comment enlever virus adware navy promoRésolu/Fermé

Question

Bonjour a toute la communauté, je suis nouveau sur le site, j'ai un problème, j'ai naviguer sur le net sans anti virus (pas malin) et j'ai attrappé un virus de type ad ware navypromo qui est allez se loger je crois dans un fichier archive. j'ai depuis installer bit defender totall security 2008. bit defender detecte  bien la présence de ce virus mais ne peux faire aucune action. j'ai windows xp ed fam , pack sp2, dd 80 go maxtor, et seulement 256 de ram, quelqu'un peut-il m'aider a me débarrasser de ce virus? sinon je vais etre obliger de formater mon dd et tout reinstaller et ca m'embête beaucoup!! merci d'avance.

badagla · Accepted Answer

merci pour vos précieux renseignements, je poste le Fichier journal de BitDefender que j'ai obtenu en faisant une analyse approfondie


Produit : BitDefender Total Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 17:13:54 02/11/2007 
Chemin du journal : G:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1194020034_1_02.xml 

Analyse des chemins :Chemin0000: F:\ 
Chemin0001: G:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Non 
Analyse des cookies : Oui 
Analyser le secteur de boot : Non 
Analyse des processus mémoire : Oui 
Analyser les archives : Non 
Analyser les fichiers enpaquetés : Non 
Analyser les emails : Non 
Analyser tous les fichiers : Non 
Analyse heuristique : Non 
Extensions analysées : (null) 
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 0 
Plugins archives : 0 
Plug-ins messagerie : 0 
Plugins d'analyse : 0 
Plugins archives : 0 
Plug-ins système : 0 
Plug-ins décompression : 0 


Résumé de l'analyse généraleEléments analysés : 0 
Eléments infectés  : 0 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 0 
Répertoires analysés : 0 
Secteur de boot analysés : 0 
Archives analysés : 0 
Erreurs I/O : 0 
Temps d'analyse : 00:00:00:01 
Fichiers par seconde : 0 


Résumé des processus analysésAnalysé(s) : 0 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 0 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
G:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0005 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive) 
G:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0013=](NSIS g)=]lzma_solid_nsis0002 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive) 
G:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0005 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive) 
G:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0013=](NSIS g)=]lzma_solid_nsis0002 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive) 
G:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0009 Adware.Navipromo.BXQ Echec de la suppression (fichier dans une archive) 
G:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0009 Adware.Navipromo.BXQ Echec de la suppression (fichier dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


.

liguec1 · Answer

salut fais ca et post le rapport stp 
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

lance genproc.bat et mes le rapport qui t'aura ouvert sur ce forum, fais ensuite exactement tous ce qu'il te demande
tuto
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

did222 · Answer

Bonjour, je ne suis pas expert mais essai avec le logiciel "ad aware" ou "a2free" en mode sans echec bon courage fait attention a ce que tu vas supprimer avec a2free il n'aime pas les p2p

liguec1 · Answer

lance genproc stp

badagla · Answer

j'ai imprimé les 4 pages du bloc notes pour bien suivre la procédure. je dois lancer ccleaner, alors je fais démarré, tous les programmes, executer, je tape   ccleaner et un message d'erreur apparait, je crois que ccleaner n'est pas sur mon disque dur. je peux le telechargé sur quel site?

liguec1 · Answer

pkoi executer, tous simplement tu va dans tous les programme et tu cherche ccleaner, pkoi tu lance executer.
post moi le rapport de genproc si tu la sur ton pc ou relmance le et copie moi le.
regarde dans ajout et suppression de programme si tu la ccleaner

badagla · Answer

rapport gen proc
Rapport GenProc 0.72 [1] effectué le 10/11/2007 à 10:00:24,87 - SystemRoot = G:\WINDOWS 

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU). 
 
* Fais un clic droit de souris sur ce lien : http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger toolbar.bfu (de Chercheur), Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU) 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "david") ***** 
 
 
# Etape 2/ 
 
* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous 
 
# Etape 3/ 
 
* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Toolbar.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois. 
 
# Etape 4/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 5/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail  C:\ ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

liguec1 · Answer

Bonjour tu réalise exactement ce que te demande le rapport. tu télécharge les logiciel en cliquant sur les liens a partir d'ici.
pour bfu, clique droit, tu n'ouvre pas le lien juste clique droit ici sur le lien enregistrer la cicble sous. pense bien a mettre bfu dans un nouveau dossier sur c:

badagla · Answer

Bonjour, voici le rapport HIJACKTHIS


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10:54, on 13/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
G:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
G:\WINDOWS\System32\svchost.exe
G:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
G:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
G:\WINDOWS\System32\svchost.exe
G:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
G:\Program Files\HP\HP Software Update\HPWuSchd2.exe
G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
G:\WINDOWS\System32\hphmon05.exe
G:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
G:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\Eraser\eraser.exe
G:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
G:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
G:\Program Files\FinePixViewerS\QuickDCF2.exe
G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
G:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
G:\WINDOWS\System32\HPZipm12.exe
G:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
G:\WINDOWS\System32\svchost.exe
G:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
G:\Program Files\Internet Explorer\IEXPLORE.EXE
G:\WINDOWS\system32\wuauclt.exe
G:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
G:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - G:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - G:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - G:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - G:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - G:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

badagla · Answer

Et le rapport navipromo.

Rapport Navipromo.bat 0.73 effectué le 13/11/2007 à 18:38:54,51
G:\Documents and Settings\david\Bureau
L'opération se déroule en mode sans échec sous le compte "david" 

** Recherche...

1/ glhkptqx trouvé, recherche de glhkptqx* 
G:\WINDOWS\system32\glhkptqx.dat
G:\WINDOWS\system32\glhkptqx.dat.bd.ren
G:\WINDOWS\system32\glhkptqx_nav.dat.bd.ren
G:\WINDOWS\system32\glhkptqx_navps.dat
G:\WINDOWS\system32\glhkptqx_navps.dat.bd.ren

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    glhkptqx	REG_SZ	g:\windows\system32\glhkptqx.exe glhkptqx

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de glhkptqx* vers G:\Navipromo\Backups...
G:\WINDOWS\System32\glhkptqx* déplacé avec succès !

 ------------------
* Suppression clés et valeurs de registre 
1 entrées de registre netttoyées 
 

* Backups :

G:\Navipromo\Backups\ARPCache.reg
G:\Navipromo\Backups\glhkptqx.dat
G:\Navipromo\Backups\glhkptqx.dat.bd.ren
G:\Navipromo\Backups\glhkptqx_nav.dat.bd.ren
G:\Navipromo\Backups\glhkptqx_navps.dat
G:\Navipromo\Backups\glhkptqx_navps.dat.bd.ren
G:\Navipromo\Backups\HKCURun.reg
G:\Navipromo\Backups\HKLMRun.reg
G:\Navipromo\Backups\pack.epk
G:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

Rapport Navipromo.bat 0.73 effectué le 13/11/2007 à 18:39:57,31
L'opération se déroule en mode sans échec sous le compte "david" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique




Merci de me dire si j'ai encore des soucis. Merci a tous

badagla · Answer

Et enfin voila le rapport de mon anti virus (bitdefender)

Fichier journal de BitDefender
Produit : BitDefender Total Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 20:22:08 13/11/2007 
Chemin du journal : G:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1194981728_1_02.xml 

Analyse des chemins :Chemin0000: F:\ 
Chemin0001: G:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 947662 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 70195 
Eléments infectés  : 3 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 2 
Répertoires analysés : 3131 
Secteur de boot analysés : 3 
Archives analysés : 873 
Erreurs I/O : 24 
Temps d'analyse : 00:00:58:25 
Fichiers par seconde : 19 


Résumé des processus analysésAnalysé(s) : 41 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 1650 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
G:\Navipromo\Backups\pack.epk=](NSIS 2g)=]lzma_solid_nsis0005 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive) 
G:\Navipromo\Backups\pack.epk=](NSIS 2g)=]lzma_solid_nsis0013=](NSIS g)=]lzma_solid_nsis0002 Adware.NaviPromo.BYC Echec de la suppression (fichier dans une archive) 
G:\Navipromo\Backups\pack.epk=](NSIS 2g)=]lzma_solid_nsis0009 Adware.Navipromo.BXQ Echec de la suppression (fichier dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final

liguec1 · Answer

salut, refais navipromo en mode sans echec stp

badagla · Answer

j'ai relancé navi promo en mode sans eches, voila le rapport :

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:29:23,56
L'opération se déroule en mode sans échec sous le compte "david" 

 
-------------

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:29:34,90
G:\Documents and Settings\david\Bureau\Navipromo073
L'opération se déroule en mode sans échec sous le compte "david" 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:29:35,00
L'opération se déroule en mode sans échec sous le compte "david" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:31:20,73
G:\Documents and Settings\david\Bureau\Navipromo073
L'opération se déroule en mode sans échec sous le compte "david" 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 14/11/2007 à 15:31:20,81
L'opération se déroule en mode sans échec sous le compte "david" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique

badagla · Answer

bonsoir, après avoir fais toutes les manip indiqués précedemment, avec un peu d'aide, je crois que je n'ai plus de virus navipromo sur mon disque dur. en effet, je vous poste le rapport suivant de bit defender qui a l'air nickel. Lors de l'analyse approfondie du systeme, le resultat était satisfaisant, il n'y avait aucun virus qui affecté mon système. Merci encore a toute la communité. Au revoir.



Fichier journal de BitDefender
Produit : BitDefender Total Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 17:32:06 19/11/2007 
Chemin du journal : G:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1195489926_1_00.xml 

Analyse des chemins :Chemin0000: F:\ 
Chemin0001: G:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 956036 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 86730 
Eléments infectés  : 0 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 0 
Répertoires analysés : 3327 
Secteur de boot analysés : 3 
Archives analysés : 946 
Erreurs I/O : 25 
Temps d'analyse : 00:00:41:50 
Fichiers par seconde : 33 


Résumé des processus analysésAnalysé(s) : 40 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 1650 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 


Problèmes résolusNom de l'objet Nom de la menace Etat final

liguec1 · Answer

ouai nikel, super
bonne continuation

laura70 · Answer

bonjour a tous 
j'ai un problème avec Avast. je n'arrive plus a le désinstaller, il ne s'affiche plus dans Ajout/suppr de programme
Si quelqu'un peut m'aider 
merci par avance

liguec1 · Answer

cré ton propre post

Comment enlever virus adware navy promo

17 réponses

Discussions similaires

Newsletters