Navilog1 est un utilitaire créé par IL-MAFIOSO, il est destiné à supprimer
Magic.Control/NaviPromo.
Voici la procédure pour utiliser cet utilitaire, ce dernier ne fonctionne que
sous environnement Windows 2000, XP et Vista.
Si vous rencontrez des problèmes lors de son utilisation, n'hésitez pas à
venir dans la partie virus du forum avec si possibile l'erreur rencontré : Acceder au forum du
site malekal.com
Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite),
l’UAC doit être désactivée lors de l'utilisation du fix.
Tant que l'UAC n'est pas
désactivé, vous ne pourrez pas utiliser navilog1 ou il sera sans effet!
- Une nouvelle de Bienvenue s'ouvre...
- Cliquez sur le bouton Suivant pour passer à l'étape
suivante.
- Le programme d'installation vous demande ensuite si vous désirez créer
une icone sur le bureau. Laissez l'option cochée
- Cliquez sur le bouton Suivant pour passer à l'étape
suivante.
- Une fenêtre récapitulative des options d'installation s'ouvre...
- Cliquez sur le bouton Suivant pour passer à l'étape
suivante.
- La copie des fichiers s'effectue...
- Navilog1 est alors installé...
- Cliquez sur le bouton Terminer pour fermer le programme
d'installation.
recherche de l'infection Magic.Control avec Navilog1
Démarrez Navilog1 :
- Sous Windows Vista : Faites un
clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et
choisissez « exécuter en tant qu’administrateur »
- Sous Windows XP/2000 :
Double-cliquez sur l’icône Navilog1 qui se trouve sur votre bureau.
Vous devez choisir la langue.. Pour le français, tapez sur la lettre
F du clavier puis Entrée pour valider le
choix.
- Double-cliquez sur le fichier navilog1.bat (il se peut que .bat
n'apparaisse pas et que vous n'ayez que navilog1).
- Une fenêtre noire semblable à celle ci-dessous s'ouvre.
- Appuyez sur une touche pour passer à l'étape suivante
- Appuyez sur une touche pour passer à l'étape suivante
- L'étape suivante va vérifier que vous avez bien décompressé l'archive. Si
ce n'est pas le cas, l'exécution va se terminer ici.
- Vérifiez que vous avez bien décompressé navilog1.zip ENTIEREMENT sur votre bureau.
- Appuyez sur une touche pour passer à l'étape suivante
- Le menu du fix s'ouvre alors.
- Choisissez l'option 1, pour cela, tapez sur la touche 1 de votre clavier
puis appuyez sur la touche entrée de votre clavier.
- La vérification du système s'effectue alors... Cela peut prendre
plusieurs minutes (de 5 à 10min), soyez
patient et ne touchez à rien.
- Des inscriptions comme ci-dessous peuvent apparaître.
- Le rapport fixnavi.txt s'ouvre alors..
- (si ce dernier ne s'ouvre pas : Ouvrez le poste de travail puis Disque C
et enfin double-cliquez sur fixnavi.txt)
IMPORTANT : si vous vous faites aidé
sur un forum de sécurité, postez le contenu complet de ce rapport.
Eradication de
Magic.Control/Navipromo avec navilog1
Pour éradiquer Magic.Control/Navipromo, vous devez donc avoir noté cette suite
de lettres aléatoires qui est apparue sur votre rapport.
- Relancez Naviglog1 :
- Sous Windows Vista : Faites
un clic droit sur l’icône Navilog1 qui se trouve sur votre
bureau, et choisissez « exécuter en tant qu’administrateur »
- Sous Windows XP/2000 :
Double-cliquez sur l’icône Navilog1 qui se trouve sur votre
bureau.pour arriver au menu de la capture ci-dessous
- Sur le menu, choisissez Désinfection automatique soit
donc l'option 2
- Appuyez sur touche 2 du clavier puis appuyez sur la touche Entrée du
clavier
- Le fix va se mettre à travailler, cela peut prendre plusieurs minutes...
soyez patient !
- Sur la fenêtre noire, le message Si des dll nefastes sont presentes, elles vont
être desenregistrees peut apparaître.
- Une petite fenêtre RegSrv32 similaire à celle ci-dessous peut alors
apparaître avec le message DllUnregisterServer dans <nom de la dll> a
réussi
- Cliquez simplement sur OK, si d'autres fenêtres de ce
type s'ouvrent, cliquez sur OK à chaque fois.
- Le rapport va s'ouvrir alors... Vérifiez bien que dans la partie Mode suppression
manuelle, les fichiers soient bien mentionnés comme
supprimé.
A ce stade, si vous avez bien suivi les étapes, votre ordinateur est désinfecté
de Magic.Control/Navipromo.
Le rapport de désinfection est créé sur le bureau et porte le nom de
cleanavi.txt
Si vous vous faites aidé sur un forum de sécurité, enregistrez ce rapport sur
votre bureau.
- Copier/collez le contenu de ce rapport
Si vous ne vous faites pas aidé sur un forum de sécurité :
- Redémarrez l'ordianteur
- Surfez pour vérifier que les popups de publicités ne s'ouvrent plus. Si
c'est encore le cas, n'hésitez pas à venir demander de l'aide sur le forum
du site : Acceder au forum du site
malekal.com
Note : Si vous des fichiers sains ont
été supprimés, ces derniers sont sauvegardés dans le dossier
BackupNavi, vous
pouvez donc les replacer à leurs emplacements d'origines.
Finir le nettoyage
Vous pouvez désinstaller navilog1 soit :
- Par ajout/suppression de programmes du panneau de configuration, en
sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
- Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller
Navilog1
Enfin, après désinstallation, Supprimer le dossier C:\Program Files\Navilog1 si
encore existant
Enfin pour terminer :
- Cliquez sur menu
Démarrer puis Panneau de configuration
- Double-clicquez sur Options Internet
- Cliquez sur l'onglet Contenu puis sur Certificats, dans
la colonne Editeurs
approuvés, supprimez si présent :
- electronic-group
- egroup
- Montorgueil
- VIP
- "Sunny Day Design Ltd"
L'infection vient par des programmes piégés (voir la liste en début de page)..
L'installation de ces programmes piégés peut vous avoir été fait par des
bannières de publicités.. je vous conseille de lire attentivement cet article :
Pas de
nouveaux messages Les Bannières/popups de publicités dangereuses sur la
toile afin d'éviter de vous faire piéger à nouveaux.
Pour terminer....
- Si vous êtes sous Windows Vista,
vous devez réactiver l'UAC en suivant la manipulation inverse qu'au début
du tuto de cette page : Comment désactiver l’UAC
- Rapportez votre infection pour
faire condamner les auteurs sur malware-complaints.
Pour faire entendre notre voix,
nous devons être le plus nombreux possible, alors rapport ton infection
:
Suivez ce lien d'aide pour poster votre infection sur le site :
Comment poster son
infection sur Malware-Complaints
Tant que l'UAC n'est pas
désactivé, vous ne pourrez pas utiliser navilog1 ou il sera sans effet!
