skintrim au secours

Question

comment enlever ce trojan... voici mon rapport

jlpjlp · Answer

télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message.

annek · Answer

ok, excuse moi mias je ne sais pas trop faire le commentcamarche donc je n'avais pas vu ta réponse je vais faire ce que tu m'as conseillée merci à plus tard

annek · Answer

je voulais tél navilog.. mac fee me dit qu'il il y a virus unp64521 668.tmp

jlpjlp · Answer

desactive mac afee le temps de faire navilog car il est considiéré a tort comme un virus

annek · Answer

et oui Search Navipromo version 3.0.4 commencé le 16/09/2007 à 21:32:13,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/16/07 at 21:32:20.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..............................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/16/07 at 21:41:35 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !


*** Recherche cles registre ***



*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\zfehul.dat trouvé !
C:\WINDOWS\system32\zfehul_navps.dat trouvé !
C:\WINDOWS\system32\zfehul_nav.dat trouvé !





3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 16/09/2007 à 21:41:51,54 ***
je reviens je travaillais cet am. j'ai analysé voici le rapport merci encorede m'aider

jlpjlp · Answer

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 


___________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

 Panda en ligne : 
http://pandasoftware.fr

___________


encore des pbs?

annek · Answer

je suis entrain de faire l'nalyse de bifender mais je vois déjà qu'il y a des infectiosn... mais il est tard et demain retour il faut se lever. aussi je vais peutêtre couper et revenir demain si cela ne te dérange pas de continuer  à m'aider

jlpjlp · Answer

ok pas de pbs

annek · Answer

Fichier analysé
  Statut
 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)=>(Instyler Module 2)
 Infecté par: Packer.PESpin.A
 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)=>(Instyler Module 2)
 Echec de la désinfection
 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)=>(Instyler Module 2)
 Supprimé
 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)
 Echec de la mise à jour
 

bonjour voici le rapport de birdefender

jlpjlp · Answer

slt 

vire le dossier antispam.exe manuellement en allant dans poste de travail puis DOC et SETTINGS puis ...  

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe

___________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare erreurs) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

(utilise le par la suite une fois par semaine)
___________
encore des pbs?

annek · Answer

bonjour, merci d'être là. j'ai installé ccleaner je veux bien lancer le nettoyage mais il y a plein de choses de cocher internet explorer et windows explorer avec des sous thèmes cocher également. je nettoie... ou pas

jlpjlp · Answer

oui tu nettoie

annek · Answer

ceal veut dire quoi rpeare erreur

jlpjlp · Answer

tu clique à gauche dans CCLEANER erreurs puis CHERCHER DES ERREURS puis  REPARE LES ERREURS SELECTIONNEES  , refais la procedure jusqu'a ce qu'il n'y ai plus d' erreurs trouvées

annek · Answer

je pense avoir bien fait, hum c'est pue du chinois tout cela je ne sias pas si tout à marcher comme il fallait est ce tout... ou y a t-il encore d'autres choses à faire,

jlpjlp · Answer

le logiciel qui avais trouvé ce virus le trouve encore?

sinon c'est bon

annek · Answer

je fais une analyse mac fee j'espère que cela va marcher

fanfan · Answer

bj j'ai fait une analyse mac fee n'a trouvé aucun fichier infecté comment le virus a t-il pu venir alors que j'avais (j'ai toujours) ad aware, avast, avg, easycleaner et désormais mac fee... dois je enlevé navilog. bon, je voulais te remercier car je m'arrachais les cheveux avec ce virus. je dois avouer que parfois j'ai douté de crainte que tu ne m'envoies également  un virus mais tout c'est bien déroulé. moi, je n'ai guère à apporter à ce site car mes connaissances d'informatique sont plutôt utilisateur traitement de textes, recherche doc... merci encore pour tout

annek · Answer

bj j'ai fait une analyse mac fee n'a trouvé aucun fichier infecté comment le virus a t-il pu venir alors que j'avais (j'ai toujours) ad aware, avast, avg, easycleaner et désormais mac fee... dois je enlevé navilog. bon, je voulais te remercier car je m'arrachais les cheveux avec ce virus. je dois avouer que parfois j'ai douté de crainte que tu ne m'envoies également un virus mais tout c'est bien déroulé. moi, je n'ai guère à apporter à ce site car mes connaissances d'informatique sont plutôt utilisateur traitement de textes, recherche doc... merci encore pour tout

jlpjlp · Answer

si tu as mac afee vire avast car il ne faut pas mettre les deux en meme temps!

_______________




pour proteger ton ordi:

securite

mettre un antivirus

AVAST    ou MACAFEE
-------------

des anti-espions:

AD AWARE + SPYBOT +     AVG ANTISPYWARE
+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...


--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER  ou easycleaner pour effacer les traces de surf

annek · Answer

bjr quel est le mieux macfee ou avast avant d'en éliminer un des deux.  quand j'envoie une pièce jointe avec word, mac fee me dit d'avoir détecté un ver potentiel, pourtant quand j'analyse avec adware ou mac fee il ne trouve rien?

jlpjlp · Answer

mac afee est mieux mais avast est gratuit en utilisation perso

sinon en gratuit  antivir est le mieux mais en anglais

https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)

annek · Answer

bonsoir j'ai installé antivir dont voici le scan qu'en penses tu? AntiVir PersonalEdition Classic Report file date: mercredi 19 septembre 2007 19:07 Scanning for 1075683 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Compaq_Propriétaire Computer name: NOM-EB Version information: BUILD.DAT : 268 15604 Bytes 31/08/2007 13:04:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 11:32:40 ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 11:32:46 ANTIVIR2.VDF : 6.39.1.120 1918464 Bytes 12/09/2007 16:33:11 ANTIVIR3.VDF : 6.39.1.153 176640 Bytes 19/09/2007 16:33:11 AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 19/09/2007 16:33:11 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: F:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: mercredi 19 septembre 2007 19:07 Starting search for hidden objects. '75209' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'epmworker.exe' - '1' Module(s) have been scanned Scan process 'Generic.exe' - '1' Module(s) have been scanned Scan process 'hpqste08.exe' - '1' Module(s) have been scanned Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned Scan process 'dslmon.exe' - '1' Module(s) have been scanned Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned Scan process 'Felix2[1].exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'msmsgs.exe' - '1' Module(s) have been scanned Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'CapabilityManager.exe' - '1' Module(s) have been scanned Scan process 'mcagent.exe' - '1' Module(s) have been scanned Scan process 'Application Launcher.exe' - '1' Module(s) have been scanned Scan process 'zlclient.exe' - '0' Module(s) have been scanned Scan process 'kbd.exe' - '1' Module(s) have been scanned Scan process 'qttask.exe' - '1' Module(s) have been scanned Scan process 'MsgPlus.exe' - '1' Module(s) have been scanned Scan process 'LogiTray.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned Scan process 'ALCXMNTR.EXE' - '1' Module(s) have been scanned Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'symwsc.exe' - '1' Module(s) have been scanned Scan process 'SDTrayApp.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'swdsvc.exe' - '1' Module(s) have been scanned Scan process 'svcntaux.exe' - '1' Module(s) have been scanned Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned Scan process 'McTskshd.exe' - '1' Module(s) have been scanned Scan process 'Mcdetect.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '0' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'vsmon.exe' - '0' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 50 processes with 50 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'J:\' [NOTE] In the drive 'J:\' no data medium is inserted! Boot sector 'K:\' [NOTE] In the drive 'K:\' no data medium is inserted! Boot sector 'L:\' [NOTE] In the drive 'L:\' no data medium is inserted! Boot sector 'M:\' [NOTE] In the drive 'M:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '38' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Program Files\Navilog1 avilog1.bat [DETECTION] Contains suspicious code HEUR/Exploit.HTML [INFO] The file was moved to '47677570.qua'! Begin scan in 'D:\' Begin scan in 'J:\' Search path J:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'K:\' Search path K:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'L:\' Search path L:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'M:\' Search path M:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: mercredi 19 septembre 2007 21:37 Used time: 2:30:32 min The scan has been done completely. 6889 Scanning directories 386620 Files were scanned 0 viruses and/or unwanted programs were found 1 Files were classified as suspicious: 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 386620 Files not concerned 13397 Archives were scanned 2 Warnings 0 Notes 75209 Objects were scanned with rootkit scan 0 Hidden objects were found lé antivir et enlevé les deux autres. le scan

jlpjlp · Answer

ok pas de souci, antivir a juste considéré navilog que je t'avais fais installé comme nefaste, tu peux desinstaller navilog de ton bureau et supprime le via le panneau de configuration dans ajout/suppression de programme

annek · Answer

merci pour tout, je crois que maintenant il va falloir clore la discussion puisque tout va bien... je ne sais comment te remercier  c'était super sympa de m'avoir aider ainsi. Que cette entre aide véritable  puisse durer pour tous.

jlpjlp · Answer

merci bonne continuation a toi si pb  tu dis....

a plus

Skintrim au secours

26 réponses

Newsletters