Comment de débarasser de Navisearch ?

Système d'exploitation Microsoft Windows
1

Bonjour,

Depuis ce matin, de nombreuses fenêtres intempestives s’ouvrent. Ces fenêtres s’affiche avec la nom NAVISEARCH et toute une série de messages publicitaires.

J’ai passé SPYBOT qui ne me l’a pas trouvé. Ou peut-être ce malware se recréé automatiquement.

Pouvez-vous m’aider ?

D’avance merci,

Pierre

2

Regarde ICI. Il y a également les instructions de nettoyage. :wink:

3

Moi j’avais déjà trouvé cette méthode mais ce n’est pas applicable à ce que j’ai car le programme NAVISEARCH n’est pas listé dans AjoutSuppression de programme.

4

Si tu le trouves pas dans ajout/suppression de programmes, il faut faire un scan anti-virus en ligne.
Tu trouveras les adresses ICI

5

Adware.NaviSearch est un programme publicitaire qui surveille les habitudes de navigation et modifie le comportement de recherche par défaut d’Internet Explorer afin d’afficher des publicités destinées à l’utilisateur.
Lorsque Adware.NaviSearch s’exécute, il réalise les opérations suivantes :

Crée les fichiers suivants :

%ProgramFiles%\NaviSearch\ad.dat
%ProgramFiles%\NaviSearch\bin\nls.exe
%ProgramFiles%\NaviSearch\nls8041.exe
%ProgramFiles%\NaviSearch\ub.dat
%ProgramFiles%\NaviSearch\Uninstall.exe
%System%\nvms.dll

Remarque :
%ProgramFiles% est une variable qui se rapporte au dossier program files. Par défaut, c’est C:\Program Files.
% System% est une variable qui fait référence au dossier System. Il s’agit par défaut de C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000) ou C:\Windows\System32 (Windows XP).

Crée les sous-clés de registre suivantes :

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
\{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{8EEE58D5-130E-4CBD-9C83-35A0564E1357}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{C6906A23-4717-4E1F-B6FD-F06EBED11357}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NLS.UrlCatcher
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NLS.UrlCatcher.1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Browser Helper Objects
\{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Uninstall\NaviSearch
HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Ext\Stats\{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}

Ajoute la valeur :

"NaviSearch" = "%ProgramFiles%\NaviSearch\bin\nls.exe"

à la sous-clé de registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

de sorte qu’il fonctionne à chaque fois que Windows est lancé.

Ajoute la valeur :

"SearchAssistant" = "[http://]www.exactsearch.net/[SUPPRIME]"

à la sous-clé de registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search