Infecté avec: Backdoor.Skinymes.Agent.A

Question

bonjour , j'ai attraper le virus C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009	Infecté avec: Backdoor.Skinymes.Agent.A !
etant incapable de l'effacer , je voudrai de l'aide pour supprimer ce virus de mon ordinateur!
j'ai bit defender 9 pro et avg anti-spyware 7.5! mon analyse de bit defender me detecte ce cheval de troie, mais ne le supprime pas ....    
merci de votre aide j'attend avec impatience votre reponse

afideg · Answer

Bonsoir Voici la première partie : 1°- Prends connaissance du contenu le lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf Tu as donc pris connaissance et accepté les conditions d'utilisation du programme BlackLight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger. Maintenant fais un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip « Fichier » > "Enregistrer la cible (du lien) sous... " > et enregistre-le "sur ton bureau". Fais un clic droit sur "navilog1.zip" et choisis "tout extraire" Fais l'extraction dans un dossier propre à lui ( je le fais sur le bureau ) Ensuite double-clic sur "navilog1.bat " ( qui est donc sur ton bureau ) Laisse-toi guider. Au menu principal, choisis 1 et valide. ( ne fais pas le choix 2,3 ou 4 sans notre avis/accord ) Patiente jusqu'au message : *** Analyse : Terminé le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copier/coller l'intégralité dans une réponse. Referme le bloc-notes. Edit : Fais une analyse par HijackThis, comme ceci: - Avec connexion au Net en service, - télécharge la version original de hijackthis < http://www.merijn.org/files/hijackthis.zip > - et un tuto dynamique ici < http://pageperso.aol.fr/balltrap34/Hijenr.gif > - Déconnecte-toi du net pour installer le programme. - Ensuite, installe HJT ( = HijackThis ) dans C:\Program Files par exemple. ( s'il n'y est pas, crée un raccourci sur vers le bureau ) -Redémarre ton PC. - lance-le en cliquant l'icône bureau, puis sur « Do a system scan and save a logfile » - à la fin du scan le bloc-notes va s'ouvrir sur le bureau - tu fais un copier coller de tout son contenu. - Et tu le postes sur le forum POURQUOI l'installer là ? Le problème consiste à avoir un dossier dédié à HijackThis; car lors de l'utilisation il créera un dossier backup permettant de revenir en arrière en cas d'erreur. L'emplacement de ce dossier importe peu à l'exclusion des dossiers temporaires qui sont vidés pratiquement systématiquement lors d'une procédure de nettoyage. Ce nettoyage effacerait donc les backups; ce qui empêcherait tout retour en arrière. Bonne chance Al. Merci

afideg · Answer

Re,

OK, ça marche.

Fais ceci; et n'oublie pas mon log HJT .
SVP.  Merci.


Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie (dans un fichier texte sur ton bureau) ou imprime donc la procédure suivante pour ne rien oublier . 
2°- Redémarrer en mode sans échec 
:< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > C-à-d. 
-Redémarrer votre ordinateur, et dès que les premières lignes apparaissent, « mitrailler » ( = cliquer à répétition ) la touche F8 de façon à ce qu’un menu apparaisse. 
-Sélectionner à l’aide des flèches « Mode sans échec » et appuyer sur [Enter]. 

• Double-clic sur "navilog1.bat" ( qui est toujours sur le bureau ) 
Se laisser guider. Au menu principal, choisis 2 et valide. 
Se laisser guider et répondre aux questions éventuelles 
Ton bureau va disparaître, c'est normal. 
Patiente jusqu'au message : *** Nettoyage : Terminé le ..... *** 
Appuier sur une touche comme demandé, le bloc-notes va s'ouvrir. 
Sauvegarder le rapport de manière à le retrouver ( « fichier » > « enregistrer sous » > choisis « bureau » ) 
Refermer le bloc-notes. 
Le bureau va réapparaître 
• Redémarrer normalement et copier/coller l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Taper « explorer » et valider. Cela fera apparaître ton bureau 

• Fermer "internet explorer", puis clic sur "Démarrer"/"panneau de configuration"/"options internet" 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 

Tu les supprimes. 


Courage
Al.

afideg · Answer

Re, Quelque chose ne va pas; je dois consulter les concepteurs de ce programme spécifique à cette infection. Donc, on va faire en ordre : 1°- Un "log" c'est la trace écrite de ce que un programme a fait et du résultat de son action. Et pour abréger les écritures, HijackThis s'écrit HJT. 2°- Ton PC est en retard sous SP1 ( pas assez de protection ). Une version plus récente du service pack est disponible. Vas sur le site http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr , et installe toutes les mises à jour prioritaires ( Sauf si ta version n'est pas authentique ==> alors, tu ne touches à rien ) . Patiente une minute après l'affichage de la page. On obtient le module de chargement des mises à jour. Redémarre le PC. 3°- Aucun pare-feu actif n'a été trouvé sur votre système Télécharge ce pare-feu KERIO: ( pare-feu, qui reste gratuit après la periode d'essai de 21 jours! ) , ici < https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html > < https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html > Avec ses tutoriels pour configurer et comprendre l'utilisation de Kerio -< http://kerio.probb.fr/Securiser-et-desinfecter-c6/Configurer-parametrer-Kerio-4-version-gratuite-f2/Tutoriel-pour-Kerio-43635-p1012.htm > è Boule. < http://www.chez.com/leppa/scripts/kpfV4.html > Sera à installer quand ton PC sera nettoyé !! 4°- Restauration du système "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK Tu redémarres le PC. Tu refais la même chose, mais à la fin, tu décoches la case "Désactiver la Restauration du système" > [Appliquer] > OK 5°- Relance HJT « Scan only », sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) coche les cases devant ces lignes, et ensuite Clic [Fix checked]: O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1 ools\iesdsg.dll (file missing) ==> Inscription superflue (car sans effet) qui peut donc être effacée !Pc-Tools Spyware-Doctor O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1 ools\iesdpb.dll (file missing) ==> Pc-Tools Spyware-Doctor O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1 ools\iesdpb.dll (file missing) ==> Pc-Tools Spyware-Doctor Relance l'analyse HJT "Scan & Save a log ", et poste ce log. 6°- Fais un scan en ligne avec< https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr > Pour lancer le scan il faut sélectionner : « Exécuter l'analyse en ligne » . Le scan ne marche que sous Internet Explorer. Le scan va commencer. Clic sur l'image « Kaspersky Online Scanner » Puis sur "démarrer scan online " en bas à droite de la page. Clic sur « J'accepte » ( ou I agree ) On va te demander de télécharger un contrôle active x, accepte . ( on va peut-être demander installer ==> clic sur "installer" ) Tu attends que la mise à jour se termine ( patiente ), une fois terminé, clic sur « Suivant » Clic sur « Paramètres d'analyse » Coche la case « Étendue » >> Ok Dans le menu « Choisissez la cible de l'analyse » Clic sur « Poste de travail » pour faire un scan complet Une fois le scan fini à 100%, clic sur "Enregistrer rapport sous..." ( tu notes bien où tu l’enregistres ! ) p ex. Bureau. Enregistrer le rapport au format .txt (en nom tu mets «KAS» , et en « Type » tu choisis « fichier texte » (*.txt), puis [Enregistrer] Tu ouvres le fichier que tu viens de sauvegarder, Copier/coller le rapport généré, et poste-le Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3 Ça peut durer 20 à 50 minutes. Patiente Pour la suite, je consulte et je reviens. Désolé, je dois être prudent. Al.

afideg · Answer

Allo ? mayby es-tu là ? La nouvelle Version 1.0.7 Mise à jour 11/03/2007 vient juste d'être mise à jour. Donc, supprime le fichier Navilog.zip qui est sur ton bureau, y compris ses composants. Il faut RECOMMENCER le même procédé qu'auparavent, à partir du même lien contenant la version corrigée: < http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip > (de IL-MAFIOSO) = celui que tu avais déjà. Donc Option 1 en mode normal + rapport. Suivi d'Option 2 en mode sans échec + rapport. Donc, quand tu dézippes ( décompresses ) le fichier .zip, tu dois trouver ceci < < http://img485.imageshack.us/img485/2205/screenshot266uc8.gif > qui confirme que tu as bien le Script modifié à 21H45 Désolé pour ce contre-temps indépendant de ma volonté. Courage, on a quasi fini. Al. EDIT: En Belgique, il est l'heure d'aller au lit. Peux me fixer à ce sujet SVP ? Merci

maube · Answer

bonjour , mon antivirus bit defender 9 ne me dectete plu de virus depuis , que j'ai effectuer les reparation demandée! 
j'en conclu donc , qu'il a ete supprimé?? 
si c'est le cas je te remerci bocou de ton aide.
a bientot! merci encore!

afideg · Answer

Re,
Bonsoir Mayby
Je te croyais partie.

Attends !
As-tu lancé KasperkyOnline ?
Oui ; donc, donne-moi le rapport.

As-tu relancer Navilog1 en Option 1 ?
Oui; donc, donne-moi le rapport.

As-tu suivi avec l'Option 2 ?
Oui; donc, donne -moi le rapport.

Accepterais-tu de nous aider à faire avancer la lutte antmalware, en nous communiquant les rapports demandés, s'il te plaît.
C'est indispensable.
Merci pour ta collaboration.

Si tu as pu te faire dépanner ailleurs, je préfèrerais que tu l'avoues sans gêne. Au moins, nous ne tirerions pas de conclusions erronées relatives à l'infection de ton PC.
Merci.

Al.

afideg · Answer

Salut maybe 

Il n'y a rien avec ça.
C'est déjà satisfaisant de savoir que la procédure était bonne.

À l'avenir, n'oublie pas : « nous aider à faire avancer la lutte antimalware, en nous communiquant les rapports demandés »; sans cela, nous ne pourrons pas évoluer dans le bon sens.

Content pour toi.

Albert.

afideg · Answer

Maybe

C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe 
Ce qui veut dire que ta console Java n'est pas à jour ! 

Pour corriger cela, va chez Java Sun < https://www.java.com/fr/download/manual.jsp > et télécharge la dernière version. 

Après installation et redémarrage, va dans le panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, (et reste aussi à ôter dans "program files" dans Java le vieux dossier qui n'est pas ôter lors de la désinstallation ) ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version. 

Retourne alors chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.


Al.

Infecté avec: Backdoor.Skinymes.Agent.A

8 réponses

Discussions similaires

Newsletters