Eliminer MessengerSkinner et mailskinner?
Résolu
vaziche
-
vaziche Messages postés 1 Statut Membre -
vaziche Messages postés 1 Statut Membre -
Bonjour,
Suite à des ouvertures intempestives de fenêtres, j'ai réalisé un scan avec Spybot qui me révèle (évidemment) deux saletés: mailskinner et messengerskinner !
Voici le rapport de Spybot>>>> MailSkinner.rtk: [SBI $853E9584] Fichier texte (Fichier, fixed)
C:\WINDOWS\Temp\msksetup.log
MessengerSkinner.rtk: [SBI $936304E8] Installeur (Fichier, fixed)
C:\WINDOWS\system32\nvs2.inf.
Pas très à l'aise avec Navilog, je souhaiterais éliminer ces deux indésirables.
Serait il possible de m'aider s'il vous plait?
Pour aller plus vite, je peux vous donner le rapport:
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\vani\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\vani\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\vani\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi.dat
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi.exe
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi_nav.dat
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\vani\locals~1\applic~1" *
Fichiers suspects :
xbnxi.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\vani\locals~1\applic~1" :
xbnxi.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 12/03/2008 à 22:33:46,67 ***
Je vous remercie par avance pour l'attention que vous porterez à ma demande.
Suite à des ouvertures intempestives de fenêtres, j'ai réalisé un scan avec Spybot qui me révèle (évidemment) deux saletés: mailskinner et messengerskinner !
Voici le rapport de Spybot>>>> MailSkinner.rtk: [SBI $853E9584] Fichier texte (Fichier, fixed)
C:\WINDOWS\Temp\msksetup.log
MessengerSkinner.rtk: [SBI $936304E8] Installeur (Fichier, fixed)
C:\WINDOWS\system32\nvs2.inf.
Pas très à l'aise avec Navilog, je souhaiterais éliminer ces deux indésirables.
Serait il possible de m'aider s'il vous plait?
Pour aller plus vite, je peux vous donner le rapport:
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\vani\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\vani\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\vani\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi.dat
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi.exe
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi_nav.dat
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\vani\locals~1\applic~1" *
Fichiers suspects :
xbnxi.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\vani\locals~1\applic~1" :
xbnxi.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 12/03/2008 à 22:33:46,67 ***
Je vous remercie par avance pour l'attention que vous porterez à ma demande.
Configuration: Windows XP Firefox 2.0.0.12
2 réponses
-
bonsoir, fini le nettoyage avec navilog vois ce tutoriel et applique ce qui est dans "désinfection automatique" http://mickael.barroux.free.fr/securite/navilog.php#recherche
et puis passe malwarebytes https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ainsi que ccleaner dans ses deux mode https://www.malekal.com/tutoriel-ccleaner/-
-
Bravo pour votre aide! Mon pc est désinfecté.
J'ai fait réalisé une analyse avec Malwarebytes' qui est concluante.
Merci.- bonjour, heurreux pour ton pc mais pour être sur que ça ne revienne pas avec une restauration tu vas désactiver la restauration système pour cela vois ceci http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
tu redémarre ton pc et tu réactives la restauration , je te conseil de conserver malwarebytes que tu utilises réguliérement après avoir fait la mise à jour ,et puis utilise ccleaner et nettoyeur en manuel à chaque arrêt du pc ou sinon tu le mets en automatique au démarrage et pour le registre à utiliser après chaque désinstallation ou une fois semaine "perso c'est comme cela que je fais sur les 5 pc de la maison"
pense à mettre ton premier message en résolu @+
-
-
Bonsoir!
Je te remercie pour la qualité et la rapidité des réponses apportées.
je tiens aussi à dire un grand merci à l'ensemble su site qui est aussi d'une grande aide.
Bravo!