virus adware .navipromo

Question

Bonjour,j ai réalisé une analyse en ligne avec PANDA scan.Elle a trouvé un Adware/NaviPromo
j ai trouvé sur le forum une premiere solution ,celle de telechargé navilog1
donc j' ai lancé la 1er étape, la ou je bloque c' est pour la suite dois-je poursuivre l'étape 2 ?
je suis sous windows xp et j ai kapersky comme antivirus
je fais régulierement un nettoyage avec le cleaner et avec AVGanti-spyware
voici le rapport merci de votre aide.
Search Navipromo version 3.6.5 commencé le 29/08/2008 à 20:53:00,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Utilisateur" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\Julie\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Julie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Julie\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Julie\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

ebsjaapgct_nav.dat trouvé !

* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Julie\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 29/08/2008 à 21:55:05,93 ***

jlpjlp · Answer

slt je laisse la main
bonne suite
et coucou a lyonnais92

Lyonnais92 · Answer

Bonjour,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.




Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

Lyonnais92 · Answer

Bonjour,

merci jlpjlp.

nougatine, je voudrais le rapport de navilog option 2 (fixnavi.txt)

nougatine43 · Answer

bonjour voici le rapport Clean Navipromo version 3.6.5 commencé le 31/08/2008 à 13:07:09,81

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Utilisateur" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Julie\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\DOCUME~1\Julie\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathieu\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Julie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Julie\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathieu\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Utilisateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


ebsjaapgct_nav.dat trouvé ! 
Copie ebsjaapgct_nav.dat réalisée avec succès !
ebsjaapgct_nav.dat supprimé !


* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Julie\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 31/08/2008 à 13:11:30,76 ***

Lyonnais92 · Answer

Re,

parfait.

Quelle version as-tu de kaspersky (avec ou sans parefeu ? version payante ou version d'essai ?)

As tu encore des soucis ?

nougatine43 · Answer

bonjour
j ai l'antivirus personnel 2008
version 6.0.2.621
copyright micro applicaion 2007  version payante
j ai le pare feu  windows
je n'ai pas de probleme particulier

Lyonnais92 · Answer

Bonsoir,

tout est donc OK.

Je te suggère de compléter avec un parefeu meilleur que celui de Windows qui ne contrôle pas les connexions sortantes.

Ouvre ce lien, tu y trouveras des informations :

http://www.malekal.com/menu_tutorials_logiciels.php

On va aussi supprimer navilog :

* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

nougatine43 · Answer

voici le rapport
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Utilisateur\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Utilisateur\Mes documents\Helene CHARREYRON\HJTInstall.exe: trouvé !
C:\Documents and Settings\Utilisateur\Mes documents\Nouveau dossier\hijackthis.log: trouvé !
C:\Documents and Settings\Utilisateur\Mes documents\Nouveau dossier\fixnavi.txt: trouvé !
C:\Documents and Settings\Utilisateur\Mes documents\Nouveau dossier\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Utilisateur\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Utilisateur\Mes documents\Helene CHARREYRON\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Documents and Settings\Utilisateur\Mes documents\Nouveau dossier\hijackthis.log: supprimé !
C:\Documents and Settings\Utilisateur\Mes documents\Nouveau dossier\fixnavi.txt: supprimé !
C:\Documents and Settings\Utilisateur\Mes documents\Nouveau dossier\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!
quel pare feu dois-je choisir ?

Lyonnais92 · Answer

Re,

si tu comprends l'anglais, je te conseillerai Comodo.

Lis bien le tuto.

nougatine43 · Answer

merci
est ce que je peux installer comodo en plus du mien
il n'y a pas d'imcompatibilité

Lyonnais92 · Answer

Bonjour,

non un seul parefeu.

Mais je n'en ai pas pas vu.

Tu as lequel ?

nougatine43 · Answer

bonjour

windows
mais je ne saurais pas le desinstaller
je crois que je vais rester comme ca
est ce que tu crois que le navi promo est parti
merci

Lyonnais92 · Answer

Re,

il n'est pas nécessaire de désinstaller le parefeu Windows mais de le désactiver (si Comodo ne le fait pas).

Ouvre le Panneau de configuration, clique sur Parefeu.

Il suffit de cocher Activer ou Désactiver.


Navilog est efficace. Navipromo est parti.

nougatine43 · Answer

merci pour tout

nougatine43 · Answer

merci pour tout

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide.

Tu as bien installé un parefeu et désactivé celui de Windows ?

Virus adware .navipromo

16 réponses

Discussions similaires

Newsletters