Adware.Navipromo.Ao Et Backdoor.Skinymes.Agen

Question

Bonjour,

J'ai des soucis mon antivirus bitdefender 2008 me detecte 3 fichiers (les noms de la menace) 2 étant de Adware.Navipromo.Ao et 1 étant de Backdoor.Skinymes.Agen. J'aimerai avoir besoin d'aide pour suprimer ses 3fichier qui dont je pense font ralentir mon ordinateur (window xp). Si quelqu'un pourrai m'aider je vou en remercirai.

Destrio5 · Answer

Salut,

---> Désactive BitDefender

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

D_T · Answer

Désolée, mais pour le scan ils ont marquer pr 10min mai sa a dure plus de 1h,encore désolé pour l'atente voilà le scan



Search Navipromo version 3.6.5 commencé le 30/08/2008 à 20:18:38,41

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "demba" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\demba\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\demba\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\demba\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\demba\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

vmpkoujk.dat trouvé !
vmpkoujk_nav.dat trouvé !
vmpkoujk_navps.dat trouvé !

* Dans "C:\Documents and Settings\demba\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 30/08/2008 à 20:59:30,12 ***

Destrio5 · Answer

Relance Navilog1, fais l'option 2 et poste le rapport.

toptitbal · Answer

Bonjour

En attendant le retour de Destrio5

Relance Navilog,  Sur le menu principal, choisis 2. 
Suis les instructions et patiente. 

L'outil va t'informer qu'il redémarrera ton ordinateur. 
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
Appuie sur une touche ainsi que demandé. 

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître. 


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

D_T · Answer

Ok d'accord merci de me prendre en charge alors voilà le bloc note 


Clean Navipromo version 3.6.5 commencé le 30/08/2008 à 21:12:50,97

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "demba" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\demba\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\demba\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\demba\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\demba\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\demba\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


vmpkoujk.dat trouvé ! 
Copie vmpkoujk.dat réalisée avec succès !
vmpkoujk.dat supprimé !

vmpkoujk_nav.dat trouvé ! 
Copie vmpkoujk_nav.dat réalisée avec succès !
vmpkoujk_nav.dat supprimé !

vmpkoujk_navps.dat trouvé ! 
Copie vmpkoujk_navps.dat réalisée avec succès !
vmpkoujk_navps.dat supprimé !


* Dans "C:\Documents and Settings\demba\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 30/08/2008 à 21:27:48,92 ***

D_T · Answer

Esque mon problème est résolu? Si c'est le cas je vous remerci tout les 2 pour votre aide.

D_T · Answer

Ok d'accord merci de me prendre en charge alors voilà le bloc note 


Clean Navipromo version 3.6.5 commencé le 30/08/2008 à 21:12:50,97

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "demba" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\demba\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\demba\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\demba\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\demba\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\demba\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


vmpkoujk.dat trouvé ! 
Copie vmpkoujk.dat réalisée avec succès !
vmpkoujk.dat supprimé !

vmpkoujk_nav.dat trouvé ! 
Copie vmpkoujk_nav.dat réalisée avec succès !
vmpkoujk_nav.dat supprimé !

vmpkoujk_navps.dat trouvé ! 
Copie vmpkoujk_navps.dat réalisée avec succès !
vmpkoujk_navps.dat supprimé !


* Dans "C:\Documents and Settings\demba\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 30/08/2008 à 21:27:48,92 ***

Destrio5 · Answer

---> Désinstalle Navilog1

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

D_T · Answer

Surl'examen que j'ai fais il eu un fichier ce nommant:"Rootkit.Agent" que j'ai suprimer a la fin de l'examen 
Voilà le scan .


Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1099
Windows 5.1.2600 Service Pack 2

22:48:43 30/08/2008
mbam-log-08-30-2008 (22-48-43).txt

Type de recherche: Examen rapide
Eléments examinés: 44622
Temps écoulé: 31 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

D_T · Answer

Sinon est ce que j'ai résolu le problème?

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout

---> Fais un scan complet avec ton antivirus

D_T · Answer

Bonjour,

Désolé pour hier j'ai du m'absenté et donc jai suprimer le rootkit.Agent qui était dans la quarantaine et fais une analyse , avec bitdefender 2009 et voilà le résultat 

BitDefender - Fichier journal 

Produit : BitDefender Antivirus 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Analyse complète
Date du journal : 13:10:20 01/09/2008
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\full_scan\1220267420_1_00.xml

Analyse des chemins :Chemin 0000: C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
Chemin 0001: C:\Program Files\MSN Messenger\usnsvc.exe
Chemin 0002: C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
Chemin 0003: C:\WINDOWS\System32\alg.exe
Chemin 0004: C:\WINDOWS\System32\svchost.exe
Chemin 0005: C:\WINDOWS\system32\svchost.exe
Chemin 0006: C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
Chemin 0007: C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
Chemin 0008: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Chemin 0009: C:\Program Files\MSN Messenger\MsnMsgr.Exe
Chemin 0010: C:\WINDOWS\system32\ctfmon.exe
Chemin 0011: C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
Chemin 0012: C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
Chemin 0013: C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
Chemin 0014: C:\WINDOWS\vsnp2std.exe
Chemin 0015: C:\WINDOWS	snp2std.exe
Chemin 0016: C:\WINDOWS\FixCamera.exe
Chemin 0017: C:\Program Files\Ahead\InCD\InCD.exe
Chemin 0018: C:\WINDOWS\Explorer.EXE
Chemin 0019: C:\WINDOWS\system32\spoolsv.exe
Chemin 0020: C:\WINDOWS\system32\svchost.exe
Chemin 0021: C:\WINDOWS\system32\svchost.exe
Chemin 0022: C:\WINDOWS\system32\svchost.exe
Chemin 0023: C:\WINDOWS\System32\svchost.exe
Chemin 0024: C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
Chemin 0025: C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
Chemin 0026: C:\WINDOWS\system32\svchost.exe
Chemin 0027: C:\WINDOWS\system32\svchost.exe
Chemin 0028: C:\WINDOWS\system32\lsass.exe
Chemin 0029: C:\WINDOWS\system32\services.exe
Chemin 0030: C:\WINDOWS\system32\winlogon.exe
Chemin 0031: C:\WINDOWS\system32\csrss.exe
Chemin 0032: \SystemRoot\System32\smss.exe
Chemin 0033: C:\

Options d?analyse :Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui

Options de sélection de cible :Analyser les clés du registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Non
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Non
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées : 
Extensions exclues : 

Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Aucune

Résumé de l'analyseNombre de signatures de virus : 1690752
Plugins archives : 43
Plugins e-mail : 6
Plugins d'analyse : 12
Plugins système : 4
Plugins de décompression : 7

Résumé de l'analyse généraleEléments analysés : 77018
Eléments infectés : 0
Eléments suspects : 0
Eléments résolus : 0
Éléments non résolus : 0
Eléments protégés par mot de passe : 0
Virus individuels trouvés : 0
Répertoires analysés : 5553
Secteur de boot analysés : 2
Archives analysés : 3
Erreurs I/O : 32
Temps d'analyse : 02:05:37
Fichiers par seconde : 10

Résumé des processus analysésAnalysé : 33
Infecté : 0

Résumé des clés de registre analyséesAnalysé : 331
Infecté : 0

Résumé des cookies analysésAnalysé : 331
Infecté : 0


Encore merci de votre aide

D_T · Answer

Après avoir redémarré mon ordinateur a chaque fois ma souris a une petite îcone de cd qui apparait de temp en temp alors que je n'ai pas mis de cd dans le lecteur et ossi mon antivirus bitdefender 2009 ne se lance plus aprer avoir redemarer jessaye de le lancer il ne ce lance pas (j'ai un bitdefender 2009 de test de 30jour en ce moment).

Destrio5 · Answer

Si tu veux, je te donne un antivirus gratuit qui est au moins aussi efficace que BitDefender.

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Destrio5 · Answer

Tu as toujours des problèmes ?

Adware.Navipromo.Ao Et Backdoor.Skinymes.Agen

15 réponses

Newsletters