C:windows/temp/msk/setup.log

Résolu/Fermé

Utilisateur anonyme - 27 août 2008 à 11:08
g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 8 sept. 2008 à 20:27

Bonjour, voila j'ai vraiment besoin d'aide je vous en supplie aidez moi!!!

voila je vous explique, je jouais a counter strike source (css) lorsque une fenetre internet (mozilla firefox) s'est ouverte subitement et cette page internet( enfin ce qui était ecris dessus) declarait que j'avais un logiciel espion jai tout de suite fermé la fenetre et lancé une analyse norton il n'a rien decouvert . je suis allé sur internet et la d'autres pages s'ouvraient tte seule ! jai donc téléchergé spybot et ad-aware jai analysé avec ad-aware mais il n'a rien detecté enfin si des tracking cookie mai bon ...j'ai donc essayé spybot que je connaissais deja et il a decouvert sa :

Mailskinner.rtk (fichier texte) 1élément trojan
c:windows/temp/msk/setup.log

j'ai voulu corriger les probleme mais une fenetre d'information déclarait que je n'étais pas administrateur ( ce qui est faux je suis administrateur) et donc je ne pouvait pas le supprimer. j'ai donc chercher cet element dans ladresse donnée (c:windows/temp/msk/setup.log ) je l'ai supprimé (envoyé a la corbeille) et j'ai de suite vidé la corbeille . jai refait une analyse avec spybot et il y est encore je suis donc retourné a ladresse donné mais il n'y est plus pourtant mon ordi continue de bugué ( page qui souvre tte seule, plein de message de spybot "modification du registre ..."

aidez moi je vous en supplie!!!!!
je ne sui pas très doué si vous pouviez mexplique très simplement

merci

81 réponses

Réponse 61 / 81

Utilisateur anonyme
27 août 2008 à 19:23

g désinstallé adobe mai g rien compri o tuto...

Réponse 62 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
27 août 2008 à 19:23

oui c´est ok que tu es dit non a norton...
oui tu peux fermer hijack this
oui remet le compte des utilisateurs
pour supprimer les outils :
Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
@+

Réponse 63 / 81

Utilisateur anonyme
27 août 2008 à 19:27

adobe 9 installé mé pr java tu pe méxpliké stp?

Réponse 64 / 81

Utilisateur anonyme
27 août 2008 à 19:37

pour tools cleaner le point de restauration en quoi sa consiste??

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 65 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
27 août 2008 à 19:39

bah ecoute c´est expliqué sur le lien :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

en gros tu veux desinstaller tes anciennes version par le panneau de config puis dans le registre et reprendre la nouvelle version ici :

https://www.java.com/fr/

@+

Réponse 66 / 81

Utilisateur anonyme
27 août 2008 à 19:40

-->- Recherche:

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\Clean: trouvé !
C:\Users\ji\Downloads\Navilog1.exe: trouvé !
C:\Users\ji\Downloads\HJTInstall.exe: trouvé !
C:\Users\nouveau\Desktop\HijackThis.lnk: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
C:\Users\ji\Desktop\HijackThis.lnk: supprimé !
C:\Users\ji\Downloads\Navilog1.exe: supprimé !
C:\Users\ji\Downloads\HJTInstall.exe: supprimé !
C:\Users\nouveau\Desktop\HijackThis.lnk: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\ji\Desktop\Clean: Erreur de suppression !

Réponse 67 / 81

Utilisateur anonyme
27 août 2008 à 19:41

il y a des erreurs de suppression

Réponse 68 / 81

Utilisateur anonyme
27 août 2008 à 19:43

a é sur vista je trouve pa le truk "executer" jai "recherchr" mais pas executer

Réponse 69 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
27 août 2008 à 19:47

je vais manger...

Réponse 70 / 81

Utilisateur anonyme
27 août 2008 à 19:48

ok bon ap

mai derniere chose est-ce normal qu'il y ait des erreurs de suppression??

Réponse 71 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
27 août 2008 à 20:08

re,

merci`

c´est en preparation ,)

la commande executer sous vista :

https://www.zebulon.fr/astuces/pratique/219-option-executer-dans-le-menu-demarrer-de-vista.html

pour le probleme de suppression pas grave tu le supprimes manuellement :

C:\Users\ji\Desktop\Clean

@+

Réponse 72 / 81

Utilisateur anonyme
27 août 2008 à 20:24

je n'arrive pas a supprimer clean manuellement: il dit qu'il est utilisé par un autre programme alors que c'est pas vrai

Réponse 73 / 81

Utilisateur anonyme
27 août 2008 à 20:30

"cette action ne peut pas etre réalisé car le dossier est ouvert dans un autre programme.
fermer le dossier et reéssayez"

Réponse 74 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
27 août 2008 à 20:33

tu le supprimeras apres avoir redemarrer...

Réponse 75 / 81

Utilisateur anonyme
27 août 2008 à 21:17

merci g pu le suprimé mai tu es sure mùintnan que jai plus rien?

Réponse 76 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 août 2008 à 20:19

salut deneter,

tu sais généralement je marche comme ca :

un probleme est signalé > je desinfecte

on ne sait pas trop d´ou le probleme vient, je cherche...

dans ton cas, messengerskinner/mail skinner > pas de trace...

dans le hijack this >rien

mais pour vérifier > il est fort probable qu´il trouve des trucs > car tu es ignorante....

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

Réponse 77 / 81

Utilisateur anonyme
5 sept. 2008 à 19:25

Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1103
Windows 6.0.6000

05/09/2008 19:02:45
mbam-log-2008-09-05 (19-02-45).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 185493
Temps écoulé: 26 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

donc je n'ai plus rien? tant mieux merci a toi !
vaut mieux que je garde malware truk?

Réponse 78 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
8 sept. 2008 à 19:51

Salut demeter,

Oui ça a l´air cool :)

Tu confirmes ?

@+

Réponse 79 / 81

demeter
8 sept. 2008 à 20:02

bon merci bcp tu ma vrement bien aidé !
en esperant que je nai plus de pblm et jespere que plsu tar ce genre de pblm nexistera plu

Réponse 80 / 81

g!rly Messages postés 18215 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
8 sept. 2008 à 20:08

Salut,

De rien ;)

Si tu veux porter plainte, pour que ce genre d´infection disparaissent :

Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = navipromo
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)
Indique aussi le nom du Forum qui t'a aidé.
---> https://malwarecomplaints.info/

Plus d'informations ici
http://forum.zebulon.fr/index.php?showtopic=88688

Merci`

Si jamais tu as un autre souci ce que je ne te souhaite pas, tu peux toujours poster a la suite de ce topik :)

Bonne continuation`

Bye`

g!rly`