Trojan.Skintrim.F

Question

Bonjour,

bitdefender semble avoir détecté un trojan dans mon ordi mais n'a pas réussi à le désinfecter, ni le déplacer (options que j'ai cochées lors du 1er scan que j'ai fait), ni le copier (demandé lors d'un 2ème scan). D'autres ont eu le même pb sur le forum, mais j'ai peur que les manips proposées pour s'en débarrasser ne soient particulières à chaque ordi...

Voici le rapport de bit defender (c'est celui qu'il a fait pour le 2ème scan que je lui ai demandé. Je ne retrouve pas le rapport du premier scan, et de toute façon j'avais exclu C: du scan).

Merci d'avance pour votre aide....

Product: BitDefender 8 Free Edition
//	Version: 8.0
//
//	Created on:	06/10/2007	23:01:36
//
//-----------------------------------------------------------------


Statistics

Scan path	: C:\
		D:\
		
Folders	: 15667
Files	:  289830
Archives	: 3710 
Packed files	: 17793
Identified viruses	: 2
Infected files	: 2
Warnings	: 0
Suspect files	: 0
Disinfected files	: 0
Deleted files	: 0
Copied files	: 0
Moved files	: 0
Renamed files	: 0
I/O errors	: 58
Scan time	: 02:21:08
Scan speed (files/sec)	: 34

Virus definitions	: 825391
Scan plugins	: 14
Archive plugins	: 38
Unpack plugins	: 7
Mail plugins	: 6
System plugins	: 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions: 
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[ ] Disinfect
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[X] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Summary:

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006	Infected Trojan.Skintrim.F
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006	Move failed
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006	Copy failed
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006	Infected Trojan.Skintrim.F
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006	Move failed
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006	Copy failed

Kevindu36 · Answer

Bonjour

Télécharge sur le bureau navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
La console noire de Navilog1 doit s'être ouverte après l'installation.
Sinon, pour l'ouvrir, double-cliquez sur le raccourci "navilog1" sur votre bureau.
Appuyez sur la lettre f de votre clavier puis sur la touche Entrée.
Appuyez sur une touche de votre clavier pour continuer...
Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : NE PAS UTILISER L'OPTION 2 SANS AVIS
soyez patient, cela peut prendre une dizaine de minutes...
Navilog1 vous informe que la recherche est terminée :
Appuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
Le rapport sera  sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine 
de votre disque dur (ex : C:\fixnavi.txt).Poster le rapport generer

++

trotinett · Answer

OK, j'y vais. Merci.

trotinett · Answer

Bon c fait (assez rapidement)voici le rapport de navilog:

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\kurjivl.dat
C:\WINDOWS\system32\kurjivl.exe

Processus caché(s) :

C:\WINDOWS\system32\kurjivl.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

kurjivl.exe trouvé ! 

* Scan C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\ypnnnzzjef_nav.dat trouvé !
C:\WINDOWS\system32	roecqfz_navtmp.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 07/10/2007 à 15:16:26,09 ***

Kevindu36 · Answer

Bonjour

1 Redémarre en mode sans échec (Tapoter sur la touche F8 (ou F5) au démarrage de l’ordinateur)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.
2 Double-Clique sur navilog1 qui est sur le bureau
Pour lancer le nettoyage automatique, tapez 2, puis appuyez sur la touche Entrée de votre clavier.
Remarque: le bureau disparaît
Laissez Navilog1 travailler et soyez patient !
Quand vous serez prêt à redémarrer le PC, appuyez sur une touche de votre clavier et laissez Navilog1 opérer.
Une fois votre PC redémarré, Navilog1 terminera la désinfection et il vous fournira un rapport de désinfection.
Poster ce rapport sur le forums
(Si votre Bureau ne réapparaît pas, faite ceci :
-> Clique simultanément sur Ctrl + Alt + Suppr.
Cliquez sur l'onglet Fichier puis choisis Nouvelle tâche.
Tapez Explorer puis valide.
-> Choisis Exécuter..., tape Explorer puis valide. )

a+

trotinett · Answer

La poisse! 
Je n'arrive pas à redémarrer en mode ss échec. J'ai bien l'écran, mais la surbrillance est bloquée sur "démarrer windows normalement".
Les flèches du pavé numérique ne marchent pas. Et mon clavier n'est pas débranché... (mais la lumière n'est pas allumée non plus).
J'en suis là. Que faire?

afideg · Answer

Bonjour Kevindu36, 

Pas besoin de faire lancer le MSE en suppression.
Navilog1 le lance lui-même.

;)
Bonne continuation.
Al.

Kevindu36 · Answer

Salut

Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
http://www.malekal.com/download/clean.zip
-- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci
-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître
choisi l'option 1

-le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt
tuto:http://dvdlmbrt.chez-alice.fr/clean_102.htm


++

trotinett · Answer

allez c parti. et vraiment, merci de m'aider ainsi.

afideg · Answer

Bonjour trotinett

Relance Navilog1, et choisis l'option2 
Pas besoin de lancer en mode sans échec
Poste le rapport.
Il faut d'abiord réussir cette étape.

Télécharge ensuite LopxpMH sur ton Bureau. 
< http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip  >
Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier « lopxpMH.bat ». 
Poste le contenu du rapport qui va s'ouvrir. 


Bonne chance
Al.

trotinett · Answer

trop tard afideg mais merci quand même. Je n'y connais pas grd chose et suis bien embarrassée de savoir quelles instructions suivre!

Pour le moment, j'ai suivi tes instructions kevin, j'ai choisi l option 1 dans "clean" ( il n'y avait pas clean cmd). voici le rapport:

07/10/2007 a 16:36:14,05 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

Kevindu36 · Answer

ensuite passe l'option 2 de navilog1 en mode normale 
STP
poste le rapport 

++

trotinett · Answer

Voila le rapport.
Est-ce ok?


Clean Navipromo version 3.2.1 commencé le 07/10/2007 à 17:00:47,99

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\kurjivl.dat supprimé ! 
C:\WINDOWS\system32\kurjivl.exe supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

C:\WINDOWS\prefetch\kurjivl*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\kurjivl*.pf réalise avec succès !
C:\WINDOWS\prefetch\kurjivl*.pf supprimé !

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

C:\WINDOWS\System32\ypnnnzzjef_nav.dat trouvé !
Copie C:\WINDOWS\system32\ypnnnzzjef_nav.dat réalise avec succès !
C:\WINDOWS\system32\ypnnnzzjef_nav.dat supprimé !

C:\WINDOWS\System32	roecqfz_navtmp.dat trouvé !
Copie C:\WINDOWS\system32	roecqfz_navtmp.dat réalise avec succès !
C:\WINDOWS\system32	roecqfz_navtmp.dat supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !



*** Nettoyage termine le 07/10/2007 à 17:06:49,19 ***

Kevindu36 · Answer

c ok

mais maintenant

telecharge et installe AVG antispyware
http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Mets le à jour puis analyse ton PC
Poste le rapport générré

++

afideg · Answer

Allo ?

trotinett, si tu hésites quelque part, demande de l'aide.
C'est mieux que de faire ce qu'il ne faut pas.

Sais-tu faire l'option2 (nettoyage) de Navilog1 ?

Voici à nouveau la méthode à suivre :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide (taper 2 puis [Enter]). 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.


Merci
Al.

Kevindu36 · Answer

Salut,afideg

c'est l'option de suppression qui a etait effectué je ne vois pas ce que tu veux dire !!!

merci

afideg · Answer

OK, ok

Ça a été posté durant la rédaction de mon message.
Et ce qui n'arrange rien, ce sont ces foutues déconnexions répétées avec CCM


Content de voir que trotinett ait pu faire l'option 2.

Je quitte 

Al.

Kevindu36 · Answer

Merci a toi  afideg

++

trotinett · Answer

Merci encore.
Dès que j'ai le rapport je le poste.
J'ai téléchargé avg mais avant d'installer et lancer (j'imagine qu'il y en a pour un moment) je voulais vous dire que je suis vraiment émerveillée de votre disponibilité et très heureuse de l'aide que j'ai reçue. 
Mille merci à vous deux. 
@+

Kevindu36 · Answer

de rien !!!

trotinett · Answer

Super, l'affaire est réglée on dirait. J'ai déjà bit defender et avast comme antivirus, j'hésite à en rajouter un 3ème.
(et j'ai aussi  spybot, spywareblaster pour les espions et kerio comme pare feu... ).
Encore merciiiii!


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:14:43 07/10/2007

 + Résultat de l'analyse:	



Rien à signaler.


Fin du rapport

afideg · Answer

trotinett

Citation « J'ai déjà bit defender et avast comme antivirus, j'hésite à en rajouter un 3ème. » 

Et pour cause !
ATTENTION, il ne faut qu'un seul antivirus sur ton PC .
Si tu as acheté BitDefender, c'est un très bon choix.

Même si tu n'as pas acheté BitDefender, il faut supprimer Avast qui ne rend pas de bon service ; loin s'en faut!
Comme ceci : Désinstaller Avast: < https://www.avast.com/fr-fr/uninstall-utility  >

Garde bien AVG antispyware à mettre à jour toi-même après sa période d'essai.

Bonne chance.
Al

Trojan.Skintrim.F - Page 2

Newsletters