Navilog1 est un utilitaire créé
par IL-MAFIOSO, il est destiné à supprimer Magic.Control/NaviPromo.
Voici
la procédure pour utiliser cet utilitaire, ce dernier ne fonctionne
que sous environnement Windows XP. Le fix ne fonctionne pas
sous Windows 2000.
Si
vous rencontrez des problèmes lors de son utilisation, n'hésitez pas à
venir dans la partie virus du forum avec si possibile l'erreur
rencontré :
Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors de l'utilisation du fix.
Tant que l'UAC n'est pas désactivé, vous ne pourrez pas utiliser navilog1 ou il sera sans effet!
- Une nouvelle
de Bienvenue s'ouvre...
- Cliquez sur le bouton Suivant
pour passer à l'étape suivante.
- Le programme d'installation vous demande ensuite si vous désirez créer une icone sur le bureau. Laissez l'option cochée
- Cliquez
sur le bouton Suivant
pour passer à l'étape suivante.
- Une fenêtre récapitulative des options d'installation s'ouvre...
- Cliquez
sur le bouton Suivant
pour passer à l'étape suivante.
- La copie des
fichiers s'effectue...
- Navilog1 est
alors installé...
- Cliquez sur le bouton Terminer pour fermer le programme d'installation.
recherche de l'infection
Magic.Control avec Navilog1
Démarrez Navilog1 :
- Sous Windows Vista
: Faites un clic droit sur l’icône Navilog1 qui se trouve sur votre
bureau, et choisissez « exécuter en tant qu’administrateur »
- Sous Windows XP/2000 : Double-cliquez sur l’icône Navilog1 qui se trouve sur votre bureau.
Vous
devez choisir la langue.. Pour le français, tapez sur la lettre
F du clavier puis
Entrée pour valider le choix.
- Double-cliquez
sur le fichier navilog1.bat (il se peut que .bat n'apparaisse pas et
que vous n'ayez que navilog1).
- Une fenêtre noire
semblable à celle ci-dessous s'ouvre.
- Appuyez sur
une touche pour passer à l'étape suivante
- Appuyez sur
une touche pour passer à l'étape suivante
- L'étape
suivante va vérifier que vous avez bien décompressé l'archive. Si ce
n'est pas le cas, l'exécution va se terminer ici.
- Vérifiez
que vous
avez bien décompressé navilog1.zip ENTIEREMENT
sur votre bureau.
- Appuyez sur une touche pour
passer à l'étape suivante
- Le menu du fix
s'ouvre alors.
- Choisissez
l'option 1, pour cela, tapez sur la touche 1 de votre
clavier
puis appuyez sur la touche entrée de votre clavier.
- La
vérification du système s'effectue alors... Cela peut prendre plusieurs
minutes (de 5 à 10min), soyez
patient et ne touchez à rien.
- Des
inscriptions comme ci-dessous peuvent apparaître.
- Le rapport fixnavi.txt
s'ouvre alors..
- (si ce dernier ne s'ouvre pas :
Ouvrez le poste de travail puis Disque C et enfin double-cliquez sur fixnavi.txt)
IMPORTANT : si vous
vous faites aidé sur un forum de sécurité, postez le contenu complet de
ce rapport.
Eradication
de Magic.Control/Navipromo avec navilog1
Pour éradiquer
Magic.Control/Navipromo, vous devez donc avoir
noté cette suite de lettres aléatoires qui est apparue sur votre
rapport.
- Relancez Naviglog1 :
- Sous Windows Vista : Faites
un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et
choisissez « exécuter en tant qu’administrateur »
- Sous Windows XP/2000 : Double-cliquez sur l’icône Navilog1 qui se trouve sur votre bureau.pour arriver au menu de la
capture ci-dessous
- Sur le menu, choisissez Désinfection automatique soit donc
l'option 2
- Appuyez sur touche 2 du clavier
puis appuyez sur la touche Entrée du clavier
- Le fix va se
mettre à travailler, cela peut prendre plusieurs minutes... soyez patient !
- Sur
la fenêtre noire, le message Si des dll nefastes sont
presentes, elles vont être desenregistrees
peut apparaître.
- Une
petite fenêtre RegSrv32 similaire à celle ci-dessous peut alors
apparaître avec le message DllUnregisterServer dans <nom de la
dll> a réussi
- Cliquez simplement sur OK,
si d'autres fenêtres de ce type s'ouvrent, cliquez sur OK
à chaque fois.
- Le
rapport va s'ouvrir alors... Vérifiez bien que dans la partie Mode
suppression manuelle, les fichiers soient
bien
mentionnés comme supprimé.
A ce stade, si vous
avez bien suivi les étapes, votre ordinateur est désinfecté de
Magic.Control/Navipromo.
Le rapport de désinfection est créé
sur le bureau et porte le nom de
cleanavi.txtSi
vous vous faites aidé sur un forum
de sécurité, enregistrez ce rapport sur votre bureau.
- Copier/collez
le contenu de ce rapport
Si
vous ne vous faites pas aidé sur un forum de sécurité :
- Redémarrez
l'ordianteur
- Surfez
pour vérifier que les popups de publicités ne s'ouvrent plus. Si c'est
encore le cas, n'hésitez pas à venir demander de l'aide sur le forum du
site : Acceder au forum
du site malekal.com
Note : Si vous des
fichiers sains ont été supprimés, ces derniers sont sauvegardés dans le
dossier
BackupNavi,
vous pouvez donc les replacer à leurs emplacements d'origines.
Finir le nettoyage
Vous
pouvez désinstaller navilog1 soit :
-
Par
ajout/suppression de programmes du panneau de configuration, en
sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
-
Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller
Navilog1
Enfin, après désinstallation, Supprimer
le dossier C:\Program Files\Navilog1 si encore existant
Enfin
pour terminer :
- Cliquez sur menu
Démarrer puis Panneau de configuration
- Double-clicquez
sur Options
Internet
- Cliquez sur
l'onglet Contenu
puis sur Certificats,
dans la colonne Editeurs approuvés,
supprimez si présent :
- electronic-group
- egroup
- Montorgueil
- VIP
- "Sunny
Day Design Ltd"
L'infection
vient par des programmes piégés (voir la liste en début de page)..
L'installation de ces programmes piégés peut vous avoir été fait par
des bannières de publicités.. je vous conseille de lire attentivement
cet article :
Pas de nouveaux messages Les Bannières/popups de publicités dangereuses sur la toile afin d'éviter de vous faire piéger à nouveaux.
Pour terminer....
- Si vous êtes sous Windows Vista, vous devez réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page : Comment désactiver l’UAC
- Rapportez votre infection pour faire condamner les
auteurs sur malware-complaints.
Pour faire entendre
notre voix, nous devons
être le plus nombreux possible, alors rapport ton infection :
Suivez ce lien d'aide pour poster votre infection sur le
site :
Comment
poster son infection sur Malware-Complaints
Tant que l'UAC n'est pas désactivé, vous ne pourrez pas utiliser navilog1 ou il sera sans effet!
