Adware.Navipromo.BZE : comment le supprimer?Résolu/Fermé

Question

Bonjour à tous, et avant tout bonnes fêtes !!!

Je ne suis pas familière des forums de discussions mais c'est le dernier recours que j'ai trouvé pour résoudre mon problème...

J'espère sincèrement pourvoir trouver de l'aide ici car mes connaissances informatiques sont limitées et je ne peux me défaire d'un fichier nomé "Adware.Navipromo.BZE".

Je possède une version originale de BitDefender Total Security 2008 (Build 11.0.09) qui me détecte ce "Adware machin-chose" et qui ne peut ni le mettre en quarentaine ni le supprimer... Je suis débousolée...

J'ai flanné sur les différents forums avant de me décider à m'inscrire et je n'ai trouvé aucune réponse qui m'aide réelement. Il semblerait que beaucoup de "Adware.Navipromo" posent problème mais ce ne sont pas les mêmes... Certains sont "*.BZY" d'autre "*.AO"... Il y en a tellement que cela en devient déboussolant!

J'ai trois questions :
1. Est-ce ce que l'on apelle un Trojan ou est-ce un Virus?
2. Est-ce réelement dangereux pour mon système?
3. Comment puis-je m'en défaire?

Actuellement j'ai neuf fichiers d'infectés et je souhaiterais entrer en contact avec quelqu'un qui puisse me guider pour me débrasser de ce machin-chose.

Je reste connectée à ce forum en attendant une réponse et je fournirais toutes les informations qui s'avèreront être nécessaires...

Merci à tous!

Mokobus

clownface · Answer

Bonjour,

voici des infos et le moyen de s'en débarasser, http://www.malekal.com/Adware.Magic_Control.html
prend l'option de nettoyage avec navilog, postes les rapports

Mokobus · Answer

bonjour Clownface,

Avant tout bonnes fêtes de fin d'année...

Je te remercie de l'aide que tu m'aportes... Voici ce qui m'a été rapporté :

Search Navipromo version 3.3.8 commencé le 27/12/2007 à 15:29:35,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Andréa\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Andréa\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Andréa\local settings\application data" : 

zmbiolshq.dat trouvé !
zmbiolshq_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/12/2007 à 15:34:18,70 ***

clownface · Answer

merci, bonne fêtes de fin d'année à toi aussi

tu peux lancer l'option 2 pour le nettoyage

Mokobus · Answer

Je viens de redemarrer mon ordinateur après avoir effectué l'option 2...

Je te poste le raport qui m'a été transmis à la fin du redémarage... Voici :

Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 16:09:57,87

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Andréa\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Andréa\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Andr‚a\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Andréa\local settings\application data" * 

zmbiolshq.dat trouvé !
Copie zmbiolshq.dat réalisée avec succès !
zmbiolshq.dat supprimé !

zmbiolshq_nav.dat trouvé !
Copie zmbiolshq_nav.dat réalisée avec succès !
zmbiolshq_nav.dat supprimé !

zmbiolshq_navps.dat trouvé !
Copie zmbiolshq_navps.dat réalisée avec succès !
zmbiolshq_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 27/12/2007 à 16:15:18,76 ***

clownface · Answer

ok tu peux desinstaller navilog, 

télécharges hijackthis : https://www.commentcamarche.net/telecharger/ 159 hijackthis

L'installer dans un dossier prévu à cet effet.

* Par exemple, C:\HijackThis
* Choisis l'option "do a system scan and save a logfile"; un rapport va être généré…
copie/colles le rapport ici

clownface · Answer

a priori tout va bien, refais un scan avec bitdefender en mode sans echec et dis moi s'il trouve toujours quelque chose

autre chose, je te conseille de mettre ton java a jour (car faille de securité pour les anciennes version ) : info : http://www.commentcamarche.net/forum/affich 3711157 maj critique java par jalobservateur#0

et de t'installer un parefeu si ta version de bitdefender ne l'integre pas.

mokobus · Answer

Bonsoir Clownface,

Comme tu me l'as conseillé hier soir j'ai relancé un scn complet.
Je n'ai pas pu le lancer en mode sans échec car bitdefender ne se lançait pas...
Alors en désespoir de cause je l'ai lancé avec un windows en mode normal mais il semblerait que le probleme avec ce satané machin persiste...

Je me permets de t'envoyer le rapport qui m'a été donné hier en espérant que tu puisses m'aider car mes compétances informatiques sont de loin dépassées...

Je t"en remercie par avance et espère pouvoir résoudre ce souci...

Mokobus

Voici :

Fichier journal de BitDefender
Produit : BitDefender Total Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 12:17:03 27/12/2007 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1198754223_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 962370 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 317660 
Eléments infectés  : 9 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 1 
Répertoires analysés : 7716 
Secteur de boot analysés : 4 
Archives analysés : 10896 
Erreurs I/O : 28 
Temps d'analyse : 00:01:05:53 
Fichiers par seconde : 80 


Résumé des processus analysésAnalysé(s) : 62 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 375 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP140\A0031522.exe=](NSIS 2o)=]lzma_solid_nsis0006 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP140\A0031522.exe=](NSIS 2o)=]lzma_solid_nsis0014=](NSIS g)=]lzma_solid_nsis0002 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP142\A0031666.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP145\A0037495.exe=](NSIS 2o)=]lzma_solid_nsis0006 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP145\A0037495.exe=](NSIS 2o)=]lzma_solid_nsis0014=](NSIS g)=]lzma_solid_nsis0002 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP148\A0039256.exe=](NSIS 2o)=]lzma_solid_nsis0006 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP148\A0039256.exe=](NSIS 2o)=]lzma_solid_nsis0014=](NSIS g)=]lzma_solid_nsis0002 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP149\A0040674.exe=](NSIS 2o)=]lzma_solid_nsis0006 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP149\A0040674.exe=](NSIS 2o)=]lzma_solid_nsis0014=](NSIS g)=]lzma_solid_nsis0002 Adware.Navipromo.BZE Echec de la suppression (fichier dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


(je t'avoue que je suis désemparée???)

clownface · Answer

Bonjour,

il n'y a rien de grave ici...
les problèmes sont restés dans la mémoire servant à la restauration systeme : dossier C:\System Volume Information\_restore

voici ce que tu vas faire :
démarrer / cliques à droite sur l'icone poste de travail 
dans la fenetre qui s'ouvre tu vas sur l'onglet "restauration system" et tu coches "désactiver la restauration" ok

tu redémarres
tu peux refaire un scan si tu veux, mais normalement il n'y aura plus rien

tu retournes dans démarrer.... et tu décoches "désactiver la restauration".

mokobus · Answer

Bonsoir Clowface,

Je viens de suivre tes indications et le problème est résolu...

Merci de l'aide que tu m'as appoté je n'aurais pas su faire tout cela seule.

Je te souhaite une bonne continuation et te souhaite avec un peu d'avance une prospère année!!!

Encore MERCI, moi qui doutait du sérieux des cites comme celui-ci me voilà rassuée et conquise!!!

Mokobus

clownface · Answer

Merci :)
bonnes fêtes de fin d'année.

Adware.Navipromo.BZE : comment le supprimer?

10 réponses

Newsletters