comment détruire messenger skinner.rtk ?

Question

bonjour à tous
c'est la première fois que je viens poser une question ici donc veuillez m'excuser d'avance,je ne sais pas comment cela fonctionne.
j'ai apparemment attrapé un virus et spybot ne peut pas le supprimer " messengerskinner.rtk " .
après avoir consulter les forums,j'ai effectué un rapport navilog mais je ne sais pas quoi faire ensuite.
pourriez vous m'indiquer les démarches à suivre à présent.
merci d'avance pour vos réponses.

g!rly · Accepted Answer

salut 

post ton rapport navilog ici stp

@+

Utilisateur anonyme · Answer

Salut, Tu devrais le désinstaller tout de suite! Messenger Skinner apporte bien des troubles.  Vas dans le panneau de configuration et dans: Installer/désinstaller.  Chercher la ligne où tu vois "Skinner" et clique sur désinstaller.
Ensuite fais des scans pour nettoyer ton PC, antivirus et antispyware.
Télécharges "Hijackthis" Fais faire le scan pour une analyse de ton PC, et lorsque tu reçois le rapport, tu le copies, et tu viens le coller dans un message ici, et tu le poste dans le forum: Sécurité/virus, en demandant l'aide pour l'analyser.
Bonne chance!
Les barres d'outils du genre "Skinner" "Hotbar tool" "My web Search".....sont nuisibles.
Les barres d'outils Google, Yahoo, MSN sont plus sûres.
Bye!

g!rly · Answer

bonjour chatonne 

je pensse que le mieux pour le moment c´est de voir le rapport de navilog, car meme en supprimant messenger skinner, les fichiers cachés ne s´effaceront pas...
navilog va les supprimer (option 2)

Tout va bien par chez toi, la tempête est terminée ?

@+

xxp628bc · Answer

Avertissement, il est conseillé de désactiver votre antivirus pendant l'installation et le scan. 

1°- Télécharge maintenant Navilog1 depuis-ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 

2°- Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis [b]Panneau de configuration[/b]. 
- Double Clique sur l'icône [b]Comptes d'utilisateurs[/b] et sur [b]Activer ou désactiver le contrôle des comptes d'utilisateurs[/b]. 
- Clique sur [b]Continuer[/b]. 
- Décoche la case [b]Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur[/b]. 
- Valide par [b]OK[/b] et redémarre. 



3°- Une fois redémarré, double clique sur [b]navilog1.exe[/b] pour lancer l'installation. 
L'installation terminée, fais un clic-droit sur le raccourci [b]Navilog1[/b] présent sur ton bureau et choisis : 
[b]Exécuter en tant qu'administrateur[/b]. C'est impératif. 

Au menu principal, Fais le choix [b]1[/b] 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuies sur une touche le blocnote va s'ouvrir. 
[b]Copie-colle l'intégralité du rapport dans une réponse[/b]. 
Referme le blocnote. 

@plus

g!rly · Answer

ok nono

la suite :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

en suite desinstale messenger skinner 

post le rapport generé

puis 

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+

Utilisateur anonyme · Answer

Bonjour g!rly! Oui,  La tempête est terminée! Mais le paysage est magnifique, j'adore la neige.

Je me disais enlevons ce "Skinner"! ahah et j'ai dis de désinfecté son PC c'est sûr.  Trop rapide? oui, mais j'ai eu cette fameuse barre skinner, je la déteste! LOL
Bonne chance nonoleptitrobot...!

space cybil · Answer

bonjour j'ai le même soucis donc j'envoie le fichier navilog 

Search Navipromo version 3.5.2 commencé le 03/04/2008 à 14:42:33,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Cyril et Bettina" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\cyril et bettina\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\Cyril et Bettina\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Cyril et Bettina\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Cyril et Bettina\AppData\Local\lxeerrel.dat
C:\Users\Cyril et Bettina\AppData\Local\lxeerrel.exe
C:\Users\Cyril et Bettina\AppData\Local\lxeerrel_nav.dat
C:\Users\Cyril et Bettina\AppData\Local\lxeerrel_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Cyril et Bettina\AppData\Local\Microsoft *

* Recherche dans C:\Users\Cyril et Bettina\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Cyril et Bettina\AppData\Local *

Fichiers suspects :

lxeerrel.exe trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Cyril et Bettina\AppData\Local\Microsoft :


* Dans C:\Users\Cyril et Bettina\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\Cyril et Bettina\AppData\Local :

lxeerrel.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/04/2008 à 14:48:51,72 ***



puis j'ai téléchargé hijacking donc j'envoie aussi le rapport mais apprêt je sais plus quoi faire merci d'avance.

Search Navipromo version 3.5.2 commencé le 03/04/2008 à 14:42:33,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Cyril et Bettina" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\cyril et bettina\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\Cyril et Bettina\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Cyril et Bettina\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Cyril et Bettina\AppData\Local\lxeerrel.dat
C:\Users\Cyril et Bettina\AppData\Local\lxeerrel.exe
C:\Users\Cyril et Bettina\AppData\Local\lxeerrel_nav.dat
C:\Users\Cyril et Bettina\AppData\Local\lxeerrel_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Cyril et Bettina\AppData\Local\Microsoft *

* Recherche dans C:\Users\Cyril et Bettina\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Cyril et Bettina\AppData\Local *

Fichiers suspects :

lxeerrel.exe trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Cyril et Bettina\AppData\Local\Microsoft :


* Dans C:\Users\Cyril et Bettina\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\Cyril et Bettina\AppData\Local :

lxeerrel.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/04/2008 à 14:48:51,72 ***

g!rly · Answer

salut,

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

@+

g!rly · Answer

salut 
tu es sous vista ou sous xp ?

leozorus · Answer

bonjour a tous g telecharger messenger skinner mais je sais pas comment mans servir est ce que vous pouvais maider    


pour me contacter aller sur mon adresse email:   leozorus@gmail.com

ou sinon: leozorus@hotmail.fr

g!rly · Answer

Salut,

C´est une saloperie, 

Il faut le désinstaller...

procède comme ceci :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

g!rly · Answer

de rien, 
post le rapport généré

popolagalette · Answer

voilà! j'ai le meme problème que précédement! j'ai donc fait l'analyse avec navilog!
Search Navipromo version 3.6.5 commencé le 27/08/2008 à 11:24:16,76

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "clement" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16711 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\clement\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\clement\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\clement\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\clement\AppData\Local\Microsoft\uekuw.dat
C:\Users\clement\AppData\Local\Microsoft\uekuw.exe
C:\Users\clement\AppData\Local\Microsoft\uekuw_nav.dat
C:\Users\clement\AppData\Local\Microsoft\uekuw_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\clement\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\clement\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\clement\AppData\Local\Microsoft" :


* Dans "C:\Users\clement\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/08/2008 à 11:32:38,72 ***

popolagalette · Answer

oula! excusez moi! j'ai oublié de dire bonjour! je vous remercie d'avance pour votre aide!

Utilisateur anonyme · Answer

voila moi sa i ressemble c'est mailskinner.rtk est-ce que ce sont les memes? 

je vous en supplie aidez moi!je ne suis pas très doué alors jai vraiment besoin d'aide ! jai deja lancé une discussion sur cela mais je n'ai pas bcp de reponse

Utilisateur anonyme · Answer

--
hirotakensei peut vous aider dans certain cas

Pour le detruire moi j'ai utilisé spybot

popolagalette · Answer

oui ce sont les meme! et j'ai déjà essayer avec spybot mais il ne peut pas le supprimer! si vous pouviez m'aider ce serait super gentils!

Utilisateur anonyme · Answer

oui spybot ne peut pas le supprimer ! c pareil pour moi! il me dit quie je ne suis pas administrateur ce qui est faux je le suis! mais rien n'y fait !aidez nous s'il vous plait!!

popolagalette moi c sa que j'ai :mailskinner.rtk (fichier texte)                      1élément trojan
                                           C:windows/temp/msk/setup.log



voila si vs pôuvié ns aidé svp!!

Utilisateur anonyme · Answer

--
hirotakensei peut vous aider dans certain cas

c'etait pareil o debut il fo utiliser dans ce cas navilog il va suprimer l'infection c'est ce que j'ai fais et ca a marché

g!rly · Answer

OUI AVEC NAVILOG

Utilisateur anonyme · Answer

navilog? si vous pouvié me decrire les etape peti a peti pck je ne suis pas très douée...

g!rly · Answer

salut, tu es sous vista ou xp ?

Hadrienen · Answer

bonjour à tous 
c'est la première fois que je viens poser une question ici donc veuillez m'excuser d'avance,je ne sais pas comment cela fonctionne. 
j'ai apparemment attrapé un virus et spybot ne peut pas le supprimer " messengerskinner.rtk " . 
après avoir consulter les forums,j'ai effectué un rapport navilog mais je ne sais pas quoi faire ensuite. 
pourriez vous m'indiquer les démarches à suivre à présent. 
merci d'avance pour vos réponses
.Configuration: Windows Vista
Firefox 2.0.0.12


^^

Ou alors il poste d'un autre PC ... :/

g!rly · Answer

mais ou est le rapport navilog ?

bon : demeter74 si comme tu es sous vista comme l´indique Hadrienen ;) fais ceci :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

popolagalette · Answer

moi c'est bon j'ai résolu mon problème!

g!rly · Answer

ok ;)

Comment détruire messenger skinner.rtk ?

26 réponses

Votre réponse

Discussions similaires

Newsletters