infecté par skin messenger

Question

Bonjour à toutes et à tous...

J'ai chopé un virus après avoir installé skin messenger : fenêtre publicitaires intempestives pour installer des logiciels anti-virus. J'ai vu qu'une personne a eu son pb résolu; j'ai donc suivi la même démarche, mais je constate en lançant CCleaner qu'un fichier .exe est créé dans WINDOWS/TMP, et qu'un processus du même nom tourne an arrière fond. le nom de ce fichier est modifié à chaque reconnexion.

Qq a-t-il déjà rencontré ce pb ? l'avez-vous résolu ?


Merci d'avance.

jlpjlp · Answer

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Télécharger sur le bureau
Navilog.zip
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

almoun10 · Answer

OKI merci de me venir en aide, j'ai bien galéré sans succès, voici le rapport :
Search Navipromo version 2.0.3 commencé le 08/06/2007 à 21:03:23,20
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\alaouimr.BIOMETFRANCE\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 06/08/07 at 21:03:24.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 06/08/07 at 21:08:30 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-444168109-2892948392-3752309671-1610\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 08/06/2007 à 21:08:45,12 ***

jlpjlp · Answer

= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)

jlpjlp · Answer

ensuite:

scan avec des antiespions(en mode sans echec):

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html



si tout c'est bien passer redemarre en mode normal et desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

D/puis fait un scan en ligne avec un des suivants: et colle le rapport)

Panda en ligne :
http://pandasoftware.fr

kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

jlpjlp · Answer

on te propose des antivirus , javai pas bien lu fait ce qui suit en plus du reste

lance rogue remover

https://www.01net.com/telecharger/

ou

http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover



puis lance smitfraud fix


smit fraud fix

http://telechargement.zebulon.fr/smitfraudfix.html


2/ double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)

3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée



puis cwshredder

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html


si ca persiste installe et lance BHO DEMON

https://www.01net.com/

dans la fenetre qui s'affiche, il y a indiqueé tous les barres d'outils et autres logiciles gréfés sur ton ordi. les lignes vertes sont jugées saines, les rouges et jaunes sont estimées comme dangereuses: dans ce cas il faut les desactiver en decochant la case situé a gauche de chaque ligne.

si la ligne n'est pas colorée et comporte la mention unknown, double clique dessus , des explication apparaitrons, si il y a un doute desactiv ces ligne aussi.

relance ensuite apres BHO un de tes anti espion: SPYBOT, AVG, AD AWARE pour finir le travail


si ca persiste recolle hijackthis et scan en ligne

tiens au courant

almoun10 · Answer

D'abord désolé pour le délai mais panne ADSL chez moi, le lendemain de ma manip. que j'ai faite (j'espère qu'il n'y a pas de lien ;-)  ) pb actuellement non résolu, je suis connecté de l'extérieur

Malgré tout j'ai toujours dans C:/Windows/Temp : 
Une icône représentée par un chien petit chien avec un nombre Hexa à 6 digits.EXE 
Ainsi que Report.xml
WGAErrLog.txt
WGANotify.settings

EN revanche mon problème de fenêtres ie intempestives est résolu...
Ce process qui tourne est décidément indestructible... (il a le même nom que le pg.exe sous cette session : ODEE9F.EXE) en fait dès que je fais un kill du process, le .EXE disparait de windows/temp, par contre, dès que je rouvre une session un nouveau est créé à la place.

jlpjlp · Answer

desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre) 

fait la deuxieme partie de nvilog avec le mode sans echec si c'est pas fait car il a trouvé une infection



puis fait un scan en ligne et colle le rapport bitdefender



utilise AVG ANTISPYWARE et colle le rapport
https://www.01net.com/telecharger/

kif · Answer

bonjour j ai eu le meme probleme j ai resolu le probleme avec spyware doctor!!!

Infecté par skin messenger

8 réponses

Votre réponse

Discussions similaires

Newsletters