[trojan] skintrim

Sophie -  
Bonjour
Norton m'a détecté une infection par trojan.skintrim mais ne semble pas l'éliminer ; comment faire ?
Merci de votre aide.
Configuration: Windows 2000
Firefox 2.0.0.3

7 réponses

  1. jlpjlp Contributeur sécurité
    O4 - HKLM\..\Run: [yyjzog] c:\windows\system32\yyjzog.exe yyjzog

    fix cette ligne avec hijackthis

    essaye stinger
    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29415.html

    essaye a squared free

    https://www.01net.com/telecharger/

    essaye spyware terminator
    http://www.clubic.com/telecharger-fiche28354-spyware-terminator.html

    pour spybot, ad aware, bitdefender free le faire en mode sans echec en demarrant appuyer plusieurs fois sur F8
    1. sophie
      Merci jlpjlp de t'être penché sur mon pb.
      Finallement, comme je ne m'en sortais pas, j'ai décidé de re formater.
      Merci pour tout.
  2. sophie
    bon, plantage de Panda ; plantage de spybot !!
    J'essaierai adaware demain ;
    1. Sophie
      hier soir : 2 plantages de bitdefender = abandon !
      ce soir : impossible d'installer Navilog : "votre système est incompatible avec windows 2000"

      J'essaie de suite adaware et spybot et Panda.
      Merci jlpjlp.
      1. jlpjlp Contributeur sécurité
        http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

        Télécharger sur le bureau
        Navilog.zip
        = Double-Clic navilog1.zip
        = Extraire tout sur le bureau
        = Double-Clic navilog1 qui est sur le bureau
        = Appuyer sur une touche jusqu' arriver aux options
        = Choisir option 1

        un rapport : fixnavi.txt dans C : va se creer
        le copier/coller dans ton prochain message.

        = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
        Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
        = Lance navilog1
        = Cette fois-ci choisi l'option 2
        = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
        = Un rapport va être génrer sur ton C:\ qui sera en option 2
        Note: le bureau disparaît

        = Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)

        ---------------------

        tu peux aussi utiliser pour effacer tes traces de surf
        CCLEANER : ne pas mettre la barre yahoo

        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

        spybot :

        https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

        AD AWARE
        https://www.01net.com/

        et scan en ligne sur bitdefender :

        https://www.bitdefender.com/toolbox/

        ou Panda en ligne :

        http://pandasoftware.fr
        1. sophie
          bitdefender en ligne planté.
          Panda : "vidage de la mémoire physique sur le disque..." puis l'ordi a redemarré tout seul !
      3. jlpjlp Contributeur sécurité
        que dis le scan en ligne? ou bit defender free?
        1. jlpjlp Contributeur sécurité
          colle un rapport hijackthis:
          https://www.01net.com/404/

          scan avec norton en mode sans echec
          https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html

          telecharge et scan en mode sans echec avec bitdefender free edition (apres mise a jour du logiciel)

          https://www.clubic.com/telecharger-fiche11128-bitdefender-free-edition.html
          1. Sophie
            Merci pour vos réponse ; ci dessous le rapport Hijackthis.
            Je n'ai pas pu analyser avec Norton jusqu'au bout, il se plante (arrêt) en cours d'analyse.
            Je m'attaque à bitdefender...

            Logfile of HijackThis v1.99.1
            Scan saved at 18:33:21, on 17/06/2007
            Platform: Windows 2000 SP4 (WinNT 5.00.2195)
            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\hidserv.exe
            C:\WINDOWS\system32\drivers\KodakCCS.exe
            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
            C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
            C:\WINDOWS\system32\regsvc.exe
            C:\WINDOWS\system32\MSTask.exe
            C:\WINDOWS\System32\WBEM\WinMgmt.exe
            C:\WINDOWS\system32\mspmspsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
            C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
            C:\WINDOWS\system32\internat.exe
            C:\pointsoft\lanceur.exe
            C:\Program Files\AnalyseHJ\AnalyseHJ.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-proxy:8080;https=www-proxy:8080
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
            O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
            O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
            O4 - HKLM\..\Run: [yyjzog] c:\windows\system32\yyjzog.exe yyjzog
            O4 - HKCU\..\Run: [internat.exe] internat.exe
            O4 - HKCU\..\Run: [ATI Launchpad] :
            O4 - Global Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O8 - Extra context menu item: Conversion CLIÉ - C:\Program Files\Sony\Image Converter\menu.htm
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = abc.ap-hop-paris.fr
            O17 - HKLM\System\CCS\Services\Tcpip\..\{FA6156B8-05B3-483B-9CCF-B13A4E865176}: NameServer = 212.27.39.2,212.27.39.134
            O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = abc.ap-hop-paris.fr
            O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = abc.ap-hop-paris.fr
            O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
            O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
            O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
            O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
            O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
            O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

            J'espère que ce n'est pas trop grave...
          2. sophie
            Bonsoir

            Ci dessus mon rapport Hijack ; est-ce que quelqu'un peut l'analyser, SVP ?
            Merci de votre aide.

        Discussions similaires

        Aide pour un virus
        cerise92700

        41 réponses
        Trojan impossible à supprimer!
        Gridouu

        12 réponses
        Comment supprimer le virus Trojan
        vitsou

        18 réponses
        Cheval de Troie- e.tre456.worm.windows
        Ninou037

        13 réponses
        trojan-spy.win32@mx
        caramel79

        3 réponses