Eliminer MessengerSkinner et mailskinner?

Résolu
vaziche -  
vaziche Messages postés 1 Statut Membre -
Bonjour,
Suite à des ouvertures intempestives de fenêtres, j'ai réalisé un scan avec Spybot qui me révèle (évidemment) deux saletés: mailskinner et messengerskinner !

Voici le rapport de Spybot>>>> MailSkinner.rtk: [SBI $853E9584] Fichier texte (Fichier, fixed)
C:\WINDOWS\Temp\msksetup.log

MessengerSkinner.rtk: [SBI $936304E8] Installeur (Fichier, fixed)
C:\WINDOWS\system32\nvs2.inf.

Pas très à l'aise avec Navilog, je souhaiterais éliminer ces deux indésirables.
Serait il possible de m'aider s'il vous plait?

Pour aller plus vite, je peux vous donner le rapport:

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\vani\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\vani\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\vani\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi.dat
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi.exe
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi_nav.dat
C:\Documents and Settings\vani\Local Settings\Application Data\xbnxi_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\vani\locals~1\applic~1" *

Fichiers suspects :

xbnxi.exe trouvé !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\vani\locals~1\applic~1" :

xbnxi.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 12/03/2008 à 22:33:46,67 ***

Je vous remercie par avance pour l'attention que vous porterez à ma demande.
A voir également:

2 réponses

jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonsoir, fini le nettoyage avec navilog vois ce tutoriel et applique ce qui est dans "désinfection automatique" http://mickael.barroux.free.fr/securite/navilog.php#recherche
et puis passe malwarebytes https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ainsi que ccleaner dans ses deux mode https://www.malekal.com/tutoriel-ccleaner/
0
vaziche
 
Bonjour, merci pour les réponses, je vais appliquer pas à pas le tutoriel et télécharger les programmes
0
vaziche
 
Bravo pour votre aide! Mon pc est désinfecté.
J'ai fait réalisé une analyse avec Malwarebytes' qui est concluante.
Merci.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618 > vaziche
 
bonjour, heurreux pour ton pc mais pour être sur que ça ne revienne pas avec une restauration tu vas désactiver la restauration système pour cela vois ceci http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
tu redémarre ton pc et tu réactives la restauration , je te conseil de conserver malwarebytes que tu utilises réguliérement après avoir fait la mise à jour ,et puis utilise ccleaner et nettoyeur en manuel à chaque arrêt du pc ou sinon tu le mets en automatique au démarrage et pour le registre à utiliser après chaque désinstallation ou une fois semaine "perso c'est comme cela que je fais sur les 5 pc de la maison"
pense à mettre ton premier message en résolu @+
0
vaziche Messages postés 1 Statut Membre
 
Bonsoir!

Je te remercie pour la qualité et la rapidité des réponses apportées.

je tiens aussi à dire un grand merci à l'ensemble su site qui est aussi d'une grande aide.

Bravo!
0