C:windows/temp/msk/setup.log
Résolu
Utilisateur anonyme
-
g!rly Messages postés 18462 Statut Contributeur -
g!rly Messages postés 18462 Statut Contributeur -
Bonjour, voila j'ai vraiment besoin d'aide je vous en supplie aidez moi!!!
voila je vous explique, je jouais a counter strike source (css) lorsque une fenetre internet (mozilla firefox) s'est ouverte subitement et cette page internet( enfin ce qui était ecris dessus) declarait que j'avais un logiciel espion jai tout de suite fermé la fenetre et lancé une analyse norton il n'a rien decouvert . je suis allé sur internet et la d'autres pages s'ouvraient tte seule ! jai donc téléchergé spybot et ad-aware jai analysé avec ad-aware mais il n'a rien detecté enfin si des tracking cookie mai bon ...j'ai donc essayé spybot que je connaissais deja et il a decouvert sa :
Mailskinner.rtk (fichier texte) 1élément trojan
c:windows/temp/msk/setup.log
j'ai voulu corriger les probleme mais une fenetre d'information déclarait que je n'étais pas administrateur ( ce qui est faux je suis administrateur) et donc je ne pouvait pas le supprimer. j'ai donc chercher cet element dans ladresse donnée (c:windows/temp/msk/setup.log ) je l'ai supprimé (envoyé a la corbeille) et j'ai de suite vidé la corbeille . jai refait une analyse avec spybot et il y est encore je suis donc retourné a ladresse donné mais il n'y est plus pourtant mon ordi continue de bugué ( page qui souvre tte seule, plein de message de spybot "modification du registre ..."
aidez moi je vous en supplie!!!!!
je ne sui pas très doué si vous pouviez mexplique très simplement
merci
voila je vous explique, je jouais a counter strike source (css) lorsque une fenetre internet (mozilla firefox) s'est ouverte subitement et cette page internet( enfin ce qui était ecris dessus) declarait que j'avais un logiciel espion jai tout de suite fermé la fenetre et lancé une analyse norton il n'a rien decouvert . je suis allé sur internet et la d'autres pages s'ouvraient tte seule ! jai donc téléchergé spybot et ad-aware jai analysé avec ad-aware mais il n'a rien detecté enfin si des tracking cookie mai bon ...j'ai donc essayé spybot que je connaissais deja et il a decouvert sa :
Mailskinner.rtk (fichier texte) 1élément trojan
c:windows/temp/msk/setup.log
j'ai voulu corriger les probleme mais une fenetre d'information déclarait que je n'étais pas administrateur ( ce qui est faux je suis administrateur) et donc je ne pouvait pas le supprimer. j'ai donc chercher cet element dans ladresse donnée (c:windows/temp/msk/setup.log ) je l'ai supprimé (envoyé a la corbeille) et j'ai de suite vidé la corbeille . jai refait une analyse avec spybot et il y est encore je suis donc retourné a ladresse donné mais il n'y est plus pourtant mon ordi continue de bugué ( page qui souvre tte seule, plein de message de spybot "modification du registre ..."
aidez moi je vous en supplie!!!!!
je ne sui pas très doué si vous pouviez mexplique très simplement
merci
81 réponses
oui c´est ok que tu es dit non a norton...
oui tu peux fermer hijack this
oui remet le compte des utilisateurs
pour supprimer les outils :
Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
@+
oui tu peux fermer hijack this
oui remet le compte des utilisateurs
pour supprimer les outils :
Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bah ecoute c´est expliqué sur le lien :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
en gros tu veux desinstaller tes anciennes version par le panneau de config puis dans le registre et reprendre la nouvelle version ici :
https://www.java.com/fr/
@+
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
en gros tu veux desinstaller tes anciennes version par le panneau de config puis dans le registre et reprendre la nouvelle version ici :
https://www.java.com/fr/
@+
-->- Recherche:
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\Clean: trouvé !
C:\Users\ji\Downloads\Navilog1.exe: trouvé !
C:\Users\ji\Downloads\HJTInstall.exe: trouvé !
C:\Users\nouveau\Desktop\HijackThis.lnk: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
C:\Users\ji\Desktop\HijackThis.lnk: supprimé !
C:\Users\ji\Downloads\Navilog1.exe: supprimé !
C:\Users\ji\Downloads\HJTInstall.exe: supprimé !
C:\Users\nouveau\Desktop\HijackThis.lnk: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\ji\Desktop\Clean: Erreur de suppression !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\Clean: trouvé !
C:\Users\ji\Downloads\Navilog1.exe: trouvé !
C:\Users\ji\Downloads\HJTInstall.exe: trouvé !
C:\Users\nouveau\Desktop\HijackThis.lnk: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
C:\Users\ji\Desktop\HijackThis.lnk: supprimé !
C:\Users\ji\Downloads\Navilog1.exe: supprimé !
C:\Users\ji\Downloads\HJTInstall.exe: supprimé !
C:\Users\nouveau\Desktop\HijackThis.lnk: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\ji\Desktop\Clean: Erreur de suppression !
re,
merci`
c´est en preparation ,)
la commande executer sous vista :
https://www.zebulon.fr/astuces/pratique/219-option-executer-dans-le-menu-demarrer-de-vista.html
pour le probleme de suppression pas grave tu le supprimes manuellement :
C:\Users\ji\Desktop\Clean
@+
merci`
c´est en preparation ,)
la commande executer sous vista :
https://www.zebulon.fr/astuces/pratique/219-option-executer-dans-le-menu-demarrer-de-vista.html
pour le probleme de suppression pas grave tu le supprimes manuellement :
C:\Users\ji\Desktop\Clean
@+
je n'arrive pas a supprimer clean manuellement: il dit qu'il est utilisé par un autre programme alors que c'est pas vrai
"cette action ne peut pas etre réalisé car le dossier est ouvert dans un autre programme.
fermer le dossier et reéssayez"
fermer le dossier et reéssayez"
salut deneter,
tu sais généralement je marche comme ca :
un probleme est signalé > je desinfecte
on ne sait pas trop d´ou le probleme vient, je cherche...
dans ton cas, messengerskinner/mail skinner > pas de trace...
dans le hijack this >rien
mais pour vérifier > il est fort probable qu´il trouve des trucs > car tu es ignorante....
Fais un scan avec cet antispyware :
Telecharge malwarebytes + tutoriel :
-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
tu sais généralement je marche comme ca :
un probleme est signalé > je desinfecte
on ne sait pas trop d´ou le probleme vient, je cherche...
dans ton cas, messengerskinner/mail skinner > pas de trace...
dans le hijack this >rien
mais pour vérifier > il est fort probable qu´il trouve des trucs > car tu es ignorante....
Fais un scan avec cet antispyware :
Telecharge malwarebytes + tutoriel :
-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1103
Windows 6.0.6000
05/09/2008 19:02:45
mbam-log-2008-09-05 (19-02-45).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 185493
Temps écoulé: 26 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
donc je n'ai plus rien? tant mieux merci a toi !
vaut mieux que je garde malware truk?
Version de la base de données: 1103
Windows 6.0.6000
05/09/2008 19:02:45
mbam-log-2008-09-05 (19-02-45).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 185493
Temps écoulé: 26 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
donc je n'ai plus rien? tant mieux merci a toi !
vaut mieux que je garde malware truk?
bon merci bcp tu ma vrement bien aidé !
en esperant que je nai plus de pblm et jespere que plsu tar ce genre de pblm nexistera plu
en esperant que je nai plus de pblm et jespere que plsu tar ce genre de pblm nexistera plu
Salut,
De rien ;)
Si tu veux porter plainte, pour que ce genre d´infection disparaissent :
Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"
Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = navipromo
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)
Indique aussi le nom du Forum qui t'a aidé.
---> https://malwarecomplaints.info/
Plus d'informations ici
http://forum.zebulon.fr/index.php?showtopic=88688
Merci`
Si jamais tu as un autre souci ce que je ne te souhaite pas, tu peux toujours poster a la suite de ce topik :)
Bonne continuation`
Bye`
g!rly`
De rien ;)
Si tu veux porter plainte, pour que ce genre d´infection disparaissent :
Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"
Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = navipromo
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)
Indique aussi le nom du Forum qui t'a aidé.
---> https://malwarecomplaints.info/
Plus d'informations ici
http://forum.zebulon.fr/index.php?showtopic=88688
Merci`
Si jamais tu as un autre souci ce que je ne te souhaite pas, tu peux toujours poster a la suite de ce topik :)
Bonne continuation`
Bye`
g!rly`
