Ver la Versión Completa : Navipromo


fumetaSTI
25/02/08, 09:51:13
Hola guillermotell me acabo de registrar porque he leido tus post, yo tambien estoy seguro de que tengo la ****** del navipromo. He probado mil cosas y ahora mismo estoy en modo seguro pasando el superantispyware, aora cuando termine le meto con el programita del navilog. Entonces mi duda es donde meto el reporte y me podrias explicar como lo solucionais a atreves del reporte. Tengo curiosidad ya que soy estudiante de 2º de Sistemas operativos y telecomunicaciones y nunca me habia encontrado con nada tan jodido como el navipromo.
Muchas gracias por tu tiempo y el de los demás miembros del foro

Ya tengo el reporte te lo añado aqui tal cual esta sin modificaciones
Search Navipromo version 3.4.7 began on 25/02/2008 at 16:18:27,51

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Archivos de programa\navilog1
Updated on 23.02.2008 at 20h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Version Internet Explorer : 7.0.5730.13
Filesystem type : NTFS

Done in safe mode

*** Searching for installed Software ***


WebMediaPlayer


*** Search folders in C:\WINDOWS ***



*** Search folders in C:\Archivos de programa ***

C:\Archivos de programa\WebMediaPlayer found !


*** Search folders in C:\DOCUME~1\ALLUSE~1\DATOSD~1 ***




*** Search folders in "C:\Documents and Settings\carlosf\datosd~1" ***



*** Search folders in "C:\Documents and Settings\carlosf\config~1\datosd~1" ***



*** Search folders in "C:\Documents and Settings\carlosf\MENINI~1\PROGRA~1" ***


*** Search folders in C:\DOCUME~1\ALLUSE~1\MENINI~1\PROGRA~1 ***

...\WebMediaPlayer found !

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in C:\WINDOWS\system32 *

* Scan in "C:\Documents and Settings\carlosf\config~1\datosd~1" *

Files found :

kfdspebx.exe found !
kfdspebx.dat found !
kfdspebx_nav.dat found !
kfdspebx_navps.dat found !



*** Search files ***


C:\DOCUME~1\ALLUSE~1\ESCRIT~1\WebMediaPlayer.lnk found !
C:\WINDOWS\system32\nvs2.inf found !


*** Search specific Registry keys ***

HKEY_CURRENT_USER\Software\Lanconfig found !

*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In C:\WINDOWS\system32 :


* In "C:\Documents and Settings\carlosf\config~1\datosd~1" :

kfdspebx.dat found !
kfdspebx_nav.dat found !
kfdspebx_navps.dat found !

3)Certificates Search :

Egroup certificate not found !

4)Search known files :



*** Search completed on 25/02/2008 at 16:22:51,78 ***

Al ver el reporte he ido eliminando del ordenador todos los archivos que el programa detecta y he vuelto a pasar el navilog y aparece todo not found supongo que ya esta. Si no es así volvere a postear Muchas gracias

GuillermoTell
25/02/08, 12:39:33
Hola y bienvenido al foro. Como te habras dado cuenta movi tu mensaje para un tema nuevo para atender tus inquietudes.

Veo que seguiste los pasos de la FAQ, pero al parecer cuando escogiste las opciones le diste la opción 1 "search" y Navilog se activo en modo de busqueda solamente si te fijas en la opción 2 se activa en modo de limpieza automatica que es el que recomiendo en la FAQ para evitarse el proceso de eliminar manualmente esos archivos, algunos de los cuales no son vistos porque estan ocultos usando tecnicas de rootkit.

Otra cosa que puedes hacer para terminar de asegurate que este conpletamente limpio es realizar un escaneo completo del PC con el Malwarebytes' Anti-Malware (http://www.infospyware.com/Anti-Malwares.htm) en modo seguro ya que este detecta algunas variantes de Navipromo.
NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Te aconsejo que pegues el reporte de Malwarebytes' Anti-Malware y uno nuevo de Navilog1 pero usando la opcion 2 "Automatic Cleaning" para cercioranos que el Adware fue eliminado completamente.

NOTA: Sigue el procedimiento anterior pero reemplaza a Superantispyware por Malwarebytes' Anti-Malware y recuerda ejecutar Navilog en modo de Limpieza automatica.

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog