Win32.Worm.Rjump.A&Backdoor.Skinymes.Agent.A
yriade
Messages postés
2
Statut
Membre
-
Mél -
Mél -
je suis infectée par 2virus.Voici le raport de mon antivirus.SVP aidez-moi en sachant que je n'y connais absolument rien en informatique.Merci
Résumé:
C:\WINDOWS\Temp\install_msgskinner.exe=>(NSIS o)=>lzma_solid_nsis0009 Infecté: Backdoor.Skinymes.Agent.A
C:\WINDOWS\Temp\install_msgskinner.exe=>(NSIS o)=>lzma_solid_nsis0009 Désinfection impossible
C:\WINDOWS\Temp\install_msgskinner.exe=>(NSIS o)=>lzma_solid_nsis0009 Déplacement impossible
C:\WINDOWS\Temp\tmp2.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp2.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp2.tmp Déplacé
C:\WINDOWS\Temp\tmpA.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpA.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpA.tmp Déplacé
C:\WINDOWS\Temp\tmpD.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpD.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpD.tmp Déplacé
C:\WINDOWS\Temp\tmpE.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpE.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpE.tmp Déplacé
C:\WINDOWS\Temp\tmpF.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpF.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpF.tmp Déplacé
C:\WINDOWS\Temp\tmp10.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp10.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp10.tmp Déplacé
C:\WINDOWS\Temp\tmp11.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp11.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp11.tmp Déplacé
C:\WINDOWS\Temp\tmp12.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp12.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp12.tmp Déplacé
C:\WINDOWS\Temp\tmp13.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp13.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp13.tmp Déplacé
C:\WINDOWS\Temp\tmp14.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp14.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp14.tmp Déplacé
C:\WINDOWS\Temp\tmp15.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp15.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp15.tmp Déplacé
C:\WINDOWS\Temp\tmp16.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp16.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp16.tmp Déplacé
C:\WINDOWS\Temp\tmp17.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp17.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp17.tmp Déplacé
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009 Infecté: Backdoor.Skinymes.Agent.A
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009 Désinfection impossible
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009 Déplacement impossible
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP44 Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP45 Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP14.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP15.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP9.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP10.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP16.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP11.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP17.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP18.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP19.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP20.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP21.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP0.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP22.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP2.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP23.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP4.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP1.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP5.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP6.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP7.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP8.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP12.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP13.tmp Suspect: Worm.RJump.A
Résumé:
C:\WINDOWS\Temp\install_msgskinner.exe=>(NSIS o)=>lzma_solid_nsis0009 Infecté: Backdoor.Skinymes.Agent.A
C:\WINDOWS\Temp\install_msgskinner.exe=>(NSIS o)=>lzma_solid_nsis0009 Désinfection impossible
C:\WINDOWS\Temp\install_msgskinner.exe=>(NSIS o)=>lzma_solid_nsis0009 Déplacement impossible
C:\WINDOWS\Temp\tmp2.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp2.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp2.tmp Déplacé
C:\WINDOWS\Temp\tmpA.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpA.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpA.tmp Déplacé
C:\WINDOWS\Temp\tmpD.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpD.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpD.tmp Déplacé
C:\WINDOWS\Temp\tmpE.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpE.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpE.tmp Déplacé
C:\WINDOWS\Temp\tmpF.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmpF.tmp Désinfection impossible
C:\WINDOWS\Temp\tmpF.tmp Déplacé
C:\WINDOWS\Temp\tmp10.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp10.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp10.tmp Déplacé
C:\WINDOWS\Temp\tmp11.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp11.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp11.tmp Déplacé
C:\WINDOWS\Temp\tmp12.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp12.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp12.tmp Déplacé
C:\WINDOWS\Temp\tmp13.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp13.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp13.tmp Déplacé
C:\WINDOWS\Temp\tmp14.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp14.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp14.tmp Déplacé
C:\WINDOWS\Temp\tmp15.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp15.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp15.tmp Déplacé
C:\WINDOWS\Temp\tmp16.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp16.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp16.tmp Déplacé
C:\WINDOWS\Temp\tmp17.tmp Infecté: Win32.Worm.Rjump.A
C:\WINDOWS\Temp\tmp17.tmp Désinfection impossible
C:\WINDOWS\Temp\tmp17.tmp Déplacé
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009 Infecté: Backdoor.Skinymes.Agent.A
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009 Désinfection impossible
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009 Déplacement impossible
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP44 Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP45 Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP14.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP15.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP9.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP10.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP16.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP11.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP17.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP18.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP19.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP20.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP21.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP0.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP22.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP2.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP23.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP4.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP1.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP5.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP6.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP7.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP8.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP12.tmp Suspect: Worm.RJump.A
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\Incoming\AP13.tmp Suspect: Worm.RJump.A
Configuration: Windows XP Internet Explorer 7.0
2 réponses
-
Search Navipromo version 1.1.3 commencé le 02/04/2007 à 18:19:47,92
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\Portable\Bureau\Nouveau dossier\navilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Portable\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.
[+] Started on 04/02/07 at 18:19:49.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ......................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/02/07 at 18:20:25 (return code = 0).
*** Recherche fichiers ***
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********
*** Analyse Terminé le 02/04/2007 à 18:20:57,84 *** -
Salut !!
Télécharge ceci sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Fait un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clic sur navilog1.bat
Laisse toi guidé. Au menu principal, choisis 1 et valide
Patiente jusqu'au message :
Analyse Termine le .....
Appuye sur une touche, comme demandé, le bloc note va s'ouvrir
Copie-colle l'intégralité puis poste le contenu ici
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
