navipromo : Recherche du Setup

[il-mafioso]

Bonjour à tous,

Ce Topic ne vous suggère pas d'aller installer ce programme car il installe l'adware Navipromo. Donc, ne vous jetez pas dessus si vous ne voulez pas vous faire infecter !

Concernant ce Topic :
http://forum.malekal.com/supersexplayer ... 15235.html

Serait-il possible de récupérer le SetUp car le lien renvoi sur un site de Chat ? A moins que ce programme n'existe déjà plus.
Bon certes, je suis un peu en retard mais je n'ai encore pas rencontré de PC infecté relatif à ce programme

Eventuellement, me le faire uploader sur le canal 35 de Bleeping.

Merci d'avance.

@ ++

[Malekal_morte]

il a été remplacé par Live-Player (ou c'était déjà la mm chose au départ) :

Code : Tout sélectionner

1236435589.390    221 192.168.1.120 TCP_MISS/302 721 GET http://www.adultitalycash.com/affiliati/jrox.php?id=48_10 - DIRECT/77.93.214.198 text/html
1236435589.650    166 192.168.1.120 TCP_MISS/302 975 GET http://em.pc-on-internet.com/eas?camp=21946&ty=ct - DIRECT/91.209.163.152 text/html
1236435590.996   1082 192.168.1.120 TCP_MISS/200 208898 GET http://download.live-player.com/Live-Player_setup.php?grpid=1968&tag_id=544&nums=FFW6Z59AAA - DIRECT/91.209.163.201 application/octet-stream

Code : Tout sélectionner

1236435738.480    495 192.168.1.120 TCP_MISS/200 5184 GET http://porno.zzx.cc/ - DIRECT/89.185.228.180 text/html
1236435741.858    149 192.168.1.120 TCP_MISS/302 975 GET http://em.pc-on-internet.com/eas?camp=21946&ty=ct - DIRECT/91.209.163.152 text/html
1236435796.560    734 192.168.1.120 TCP_MISS/302 975 GET http://em.pc-on-internet.com/eas?camp=21946&ty=ct - DIRECT/91.209.163.152 text/html
1236435797.267    670 192.168.1.120 TCP_MISS/200 208818 GET http://download.live-player.com/Live-Player_setup.php?grpid=1968&tag_id=544&nums=FFW6Z59AAA - DIRECT/91.209.163.203 application/octet-stream

etc...

PS : à noter que c'est hosté en espagne.. sachant que le site de la régie de pub, c'est dit que c'est une société espagnole.

inetnum: 91.209.163.0 - 91.209.163.255
netname: FAVN-ES1
descr: Favorit Network SL
country: ES
org: ORG-FN21-RIPE
admin-c: FAVN1-RIPE
tech-c: FAVN1-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: FAVN-MNT
mnt-routes: FAVN-MNT
mnt-domains: FAVN-MNT
source: RIPE # Filtered

organisation: ORG-FN21-RIPE
org-name: Favorit Network
org-type: OTHER
descr: Software development industry
address: Rambla Catalunya 12
address: 7 Barcelona
address: SPAIN
phone: +34 93 600 23 23
admin-c: FAVN1-RIPE
tech-c: FAVN1-RIPE
abuse-mailbox: [email protected]
mnt-by: FAVN-MNT
mnt-ref: FAVN-MNT
source: RIPE # Filtered

role: Favorit Network
address: Rambla Catalunya 12, 2� 2�
address: 08007 Barcelona, Spain
admin-c: KTV15-RIPE
tech-c: DUDE1-RIPE
nic-hdl: FAVN1-RIPE
abuse-mailbox: [email protected]
mnt-by: FAVN-MNT
source: RIPE # Filtered

[Malekal_morte]

Prcochaine crotte de leur part, universal player : htxp://www.favorit-network.com/
(voir en bas à droite)

[Malekal_morte]

à checker :
http://www.favorit-network.com/games_attack.php
http://www.favorit-network.com/funky_emoticons.php

http://www.favorit-network.com/services.php

[Curson]

Bonsoir IL-MAFIOSO,

Il semblerait que SuperSexPlayer et Live-Player ne fassent qu'un.

Si tu es intéressé, j'ai le setup à disposition.
Ne faisant pas officiellement partie de la Communauté Antimalware, j'aurais besoin de renseignements supplémentaires sur la façon de te le faire parvenir.

Cordialement.

[il-mafioso]

Hello,

Merci Malekal_Morte pour les infos. Tiens, il y aurait ce programme aussi qui installerait Navipromo. Je n'ai pas pu encore l'étudier à fond car je suis en déplacement professionnel. Je mets le lien ci-dessous :

original-solitaire.com

Avis aux utilisateurs : Ce programme n'est pas à installer sur vos PC.

Un autre à surveiller :
http://www.recordtheradio.com/FR/index.php

Il installe en même temps une Toolbar du nom de Deenero cashback. Je l'ai déjà installé 2 fois et pas encore eu des popups et/ou fichiers typiques Navipromos.. Malgré que dans LUA, ils le précisent. A suivre...
Installe en même temps une Toolbar du nom de Deenero cashback


Curson : Le Setup de LivePlayer, je l'ai merci.

[Malekal_morte]

Déjà listé : http://forum.malekal.com/original-solit ... 15233.html

Voir liste sur la page : https://www.malekal.com/Adware.Magic_Control.php

[il-mafioso]

Re,

Lol.... je l'avais zappé celui-là

T'as déjà joué avec record the radio ?

[james_83]

J'ai télécharger Recordtheradio, un bon soft qui rippe la radio en mp3,

et il est vrai qu'il installe deenero une toolbar de réduction style igraal sur ton browser

mais je n'ai pas eu de popup pour le moment ça va faire presque que un moi que j'ai télécharger le soft ;)