Navilog de Il_Mafioso
Outil pour éradiquer les infections Navipromo principalement signalées parla présence de Spyware Secure.

Tuto pour Vista.

Remarque

Il faut toujours téléchargerl'outil juste avant son utilisation pour bénéficier des dernières mises à jour apportées à l'outil par Il_Mafioso.

Note: L'installation et l'utilisation restent valables pour XP et 2000. Seul ce qui concerne le contrôle des comptes d'utilisateurs n'existe pas sous ces deux systèmes.

Lien de téléchargement
Télécharges-le dans un dossier de manière à le retrouver.

Désactive l'antivirus le temps du chargement et de l'installation.
Un des composants de navilog est reconnu comme outil à risques (Risktool)
Le dossier Téléchargement est choisi par défaut sous Vista.

I-Installation.

Double-clique sur le fichier Navilog1.exe

Suis la routine ci-dessous, en image:

Cette icône apparaitra sur le bureau :

II-Recherche de l'infection

1- Il est conseillé de désactiver l'UAC (User Account Control) ou Contrôle des comptes d'utilisateurs.
Note: Ne pas oublier de réactiver à la fin de la désinfection.

Il faut décocher la case et redémarrer l'ordinateur pour rendre effective la modification.

2- Une fois redémarré, clique droit sur l'icône créée sur le bureau et procède à l'élévation des privilèges :

Clic sur Exécuter en tant qu'administrateur dans le menu

Suivre cette routine

Cette fenêtre annonce la fin du scan

Un bloc-note s'ouvre, copie-colle le contenu sur le forum dans ta propre question et enregistres-le sur le bureau sous le nom de cleanavi.txt

Note : Pour copier-coller procède ainsi:

Dans le document ouvert tu cliques sur :

• CTRL+A pour tout surligner ou selectionner
• CTRL+C pour tout copier

Dans la question sur le forum :

• CTRL+V pour tout coller
• 
  

Important : Ne prend pas l'initiative d'aller plus loin sans l'accord d'un dépanneur.

Voici l'icône que tu obtiendras

III-Eradication

Rappel : ceci ne s'effectue qu'après l'accord d'un dépanneur.

Cette routine sera la plus souvent utilisée mais il en existe d'autres à utiliser dans des cas bien précis.

Toujours procéder à l'élévation des privilèges et l'UAC désactivé.

Clique sur le choix 2

Le fix t'informe que l'ordinateur va redémarrer.

Le nouveau rapport enregistré comme ci-dessus, appuie sur une touche comme demandé, si le Pc ne redémarre pas automatiquement, déclenche-le
Au redémarrage, choisis la session qui est infectée, dans le cas où plusieurs comptes existent.
Enregistre le rapport en le nommant cleanavi2.txt pour le différencier du premier.
Postes-le sur le forum pour contrôle.

Remarques:
-Si plusieurs comptes sont touchés, il faudra appliquer la procédure sur chacun d'eux.

-Si le bureau ne réapparaît pas.

Fais Alt+Ctrl+Suppr pour ouvrir le gestionnaire des tâches et dans l'onglet Processus, clique sur le bouton Nouvelle tâche
Tape explorer et valide par la touche OK, le bureau revient à la normale.

Quand tu auras le feu vert du dépanneur qui s'occupe de ton cas, il faudra :

1- Supprimer navilog.

Au choix :

• Via Panneau de configuration - Programmes et fonctionnalités (Navilog1 3.**)
• Via le fichier unins000.exe présent dans le dossier C:\Programmes\navilog1.

Il faudra aussi supprimer manuellement le dossier C:\Programmes\Navilog1 qui contient un sous dossier Backupnavi dans lequel est enregistrée une sauvegarde de sécurité de la base de registre.

2- Réactiver l'UAC

En refaisant la manip indiquée au début du présent tutoriel.

-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-O-O-O-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-

Remarque pour les dépanneurs.

Les images de ce tutoriel ont été réalisées alors que l'outil faisait appel à Blacklight de F-Secure .

Ce dernier ayant été retiré puis remis à la disposition de tous, Il_Mafioso l'a remplacé par Catchme de Gmer.

N'en soyez donc pas étonnés.

**************************************************************************

Programmes responsables de cette infection.

* Instant access
* Go-astro
* GoRecord
* HotTVPlayer
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Sudoplanet
* Spyware Secure
* WebMediaplayer
* Live Player
* Games Attack
* Funky Emoticons
* Original Solitaire
* Funkyemoticons

EDIT : mise à jour de la liste des "responsables"