www.skilled2win.com

Question

Bonjour,
voilà, depuis quelques temp a chaque nouvelle page inernet j ai une ^pub qui s'affiche, généralement il sagit de skilled2win, mais parfois y en a d'autre.
j'ai aussi une page qui me dis que mon pc cours de "grave probleme" et une amie qui etai sur mon pc a voulu faire une analyne (pour etre gentille lol) et la mon antivirus, a peter un plomb 3fois... normal cette ^pub etai juste un virus (enfin je pense lol)
j'ai nod32, ad awara (qui nous trouve rien) Zone alarm...
mais je n'ai aucune idee pour que cela cesse une bonne fois pour toute...
si quelqu'un a une idee et sais m'aider je vous en remercie d avance!

Fireimperator · Answer

Ton combat commence ici:http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Installe le et une fois ouvert fais "Do a scan and save a logfile". Ensuite mets le rapport ici pour qu'on l'analyse.

tiny · Answer

Erreur de connexion au réseau
Vous ne pouvez pas vous connecter à internet?

Un logiciel espion est peut-être en train d’utiliser votre connexion et d’accéder à vos données personnelles…

Souhaitez-vous réparer votre connexion ?
Installez un logiciel antispyware, réparez votre connexion à internet et protégez votre ordinateur des logiciels espions et des logiciels malveillants.
  


voici un des texte qui me propose d analyser mon pc, et c'est une invasion de virus, et ce n'es pas la seule heureusement mon Nod32 l'en empeche mais y dois y avoir un truc dans mon pc qui fais ouvrir cette fenetre et ca, je ne le trouve pas...
la fenetre na pas de noms, juste mozilla firefox.
si vous avez besoin d autre information je suis la lol
merci encore...

Fireimperator · Answer

Coche les cases devant ces deux lignes et fais "Fix Checked"

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 


Maintenant dis-moi si cette adresse te dis quelque chose (si tu l'utilises):127.255.255.255 serial.alcohol-soft.com 


Après fais un scan en ligne avec Bit Defender ici:http://www.bitdefender.fr/scan_fr/scan8/ie.html
PS: il faut que tu prennes Internet Explorer en navigateur pour faire le scan.
  Poste ensuite le rapport ici.

Fireimperator · Answer

Juste mettre le rapport de BitDefender quand c'est fini. En attendant on va faire un petit truc:
1)Menu démarrer
2)exécuter
3)Taper: "services. msc" puis Entrée.
4)Chercher le service nommé "ATK Keyboard service" puis double clic dessus
5°)Dans type de démarrage sélectionner "désactivé"

NB: ce service "ATK Keyboard service" est invisible dans Windows et inconnu c'est pourquoi on le désactive car il se peut qu'un malware joue à cache-cache là-dedans!

tiny · Answer

j'ai essayer, mais je ne trouve pas "exécuter"... :s
je sais qu'il se trouve avec "rechercher" et tout (je connais un peu le pc quand même) mais là il n'y es pas...
je trouve vraiment pas.
c'est bizar quand même.

tiny · Answer

mais quand je vais voir dans mes processus le ATK Keyboard service s'y trouve, je me disai bien que ca me disai quelque chose. mais je comprend pas pourquoi je n'ai plus mon "exécuter"

Fireimperator · Answer

Ok bon, pour retrouver "exécuter" fais la manip suivante "Windows+R"
Ou "Windows+F"

NB: le signe + bien entendu n'est pas compris dans la manip, il faut juste appuyer sur Windows et R en même temps.

Fireimperator · Answer

Bon le rapport Bit Defender est encourageant! Maintenant un petit logiciel pratique et léger à télécharger ici:http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

suivre le tutorial ici pour ce logiciel:https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Avant de le lancer pour faire une analyse complète, redémarrer l'ordi en mode sans échec (http://www.commentcamarche.net/faq/sujet 5004 windows xp demarrage en mode sans echec    si tu ne sais pas comment on fait)

Puis lancer MalwareBytes et effectuer un "Examen complet".
S'il trouve de vilaines choses supprimes-les. Enregistre le rapport, redémarre ton pc en mode normal et envoie ça ici.

PS: Ce logiciel est dorénavant ton ami bien qu'il n'est pas de mode "résident" dans sa version gratuite.

tiny · Answer

ici en revenant sur la page j ai eu une pub pour camping holiday,...

Fireimperator · Answer

Oui c'est normal que le scan soit long, c'est parce que MalwareBytes est très méticuleux! Normalement ton problème est réglé.
  A l'avenir pour plus de sécurité, je te conseille d'enlever Ad Aware 2007 pour le remplacer par Spyware Terminator (http://www.commentcamarche.net/telecharger/telecharger 34055170 spyware terminator) qui est en français et qui est équipé du mode résident. Il existe un très bon tuto ici:https://www.malekal.com/tutorial-et-guide-spywareterminator/ (à bien suivre)
  Et puis garde MalwareBytes. Bien entendu c'est juste un conseil, ce n'est pas un ordre!

Fireimperator · Answer

Une pub encore?...on va faire la manière forte. Télécharche ceci:http://siri.urz.free.fr/Fix/
Et suis très attentivement ce tutorial (à la lettre) et si besoin prends des notes sur du papier si tu n'es pas sûre:http://www.malekal.com/tutorial_SmitFraudfix.php
  Et poste le rapport ici.

dou-l · Answer

slt ,



Télécharge Navilog

-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.

tiny · Answer

SmitFraudFix v2.309

Rapport fait à 20:47:34,07, dim. 30/03/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\documents and settings\bart le grand\local settings\application data\wneue.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bart Le Grand


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bart Le Grand\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BARTLE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 195.130.130.1
DNS Server Search Order: 195.130.130.129
DNS Server Search Order: 195.130.129.161
DNS Server Search Order: 195.130.130.161

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A4341875-A803-4B7C-B3CA-3BAD5E0FA7B2}: DhcpNameServer=195.130.130.1 195.130.130.129 195.130.129.161 195.130.130.161
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A4341875-A803-4B7C-B3CA-3BAD5E0FA7B2}: DhcpNameServer=195.130.130.1 195.130.130.129 195.130.129.161 195.130.130.161
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A4341875-A803-4B7C-B3CA-3BAD5E0FA7B2}: DhcpNameServer=195.130.130.1 195.130.130.129 195.130.129.161 195.130.130.161
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=195.130.130.1 195.130.130.129 195.130.129.161 195.130.130.161
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=195.130.130.1 195.130.130.129 195.130.129.161 195.130.130.161
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=195.130.130.1 195.130.130.129 195.130.129.161 195.130.130.161


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

j'ai juste effectuer une recherche et je confirme bien avoir toujours mes pubs, et l alerte pc infecter qui veux ABSOLUMENT me mettre ces virus dans mon pc (merci nod32 de les en empêcher! lol)

Fireimperator · Answer

Effectue ce que te demande dou-l avec navilog, il te guidera.

tiny · Answer

Search Navipromo version 3.5.2 commencé le dim. 30/03/2008 à 20:59:36,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Bart Le Grand" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Bart Le Grand\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Bart Le Grand\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Bart Le Grand\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue.dat
C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue.exe
C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue_nav.dat
C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Bart Le Grand\locals~1\applic~1" * 

Fichiers suspects :

wneue.exe trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Bart Le Grand\locals~1\applic~1" : 

wneue.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le dim. 30/03/2008 à 21:04:13,29 ***

tiny · Answer

voici le rapport j'attend la suite :)

dou-l · Answer

Ok.

Double clic sur le raccourci navilog au menu principal choisis 2 et valides. Un nouveau rapport sera généré poste le .

ensuite


tu vas télécharger clean .

http://www.malekal.com/download/clean.zip
* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

* Ouvre le dossier « clean » qui se trouve sur ton bureau.
* Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 1.

Clean va travailler.
* Redémarre normalement
* Poste qui se trouve ici C:\rapport_clean.txt.

tiny · Answer

Clean Navipromo version 3.5.2 commencé le dim. 30/03/2008 à 21:14:47,48

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Bart Le Grand" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue.dat supprimé ! 
C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue.exe supprimé ! 
C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue_nav.dat supprimé ! 
C:\Documents and Settings\Bart Le Grand\Local Settings\Application Data\wneue_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\wneue*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\wneue*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wneue*.pf supprimé !

* Dans "C:\Documents and Settings\Bart Le Grand\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Bart Le Grand\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Bart Le Grand\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Bart Le Grand\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Bart Le Grand\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Bart Le Grand\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Bart Le Grand\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le dim. 30/03/2008 à 21:19:08,96 ***

tiny · Answer

j ai surfer un petit peu et apparemment il n'y a aucune pub :)
je crois que ca y es :)

dou-l · Answer

poste le rappport clean stp

Www.skilled2win.com

26 réponses

Newsletters