premier Edition 4.2.0.12 (Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:11 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\docume~1\alluse~1\menudm~1\progra~1\Live-Player 

supprimé !
C:\WINDOWS\prefetch\GACUTIL.EXE-2736E6B3.pf 

supprimé !
C:\WINDOWS\prefetch\zgruamy*.pf supprimé !
c:\docume~1	iti\locals~1\applic~1\zgruamy.exe supprimé !
c:\docume~1	iti\locals~1\applic~1\zgruamy.dat supprimé !
c:\docume~1	iti\locals~1\applic~1\zgruamy_nav.dat supprimé 

!
c:\docume~1	iti\locals~1\applic~1\zgruamy_navps.dat 

supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and 

Settings\TITI\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 14/06/2010 14:23:21,93 ***


J'espère que c'est bon !!!
Sylvia

steph1609 · Answer

Fix Navipromo version 4.0.9 commencé le 27/06/2010  7:23:43,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Default System BIOS
USER : STEPHANIE ( Administrator )
BOOT : Normal boot

Antivirus : avast! Antivirus 5.0.83886625 (Activated)


C:\ (Local Disk) - NTFS - Total:144 Go (Free:64 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\system32\czpmcywlje.dat supprimé !
C:\WINDOWS\system32\czpmcywlje_nav.dat supprimé !
C:\WINDOWS\system32\czpmcywlje_navps.dat supprimé !
C:\WINDOWS\prefetch\ghhiiij*.pf supprimé !
C:\WINDOWS\system32\vwwxfaqqrz.dat supprimé !
C:\WINDOWS\system32\vwwxfaqqrz_nav.dat supprimé !
C:\WINDOWS\system32\vwwxfaqqrz_navps.dat supprimé !
c:\docume~1\stepha~1\locals~1\applic~1\ghhiiij.exe supprimé !
c:\docume~1\stepha~1\locals~1\applic~1\ghhiiij.dat supprimé !
c:\docume~1\stepha~1\locals~1\applic~1\ghhiiij_nav.dat supprimé !
c:\docume~1\stepha~1\locals~1\applic~1\ghhiiij_navps.dat supprimé !
C:\DOCUME~1\JEREMY~1.WYR\locals~1\applic~1\emmio.dat supprimé !
C:\DOCUME~1\JEREMY~1.WYR\locals~1\applic~1\emmio_nav.dat supprimé !
C:\DOCUME~1\JEREMY~1.WYR\locals~1\applic~1\emmio_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\STEPHANIE\locals~1\Temp effectué !

Utilisateur anonyme · Answer

Salut

steph1609 Ca ne sert à rien de mettre un rapport dans un sujet Résolu ???

Ouvre ton Sujet ,donne des infos sur ton PC et Sympthômes
Colle y ce rapport

mando49 · Answer

Fix Navipromo version 4.0.9 commencé le 05/07/2010 10:27:53.42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          550  @ 2.00GHz )
BIOS : Default System BIOS
USER : Mando ( Not Administrator ! )
BOOT : Normal boot

Antivirus : VirusScan Enterprise + AntiSpyware Enterprise 8.7.0.570 (Activated)


C:\ (Local Disk) - NTFS - Total:35 Go (Free:8 Go)
D:\ (Local Disk) - NTFS - Total:14 Go (Free:8 Go)
E:\ (Local Disk) - NTFS - Total:49 Go (Free:14 Go)
F:\ (CD or DVD)
H:\ (CD or DVD)



Nettoyage du registre


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***


Erreur application Fixreg
Le Registre n'a pas été nettoyé !

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 05/07/2010 10:28:13.65 ***

margarida · Answer

Bonjour,
Je viens de trouver l'aide que je cherche depuis plusieurs jours pour me débarrasser du programme Favorit sans en trouver, grâce à vous j'ai réussi et je vous envoie ma reconnaissance éternelle mais il y a un ... mais ...
Alors que je me réjouissais de ne plus avoir Favorit dans mes programmes je viens néanmoins d'avoir une nouvelle page de pub intempestive GRRRRR !
si vous pouviez accomplir un nouveau petit miracle ?!
Le premier s'est accompli avec Navilog1 
Ci-dessous le résultat :
------------------------------------------------------------------------
Fix Navipromo version 4.0.9 commencé le 04/08/2010 16:37:17,88

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU           @ 2.40GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Marguerite ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:290 Go (Free:197 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\Marguerite\AppData\Local\iwqqcgs.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\MARGUE~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 04/08/2010 16:41:34,38 ***

----------------------------------------------------------------------------

Un grand merci par avance pour votre aide !!
marguerite

BlaBla_PSG · Answer

Voici mon rapport, merci de me dire si tt est ok !! Merci davance !
PS: favorit n'est plus dans mes programmes


Fix Navipromo version 4.0.9 commencé le 08/08/2010  2:31:21,25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5550  @ 1.83GHz )
BIOS : Ver 1.00PARTTBL
USER : Théo ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:221 Go (Free:19 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
E:\ (CD or DVD) - CDFS - Total:7 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (USB) - FAT32 - Total:3848 Mo (Free:3 Go)
H:\ (Local Disk) - FAT32 - Total:465 Go (Free:104 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\users	ho~1\appdata\local\virtua~1\progra~1\Live-Player supprimé !
C:\Windows\prefetch\GAMEOVERLAYUI.EXE-B60F837D.pf supprimé !
C:\Users\Th'o\AppData\Local\uswyy.exe supprimé !
C:\Users\Th'o\AppData\Local\uswyy.dat supprimé !
C:\Users\Th'o\AppData\Local\uswyy_nav.dat supprimé !
C:\Users\Th'o\AppData\Local\uswyy_navps.dat supprimé !
C:\Users\Th'o\AppData\Local\uswyy.bat supprimé !
C:\Users\Th'o\AppData\Local\wiucq.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\THO~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 08/08/2010  2:43:52,04 ***

Nyctaclope · Answer

Bonjour à tous !   

Pour les lecteurs éventuels intéressés par ce problème, ci dessous solution sans doute plus simple, que j'ai eu très récemment l'occasion de réaliser sur le PC d'un ami :   

Dans le dossier précédent ( "Local" pour Vista , consulter le post #24 pour le cas de XP ) contenant les fichiers Favorit :   
1// repérer soigneusement le nom de l'exécutable , ici "uswyy.exe"   
2// aller supprimer la valeur correspondante dans la clé RUN de HKCU du registre   
3// dans le gestionnaire des tâches, aller d'abord "terminer le processus" uswyy.exe   
4// aller supprimer manuellement dans le précédent dossier l'exécutable et tous les fichiers associés, ( au besoin en s'aidant de Unlocker si cela devait résister ),   
 - il peut aussi y avoir à supprimer un fichier ".bat" de nom légèrement différent, dont on peut vérifier le contenu par OUVRIR AVEC - et non OUVRIR - le bloc-notes ou Wordpad, le contenu faisant faussement référence à la désinstallation de l'exécutable ! ). Ne surtout pas l'ouvrir, ce qui l'exécute !.   

5// vider la corbeille   
6// redémarrer, et faire les vérifications d'absence des fichiers et du processus.   
7// sous Ccleaner, aller par précaution "nettoyer l'espace libre" pour effacer toute trace des "cadavres", et les soustraire à une éventuelle récupération ultérieure de fichiers effacés.   

A+   
Nyctaclope

Nyctaclope · Answer

outre l'excellente solution ( ci-dessous ) de G!rly ,
consulter éventuellement  ma suggestion post #67 page 3
Nyctaclope

adei · Answer

Ce post date un peu mais cependant ce genre de problème persiste encore à l'heure actuelle. La réponse de g!rly reste la seul solution réellement valable et rapide.  

Un petit coup de Ccleaner par dessus ne peu pas faire de mal en plus.

CREVETTE40 · Answer

Fix Navipromo version 4.0.9 commencé le 03/03/2011 20:06:13,43

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Default System BIOS
USER : Alexandra ( Administrator )
BOOT : Normal boot

Antivirus : avast! Antivirus 5.0.83952505 (Activated)


C:\ (Local Disk) - NTFS - Total:71 Go (Free:50 Go)
D:\ (Local Disk) - NTFS - Total:71 Go (Free:71 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\prefetch\mlbawdc*.pf supprimé !
c:\docume~1\alexan~1\locals~1\applic~1\mlbawdc.exe supprimé !
c:\docume~1\alexan~1\locals~1\applic~1\mlbawdc.dat supprimé !
c:\docume~1\alexan~1\locals~1\applic~1\mlbawdc_nav.dat supprimé !
c:\docume~1\alexan~1\locals~1\applic~1\mlbawdc_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Alexandra\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Clés RUN orphelines Navipromo ***
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvées :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rfcva"="\"c:\documents and settings\alexandra\local settings\application data\rfcva.exe\" rfcva"




*** Scan terminé 03/03/2011 20:12:04,87 ***

Hélène · Answer

Bonjour. Je post ici mon rapport dans l'espoir que le sujet soit encore actif. Merci par avance ;-)

Fix Navipromo version 4.1.0 commencé le 09/05/2011 11:13:27.31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 20.04.2011 à 09h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : Hélène ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:150 Go (Free:55 Go)
D:\ (Local Disk) - NTFS - Total:298 Go (Free:215 Go)
F:\ (Local Disk) - NTFS - Total:145 Go (Free:133 Go)
G:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
C:\Users\H'lSne\AppData\Roaming\Live-Player supprimé !
C:\Windows\prefetch\opqrs*.pf supprimé !
C:\Users\H'lSne\AppData\Local\opqrs.exe supprimé !
C:\Users\H'lSne\AppData\Local\opqrs.dat supprimé !
C:\Users\H'lSne\AppData\Local\opqrs_nav.dat supprimé !
C:\Users\H'lSne\AppData\Local\opqrs_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\HLNE~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 09/05/2011 11:18:46.86 ***

Aux dernières nouvelles je ne vois plus de Live Player ou Favorit, j'ose espérer que ça a fonctionné ^^.

Par contre j'avais une question: Dois-je supprimer Navilog1 ou le conserver sur mon pc?

Merci d'avance pour vos éventuelles réponses.

Hélène.

jul · Answer

Bonjour, voici mon rapport navilogue , pouvez vous l'analyser SVP ?

Fix Navipromo version 4.1.0 commencé le 28/05/2011 11:59:28,91

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 20.04.2011 à 09h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T7100  @ 1.80GHz )
BIOS : Ver 1.00PARTTBL
USER : utilisateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 100915-1] 4.8.1368 (Activated)
Firewall  : Services de sécurité Internet de Bell Coupe-feu 9.0.51 (Activated)

C:\ (Local Disk) - NTFS - Total:91 Go (Free:17 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:58 Go (Free:20 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\utilisateur\AppData\Local\oosuaow.dat supprimé !
C:\Users\utilisateur\AppData\Local\oosuaow_nav.dat supprimé !
C:\Users\utilisateur\AppData\Local\oosuaow_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\UTILIS~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 28/05/2011 12:05:29,91 ***

eli_hatcha · Answer

Voici le rapport,
Merci de votre aide!

Fix Navipromo version 4.1.0 commencé le 30/06/2011 19:44:44,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 20.04.2011 à 09h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2330  @ 1.60GHz )
BIOS : Default System BIOS
USER : elisa ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:69 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:44 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\progra~2\micros~1\windows\startm~1\programs\MessengerSkinner supprimé !
C:\Users\elisa\AppData\Local\gqqus.dat supprimé !
C:\Users\elisa\AppData\Local\gqqus_navps.dat supprimé !
C:\Users\elisa\AppData\Local\gqqus_navtmp.dat supprimé !
C:\Users\elisa\AppData\Local\gwwgkou.dat supprimé !
C:\Users\elisa\AppData\Local\gwwgkou_nav.dat supprimé !
C:\Users\elisa\AppData\Local\gwwgkou_navps.dat supprimé !
C:\Users\elisa\AppData\Local\piqzktd.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\elisa\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 30/06/2011 20:03:47,02 ***

Arwa · Answer

Fix Navipromo version 4.1.1 commencé le 22/08/2012  3:51:08,61

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 07.04.2012 à 20h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Starter  ( v6.1.7600 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N280   @ 1.66GHz )
BIOS : Phoenix SecureCore(tm) NB Version 04CU.M010.20090930.CYH
USER : Arwa ( Not Administrator ! )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:108 Go (Free:40 Go)
D:\ (Local Disk) - NTFS - Total:108 Go (Free:108 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\users\arwa\appdata\local\virtua~1\progra~1\Live-Player supprimé !
C:\Users\Arwa\AppData\Local\mlrapwcc.dat supprimé !
C:\Users\Arwa\AppData\Local\mlrapwcc_nav.dat supprimé !
C:\Users\Arwa\AppData\Local\mlrapwcc_navps.dat supprimé !
C:\Users\Arwa\AppData\Local\mlrapwcc.bat supprimé !


Nettoyage contenu C:\windows\Temp effectué !
Nettoyage contenu C:\Users\Arwa\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 22/08/2012  4:07:14,18 ***

Comment désinstaller "Favorit"

59 réponses

Discussions similaires

Newsletters