Skin trim

Bonjour,
j'ai telechargé un cheval de troie et je n'arrive pas a m'en debarrasser .mon systeme d'exploitation est vista . etant plus que limité en informatique , si quelqu'un veut bien m'aider a eliminer ce virus pas a pas .
merçi d'avance
Configuration: pc portable dell Windows Vista Internet Explorer 7.0

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. au modo du forum svp !
    est-il possible de supprimer mon nom dans les differents logs ?
    merçi d'avance
    salutations
    1. Très bien....
      Fais maintenant un scan avec cet antispyware :
      TelechargesMalwarebytes + tutoriel

      Tu l´installes; mets le a jour...(onglet mise a jour)
      Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
      Puis click sur "rechercher".
      Laisses le scanner le pc...
      Si des elements on ete trouvés > click sur supprimer la selection.
      si il t´es demandé de redemarrer > click sur "oui".
      A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
      Copies et colles le rapport stp.

      a+

      1. bonjour archet9
        le post du log est au dessus de ton post . d'apres le resultat , mon pc est clean . qu'en penses-tu ?. si c'est le cas , je te remercie enormement je n'aurais pas pu le faire seul . encore merçi
        a+
    2. Bonjour,

      Impératif sous vista:

      desactives tes comptes d'utilisateur:
      https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

      Télécharges maintenant Navilog1 depuis-ce lien :

      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée,
      Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
      "Exécuter en tant qu'administrateur".

      Au menu principal, Fais le choix 1
      Laisse toi guider et patiente.
      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche le blocnote va s'ouvrir.
      Copie-colle l'intégralité du rapport dans une réponse.
      Referme le blocnote
      Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive

      a+

      1. bonjour archet9
        voici le log fait avec navilog
        a+
        Fix Navipromo version 4.0.1 commencé le 15/08/2009 9:13:01,76

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
        X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz )
        BIOS : Phoenix ROM BIOS PLUS Version 1.10 A04
        USER : amiot jean-marc ( Administrator )
        BOOT : Normal boot

        Antivirus : avast! antivirus 4.8.1229 [VPS 081120-0] 4.8.1229 (Activated)

        C:\ (Local Disk) - NTFS - Total:74 Go (Free:34 Go)
        D:\ (Local Disk) - NTFS - Total:73 Go (Free:73 Go)
        E:\ (CD or DVD)

        Recherche executée en mode normal

        Nettoyage exécuté au redémarrage de l'ordinateur

        C:\Program Files\WebMediaPlayer supprimé !
        c:\progra~2\micros~1\windows\startm~1\programs\WebMediaPlayer supprimé !
        C:\Users\amiot jean-marc\AppData\Local\oiuee.exe supprimé !
        C:\Users\amiot jean-marc\AppData\Local\oiuee.dat supprimé !
        C:\Users\amiot jean-marc\AppData\Local\oiuee_nav.dat supprimé !
        C:\Users\amiot jean-marc\AppData\Local\oiuee_navps.dat supprimé !
        C:\Users\amiot jean-marc\AppData\Local\ujielsa_navtmp.dat supprimé !
        C:\Users\amiot jean-marc\AppData\Local\ujielsa.bat supprimé !

        Nettoyage contenu C:\Windows\Temp effectué !
        Nettoyage contenu C:\Users\AMIOTJ~1\AppData\Local\Temp effectué !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        Certificat OOO-Favorit supprimé !

        *** Scan terminé 15/08/2009 9:41:08,39 ***
      2. bonjour archet9
        je viens de redemarrer mon pc et le message de avast qui m'annonçait que j'avais le virus skintrim n'apparait plus .apparement il a été supprimé . ensuite j'ai effectué le scan avec malwarebytes et voici le resultat :
        a +
        Malwarebytes' Anti-Malware 1.40
        Version de la base de données: 2628
        Windows 6.0.6002 Service Pack 2

        15/08/2009 10:02:50
        mbam-log-2009-08-15 (10-02-50).txt

        Type de recherche: Examen rapide
        Eléments examinés: 77661
        Temps écoulé: 3 minute(s), 53 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    3. Bonsoir jean-marc...

      Pour voir cela:

      Télécharges RSIT (de random/random) sur le bureau :

      - Double clique sur RSIT.exe qui est sur le bureau
      - Clique sur Continue dans la fenêtre
      - RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
      - Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

      Les rapports sont dans le dossier ici C:\rsit
      a+

      1. bonjour archet9
        je n'ai pas pu te repondre hier soir ,je le fais ce matin . en tout cas merçi de t'occuper de mon cas . voila le log de rsit :
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 07:04:23, on 15/08/2009
        Platform: Windows Vista SP2 (WinNT 6.00.1906)
        MSIE: Internet Explorer v8.00 (8.00.6001.18813)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\Explorer.EXE
        C:\Windows\System32\mobsync.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Program Files\DellTPad\Apoint.exe
        C:\Windows\OEM02Mon.exe
        C:\Windows\System32\WLTRAY.EXE
        C:\Program Files\Common Files\aol\1224790882\ee\aolsoftware.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\RayV\RayV\RayV.exe
        C:\Users\amiot jean-marc\AppData\Local\oiuee.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\Program Files\AOL 9.0 VR\waol.exe
        C:\Program Files\DellTPad\ApMsgFwd.exe
        C:\Program Files\DellTPad\HidFind.exe
        C:\Program Files\DellTPad\Apntex.exe
        C:\Windows\system32\wbem\unsecapp.exe
        C:\Program Files\AOL 9.0 VR\shellmon.exe
        C:\Windows\system32\conime.exe
        C:\Program Files\Common Files\AOL\Topspeed\3.0\aoltpsd3.exe
        C:\Windows\system32\SearchFilterHost.exe
        C:\Users\amiot jean-marc\Desktop\RSIT.exe
        C:\Program Files\trend micro\amiot jean-marc.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
        O1 - Hosts: ::1 localhost
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
        O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
        O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
        O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1224790882\ee\AOLSoftware.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [RayV] C:\Program Files\RayV\RayV\RayV.exe /background
        O4 - HKCU\..\Run: [oiuee] "c:\users\amiot jean-marc\appdata\local\oiuee.exe" oiuee
        O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O13 - Gopher Prefix:
        O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll (file missing)
        O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
        O23 - Service: Google Update Service (gupdate1c98c83cfbfbe40) (gupdate1c98c83cfbfbe40) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
        O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
        O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe