Analyses HijackThis
Vous souhaitez réagir à ce message ? Créez un compte en quelques clics ou connectez-vous pour continuer.
Le deal à ne pas rater :
Carte Fnac+ Jackpot avec 30€ offerts sur le compte fidélité
19.99 €
Voir le deal

Tutoriel Navilog1

Aller en bas

Tutoriel Navilog1 Empty Tutoriel Navilog1

Message  optimuss Lun 14 Déc - 19:35

Ce fix a été crée afin de pouvoir proposer un outil qui regroupe tout ce qui est nécessaire pour pouvoir se débarraser de Magic.Control appelé aussi Navipromo, egdaccess.
Adware.Magic.Control est un adware qui provoque l'ouverture de popups de publicités intempestives.
Ces popups sont essentiellement des pub pornographiques, des fenêtres d'alerte pour acheter les antivirus WinantivirusPro, Drive Cleaner, NaviSearch, serwab, System Doctor,...
Il peut aussi provoquer des erreur dans le plugin flash des navigateurs.
Cet adware est installé, entre autre, par les programmes :

go-astro - Instant Access - InternetGameBox - GoRecord - HotTVPlayer - Live Player - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer.

Compatibilités de Navilog1 :
Windows 2000, XP and Windows Vista

Lanque : Français/Anglais/Espagnol/Allemand

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :
Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.


Si vous avez Vista, vous devez désactiver l'UAC le temps de la désinfection.

Arrow Télécharger Navilog1 et l'enregistrer sur le Bureau.
(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
Arrow Double-cliquer sur le raccourci de Navilog1 présent sur le Bureau. (Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur).

Arrow Choisir la langue désirée.
Tutoriel Navilog1 Navilog1


Arrow Appuyer sur une touche pour continuer
Tutoriel Navilog1 Navilog2


Arrow Appuyer sur une touche pour continuer
Tutoriel Navilog1 Navilog3


Arrow Appuyer sur une touche pour continuer
Tutoriel Navilog1 Navilog4


Arrow Arrivé au menu principal, choisir l'option 1 et valider.


Tutoriel Navilog1 Navilog5

Arrow Appuyer sur une touche pour continuer
Tutoriel Navilog1 Navilog6


Arrow Patienter le temps du scan. Navilog1 devra redémarrer le PC.
* Patienter jusqu'au message : *** Scan terminé le ..... ***
Tutoriel Navilog1 Navilog7

Arrow Le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt).
ou copier le rapport et coller le sur le forum.
Tutoriel Navilog1 Navilog8


Exemple d'un rapport contenant des fichiers infectés
:
Code:

Fix Navipromo version 4.0.5 commencé le 2009-12-14 18:19:38,61

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 7850 Dual-Core Processor )
BIOS : PhoenixBIOS 4.0 Release 6.0   
USER : Administrateur ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:7 Go (Free:4 Go)
D:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\FunkyEmoticons supprimé !
c:\docume~1\alluse~1\menudm~1\progra~1\FunkyEmoticons supprimé !
C:\Documents and Settings\Administrateur\applic~1\FunkyEmoticons supprimé !
C:\WINDOWS\prefetch\FUNKYEMOTICONS.EXE-1AF52D6B.pf supprimé !
C:\WINDOWS\prefetch\FUNKYEMOTICONS_SETUP[1].EXE-1498088D.pf supprimé !
C:\WINDOWS\prefetch\FUNKYEMOTICONS_SETUP[1].EXE-1B79C295.pf supprimé !
C:\WINDOWS\prefetch\apdqfzn*.pf supprimé !
c:\docume~1\admini~1\locals~1\applic~1\apdqfzn.exe supprimé !
c:\docume~1\admini~1\locals~1\applic~1\apdqfzn.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1\apdqfzn_nav.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1\apdqfzn_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 2009-12-14 18:23:03,77 ***

L'option 1 de Navilog1 supprime directement les fichiers infectés. Ne pas utiliser l'option 2 à part si vous savez ce que vous faîtes.


Le choix 1 : Effectue la vérification du système à la recherche de l'adware. Cette analyse peut durer une dizaine de minutes. Si des éléments indésirables sont trouvés, vous serez amené à redémarrer l'ordinateur afin que le nettoyage puisse se terminer.

Patientez alors jusqu'au message «Scan terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir, Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de cleannavi.txt)

Le choix 2 : A utiliser sous assistance d'un Helper.


Visiter le site de l'auteur de ce fix: http://pagesperso-orange.fr/il.mafioso/Navifix/presentation.htm

Voir aussi: http://www.commentcamarche.net/faq/sujet-2490-popups-ouverture-de-fenetres-internet-publicitaires-pop-up



Note
:
"discours en conserve" (en anglais Canned Speech) pour les Helpers.

Arrow Télécharge sur le bureau Navilog1
Arrow Si ton antivirus s'affole , le désactiver
Arrow sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
Arrow sous XP : double-clic dessus pour le lancer
Arrow taper F
Arrow Appuyer sur une touche jusqu'à' arriver aux options
Arrow Choisir Recherche/Désinfection automatique ( = taper 1 )
Arrow un rapport : fixnavi.txt dans le bloc note.
Arrow le copier et le coller dans la réponse
optimuss
optimuss
Admin

Messages : 14
Date d'inscription : 27/11/2009

https://anti-malware.kanak.fr

Revenir en haut Aller en bas

Revenir en haut

- Sujets similaires

 
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum