desinstallation de messenger skinner Fermé

Question

bonjour a tous gros prob pour enlever messenger skinner ca fait 3 jours que je m'ennerve dessus quelqu'un peut il m'aider mais je suis pas tres douer merci beaucoup

Regis59 · Answer

Salut,

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Titi · Answer

Salut...
J'ai eu le meme probleme.
Et voici mon rapport :

Search Navipromo version 1.0.3 commencé le 24/02/2007 à 15:32:08,45
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Tildma\Bureau
Mise a jour le 21.02.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé ! 
 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\Tildma\Application Data ***


...\Application Data\MessengerSkinner trouvé ! 

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

c:\WINDOWS\system32\ftljaigevl.dat 
C:\WINDOWS\system32\ftljaigevl.exe 


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
 
 
*** Analyse Terminé le 24/02/2007 à 15:42:14,31 ***

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Regis59 · Answer

Salut

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Regis59 · Answer

Salut

Ou en sont tes soucis?

A+

Regis59 · Answer

Salut 

De rien !
Pense a crée un point de restauration nouveau.

A+

Natasha · Answer

Bonjour!!!
Voila j ai le meme probleme avec skinner!!! je ne peut meme plus aller sur messenger... J ai suivi les pas proposés et voici ce q j obtient :
Search Navipromo version 1.0.5 commencé le 05/03/2007 à 20:22:41,68
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Dubois\Bureau
avilog1
Mise a jour le 03.03.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé ! 
 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\Dubois\Application Data ***


...\Application Data\MessengerSkinner trouvé ! 

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\fqrcnnfxjd.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche nouveaux fichiers connus:

2)Recherche Heuristique :
* 
** 
*** 
**** 
 
 
*** Analyse Terminé le 05/03/2007 à 20:23:49,25 ***  



Vous pouvez m aider???????????? :s

Regis59 · Answer

Salut

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Regis59 · Answer

Salut

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Regis59 · Answer

Salut,

Oui !

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

yahya · Answer

Search Navipromo version 1.0.5 commencé le 27/05/2007 à 15:55:19,98
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis D:\Documents and Settings\STATION\Bureau
avilog1
Mise a jour le 03.03.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans D:\WINDOWS ***


 

*** Recherche dossiers dans D:\Program Files ***


D:\Program Files\Instant Access trouvé ! 
D:\Program Files\MessengerSkinner trouvé ! 
 

*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans D:\Documents and Settings\STATION\Application Data ***


...\Application Data\MessengerSkinner trouvé ! 

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1055.

[+] Started on 05/27/07 at 15:55:22.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 05/27/07 at 15:55:22 (return code = 3).


*** Recherche fichiers *** 


D:\WINDOWS\pack.epk trouvé !
D:\WINDOWS\system32
vs2.inf trouvé !
D:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
D:\WINDOWS\prefetch\MESSENGERSKINNER[1].EXE-1CF68393.pf trouvé !


*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche nouveaux fichiers connus:

2)Recherche Heuristique :
* 
D:\WINDOWS\system32\epaajallvg.dat
** 
D:\WINDOWS\system32\epaajallvg.dat
*** 
**** 
D:\WINDOWS\system32\epaajallvg_navps.dat
 
 
*** Analyse Terminé le 27/05/2007 à 15:55:27,26 ***

Regis59 · Answer

Coucou

Crée ton propre sujet

a+

val · Answer

Bonjour, est ce que quelqu'un peut m aider je n arrive  pas desintaller msn skinner et je ne peux plus me connecter a windows live messenger  j ai fais un scan voici mon rapport, merci de m aider


08/07/07 12:23:44 [Info]: BlackLight Engine 1.0.64 initialized
08/07/07 12:23:44 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/07/07 12:23:44 [Note]: 7019 4
08/07/07 12:23:44 [Note]: 7005 0
08/07/07 12:23:49 [Note]: 7006 0
08/07/07 12:23:49 [Note]: 7011 1612
08/07/07 12:23:49 [Note]: 7026 0
08/07/07 12:23:49 [Note]: 7026 0
08/07/07 12:23:49 [Note]: 7024 3
08/07/07 12:23:49 [Info]: Hidden process: C:\windows\system32\zhvelaawus.exe
08/07/07 12:23:50 [Note]: FSRAW library version 1.7.1022
08/07/07 12:29:37 [Info]: Hidden file: c:\WINDOWS\system32\zhvelaawus.dat
08/07/07 12:29:37 [Note]: 10002 1
08/07/07 12:29:38 [Info]: Hidden file: C:\windows\system32\zhvelaawus.exe
08/07/07 12:29:38 [Note]: 10002 1
08/07/07 12:29:38 [Info]: Hidden file: c:\WINDOWS\system32\zhvelaawus_nav.dat
08/07/07 12:29:38 [Note]: 10002 1
08/07/07 12:29:38 [Info]: Hidden file: c:\WINDOWS\system32\zhvelaawus_navps.dat
08/07/07 12:29:38 [Note]: 10002 1
08/07/07 12:30:49 [Note]: 2000 1012
08/07/07 12:33:29 [Note]: 7007 0

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

gino49 · Answer

Bonjour, 
j ai voulus supprimer messenger skinner et maintenant je ne peut plus me connecter sur msn et comme je n y connait rien en ordinateur je vous demande conseils merci d avance sa serais vraiment cool que je m en debarrasse

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt
"J'avais rêvé

clean43 · Answer

le lien avec orange ne fon ctionne plus!!!on me demande une URL ? ou effectuer une nouvelle recherche!!!help pour véritable débutante, merci

^^Marie^^ · Answer

Bonjour, clean43

CREER SON PROPRE TOPIK

Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Donc 
Fais ce qui suit, SVP
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 
Merci
A++
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

A++

clean43 · Answer

j'ai windows xp, et qu'est ce qu'un "topik"?-cela fait 3 jrs que je rame-merci

clean43 · Answer

j'ai windows XP- depuis tropis jours j'ai essayé de supprimer messenger skinner-plus rien sur le pc, mais impossible de conecter msn messenger,chaque fois apparait "envoyer message erreur a microsofst" et la connexion est interrompue; Quand j'allume mon pc (portable un message de skinner m'informe "erreur d'application" alors que je suis sensée avoir tt supprimer??....merci

clean43 · Answer

et j'ai explorer 6

clean43 · Answer

Bonjour, 
help, je m'embrouille tellemet que je vais faire "...de la chair a paté...de cet ordi....", merci de me répondre+++
J'ai windows xp-explorer 6, une très petite petite débutante...!!
j'ai voulu désinstaller "messenger skinner" qui me déconnectait automatiquement de msn, et depuis je ne peux plus me con necter à msn- ça se déconnecte et envoit un rapport d'erreur à Microsoft!!!
a l'ouverture de windows s'affiche avec une croix rouge que messingerskinner est encore  là ???!!!
merci de votre réponse+++

clean43 · Answer

Bonjour, 
help, je m'embrouille tellemet que je vais faire "...de la chair a paté...de cet ordi....", merci de me répondre+++

clean43 · Answer

Search Navipromo version 3.3.6 commencé le 20/11/2007 à 15:00:13,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\XXX\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\mtxtgwgxc.exe 327680 bytes
C:\WINDOWS\system32\mtxtgwgxc.dat 32768 bytes
C:\WINDOWS\system32\mtxtgwgxc_nav.dat 327680 bytes
C:\WINDOWS\system32\mtxtgwgxc_navps.dat 32768 bytes

Processus caché(s) :

C:\WINDOWS\system32\mtxtgwgxc.exe


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

snfdmt.exe trouvé ! 
cgsdqng.exe trouvé ! 
nwminx.exe trouvé ! 
ctkwfme.exe trouvé ! 
hwxkey.exe trouvé ! 
plnhlh.exe trouvé ! 

* Recherche dans C:\DOCUME~1\XXX\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\kqvohizr.dat trouvé !
C:\WINDOWS\system32\mtxtgwgxc.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 20/11/2007 à 15:00:47,70 ***

POUR MOI tout ça ..."c'est une autre planète..!!" j'ai été bien ? ou j'ai tt faux ?merci de me guider!!ras l'bol de cette galère....et merci beaucoup

^^Marie^^ · Answer

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Postes le rapport içi. 

Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

clean43 · Answer

Bonjour et merci+++++++
j'ai fait ce que tu m'as dit- envoyé le rapport et....???? il semble que ça marche....!!!!
j'ai pas éteind l'ordi, je pense que ce sera dans le même état quand je le rallumerais demain
bonne soirée, a ++

^^Marie^^ · Answer

envoyé le rapport et....????

Il est où ????

Tu as fait l'option 2 ???

Tu as des risques d'infections encore
DONC poste le rapport ici

A++

clean43 · Answer

Rapport Navipromo.bat 0.73 effectué le 19/11/2007 à 13:03:14,25
C:\Documents and Settings\XXX
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 19/11/2007 à 13:03:14,51
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

## Suppression Heuristique 

* Backups :

C:\Navipromo\Backups\Heuristic\iswslcrx.exe

Ajout d'extension .off aux backups
Backups exe renommés avec succès

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 19/11/2007 à 13:56:56,96
C:\Documents and Settings\XXX
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

** Recherche...

1/ kqvohizr trouvé, recherche de kqvohizr* 
C:\WINDOWS\system32\kqvohizr.dat
C:\WINDOWS\system32\kqvohizr.exe
C:\WINDOWS\system32\kqvohizr_navps.dat
C:\WINDOWS\system32\kqvohizr_nav.dat
C:\WINDOWS\prefetch\KQVOHIZR.EXE-1728BDA4.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    kqvohizr	REG_SZ	c:\windows\system32\kqvohizr.exe kqvohizr

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de kqvohizr* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\kqvohizr* déplacé avec succès !
C:\WINDOWS\prefetch\kqvohizr* déplacé avec succès

 ------------------
* Suppression clés et valeurs de registre 
1 entrées de registre netttoyées 
 

* Backups :

C:\Navipromo\Backups\Heuristic
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\kqvohizr.dat
C:\Navipromo\Backups\kqvohizr.exe
C:\Navipromo\Backups\kqvohizr_navps.dat
C:\Navipromo\Backups\kqvohizr_nav.dat
C:\Navipromo\Backups\KQVOHIZR.EXE-1728BDA4.pf
C:\Navipromo\Backups\MessengerSkinner
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\Heuristic\kqvohizr.dat
C:\Navipromo\Backups\Heuristic\iswslcrx.exe.off
C:\Navipromo\Backups\MessengerSkinner\Userdata
C:\Navipromo\Backups\MessengerSkinner\Userdata\languages.xml
C:\Navipromo\Backups\MessengerSkinner\Userdata\defaultPack.cab
C:\Navipromo\Backups\MessengerSkinner\Userdata\languages_v2.xml
C:\Navipromo\Backups\MessengerSkinner\Userdata\emiaur@hotmail.fr
C:\Navipromo\Backups\MessengerSkinner\Userdata\marieclaudemasson2@hotmail.com
C:\Navipromo\Backups\MessengerSkinner\Userdata\funnyfacy
C:\Navipromo\Backups\MessengerSkinner\Userdata\pack1.cab
C:\Navipromo\Backups\MessengerSkinner\Userdata\emiaur@hotmail.fr\funnyfacy
C:\Navipromo\Backups\MessengerSkinner\Userdata\marieclaudemasson2@hotmail.com\funnyfacy

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

Rapport Navipromo.bat 0.73 effectué le 20/11/2007 à 14:06:26,42
C:\Documents and Settings\XXX
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

** Recherche...

1/ mtxtgwgxc trouvé, recherche de mtxtgwgxc* 
C:\WINDOWS\system32\mtxtgwgxc.exe
C:\WINDOWS\system32\mtxtgwgxc.dat
C:\WINDOWS\system32\mtxtgwgxc_nav.dat
C:\WINDOWS\system32\mtxtgwgxc_navps.dat
C:\WINDOWS\prefetch\MTXTGWGXC.EXE-085BA683.pf

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    mtxtgwgxc	REG_SZ	c:\windows\system32\mtxtgwgxc.exe mtxtgwgxc

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

Aucune entrée de registre n'a été trouvée 

* Backups :

C:\Navipromo\Backups\Heuristic
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\kqvohizr_navps.dat.off
C:\Navipromo\Backups\kqvohizr_nav.dat.off
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\kqvohizr.dat.off
C:\Navipromo\Backups\kqvohizr.exe.off
C:\Navipromo\Backups\KQVOHIZR.EXE-1728BDA4.pf.off
C:\Navipromo\Backups\MessengerSkinner
C:\Navipromo\Backups\Heuristic\kqvohizr.dat
C:\Navipromo\Backups\Heuristic\iswslcrx.exe.off
C:\Navipromo\Backups\MessengerSkinner\Userdata
C:\Navipromo\Backups\MessengerSkinner\Userdata\languages_v2.xml

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

Rapport Navipromo.bat 0.73 effectué le 20/11/2007 à 17:25:26,95
C:\Documents and Settings\XXX
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

** Recherche...

1/ mtxtgwgxc trouvé, recherche de mtxtgwgxc* 
C:\WINDOWS\system32\mtxtgwgxc.exe
C:\WINDOWS\system32\mtxtgwgxc.dat
C:\WINDOWS\system32\mtxtgwgxc_nav.dat
C:\WINDOWS\system32\mtxtgwgxc_navps.dat
C:\WINDOWS\prefetch\MTXTGWGXC.EXE-085BA683.pf

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    mtxtgwgxc	REG_SZ	c:\windows\system32\mtxtgwgxc.exe mtxtgwgxc

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de mtxtgwgxc* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\mtxtgwgxc* déplacé avec succès !
C:\WINDOWS\prefetch\mtxtgwgxc* déplacé avec succès

 ------------------
* Suppression clés et valeurs de registre 
1 entrées de registre netttoyées 

* Backups :

C:\Navipromo\Backups\Heuristic
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\kqvohizr_navps.dat.off
C:\Navipromo\Backups\kqvohizr_nav.dat.off
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\kqvohizr.dat.off
C:\Navipromo\Backups\kqvohizr.exe.off
C:\Navipromo\Backups\KQVOHIZR.EXE-1728BDA4.pf.off
C:\Navipromo\Backups\MessengerSkinner
C:\Navipromo\Backups\mtxtgwgxc.exe
C:\Navipromo\Backups\mtxtgwgxc.dat
C:\Navipromo\Backups\mtxtgwgxc_nav.dat
C:\Navipromo\Backups\mtxtgwgxc_navps.dat
C:\Navipromo\Backups\MTXTGWGXC.EXE-085BA683.pf
C:\Navipromo\Backups\Heuristic\kqvohizr.dat
C:\Navipromo\Backups\Heuristic\iswslcrx.exe.off
C:\Navipromo\Backups\MessengerSkinner\Userdata
C:\Navipromo\Backups\MessengerSkinner\Userdata\languages_v2.xml

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

j'ai fait analyser  (en attendant ta réponse !!) le rapport uniquement pour "documents and settings" et l'analyse affiche :"FILE ERROR! (*.log / *.txt, 100KB Files only) ..
qu'est-ce que ça veut dire ?

j'ai supprimé deux certificats: electronic group et group, mais j'ai encore du "messenger skiner"...quelle m....
merci pour ne pas trop te déranger, j'attends a ++.

clean43 · Answer

RE-bonjour...
j'ai effectClean Navipromo version 3.3.6 commencé le 20/11/2007 à 18:15:06,32

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\mtxtgwgxc.exe 327680 bytes réalisé avec succès ! 
Copie C:\WINDOWS\system32\mtxtgwgxc.dat 32768 bytes réalisé avec succès ! 
Copie C:\WINDOWS\system32\mtxtgwgxc_nav.dat 327680 bytes réalisé avec succès ! 
Copie C:\WINDOWS\system32\mtxtgwgxc_navps.dat 32768 bytes réalisé avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\mtxtgwgxc.exe 327680 bytes supprimé ! 
C:\WINDOWS\system32\mtxtgwgxc.dat 32768 bytes supprimé ! 
C:\WINDOWS\system32\mtxtgwgxc_nav.dat 327680 bytes supprimé ! 
C:\WINDOWS\system32\mtxtgwgxc_navps.dat 32768 bytes supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

snfdmt.exe trouvé !
Copie snfdmt.exe réalisé avec succès !
snfdmt.exe supprimé !

cgsdqng.exe trouvé !
Copie cgsdqng.exe réalisé avec succès !
cgsdqng.exe supprimé !

nwminx.exe trouvé !
Copie nwminx.exe réalisé avec succès !
nwminx.exe supprimé !

ctkwfme.exe trouvé !
Copie ctkwfme.exe réalisé avec succès !
ctkwfme.exe supprimé !

C:\WINDOWS\prefetch\ctkwfme*.pf trouvé !
Copie C:\WINDOWS\prefetch\ctkwfme*.pf réalisé avec succès !
C:\WINDOWS\prefetch\ctkwfme*.pf supprimé !

hwxkey.exe trouvé !
Copie hwxkey.exe réalisé avec succès !
hwxkey.exe supprimé !

C:\WINDOWS\prefetch\hwxkey*.pf trouvé !
Copie C:\WINDOWS\prefetch\hwxkey*.pf réalisé avec succès !
C:\WINDOWS\prefetch\hwxkey*.pf supprimé !

plnhlh.exe trouvé !
Copie plnhlh.exe réalisé avec succès !
plnhlh.exe supprimé !


* Suppression dans C:\DOCUME~1\XXX\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\XXX\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\XXX\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :

C:\WINDOWS\System32\kqvohizr.dat trouvé !
Copie C:\WINDOWS\system32\kqvohizr.dat réalisé avec succès !
C:\WINDOWS\system32\kqvohizr.dat supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 20/11/2007 à 18:24:48,37 ***

ué un nouveau rapport, est-ce que c'est mieux ..... (je m'excuse d'être si nulle!!)
merci de ta patience!!

^^Marie^^ · Answer

Refais l'option 1
Stp


Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 
Tuto
http://mickael.barroux.free.fr/securite/clean.php 
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. 
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

shirley · Answer

bonjour voila jaimerais bien ke lon maide jai telecharger cet merde de messenger skinner et jaimerai bien men debaraser jss pa tre forte en ordi esceque kelkun serait gentil de maider et mexpliker merci davance jaten vos reponse

emilie · Answer

apres avoir lu tt se que vs avez ecrit je n ai rien comprit en plus je l ai tjr j ai essayer par tout les moyen j y arrive pas besoin d aide d urgence

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Desinstallation de messenger skinner

33 réponses

Discussions similaires

Newsletters