Skintrim au secours

annek -  
comment enlever ce trojan... voici mon rapport
Configuration: Windows XP
Internet Explorer 6.0

26 réponses

Résumé de la discussion

Analyse porte sur la suppression d'un trojan détecté sur Windows XP avec Internet Explorer 6 et les rapports d’antivirus AntiVir et Navilog qui alimentent les échanges sur les correctifs à appliquer. Des résultats montrent qu'AntiVir n'a trouvé aucun virus à l'exception d'un élément classé suspect lié à Navilog1, qui fait l'objet d'une suggestion de désinstallation par mesure de sécurité. Des conseils proposent de désinstaller Navilog via le panneau Ajout/suppression de programmes, d'éviter le double antivirus, et de privilégier des outils de nettoyage complémentaires comme CCleaner et SpywareBlaster. En cas de doutes, certains membres suggèrent d'effectuer des analyses en ligne et de tester des solutions de sécurité complémentaires, tout en restant prudent sur les désinfections sans avis spécialisé.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    merci bonne continuation a toi si pb tu dis....

    a plus
    1. annek Auteur
      merci pour tout, je crois que maintenant il va falloir clore la discussion puisque tout va bien... je ne sais comment te remercier c'était super sympa de m'avoir aider ainsi. Que cette entre aide véritable puisse durer pour tous.
      1. jlpjlp Contributeur sécurité
        ok pas de souci, antivir a juste considéré navilog que je t'avais fais installé comme nefaste, tu peux desinstaller navilog de ton bureau et supprime le via le panneau de configuration dans ajout/suppression de programme
        1. annek Auteur
          bonsoir j'ai installé antivir dont voici le scan qu'en penses tu?

          AntiVir PersonalEdition Classic
          Report file date: mercredi 19 septembre 2007 19:07

          Scanning for 1075683 virus strains and unwanted programs.

          Licensed to: Avira AntiVir PersonalEdition Classic
          Serial number: 0000149996-ADJIE-0001
          Platform: Windows XP
          Windows version: (Service Pack 2) [5.1.2600]
          Username: Compaq_Propriétaire
          Computer name: NOM-EB

          Version information:
          BUILD.DAT : 268 15604 Bytes 31/08/2007 13:04:00
          AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
          AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
          LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
          LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
          ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 11:32:40
          ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 11:32:46
          ANTIVIR2.VDF : 6.39.1.120 1918464 Bytes 12/09/2007 16:33:11
          ANTIVIR3.VDF : 6.39.1.153 176640 Bytes 19/09/2007 16:33:11
          AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 19/09/2007 16:33:11
          AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
          AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
          AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
          AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
          AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
          AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
          AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
          NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
          RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
          RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
          SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

          Configuration settings for the scan:
          Jobname..........................: Local Drives
          Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
          Logging..........................: low
          Primary action...................: interactive
          Secondary action.................: ignore
          Scan master boot sector..........: off
          Scan boot sector.................: on
          Boot sectors.....................: F:,
          Scan memory......................: on
          Process scan.....................: on
          Scan registry....................: on
          Search for rootkits..............: on
          Scan all files...................: Intelligent file selection
          Scan archives....................: on
          Recursion depth..................: 20
          Smart extensions.................: on
          Macro heuristic..................: on
          File heuristic...................: medium

          Start of the scan: mercredi 19 septembre 2007 19:07

          Starting search for hidden objects.
          '75209' objects were checked, '0' hidden objects were found.

          The scan of running processes will be started
          Scan process 'avscan.exe' - '1' Module(s) have been scanned
          Scan process 'avcenter.exe' - '1' Module(s) have been scanned
          Scan process 'epmworker.exe' - '1' Module(s) have been scanned
          Scan process 'Generic.exe' - '1' Module(s) have been scanned
          Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
          Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
          Scan process 'dslmon.exe' - '1' Module(s) have been scanned
          Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
          Scan process 'Felix2[1].exe' - '1' Module(s) have been scanned
          Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
          Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
          Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned
          Scan process 'avgnt.exe' - '1' Module(s) have been scanned
          Scan process 'avgas.exe' - '1' Module(s) have been scanned
          Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
          Scan process 'CapabilityManager.exe' - '1' Module(s) have been scanned
          Scan process 'mcagent.exe' - '1' Module(s) have been scanned
          Scan process 'Application Launcher.exe' - '1' Module(s) have been scanned
          Scan process 'zlclient.exe' - '0' Module(s) have been scanned
          Scan process 'kbd.exe' - '1' Module(s) have been scanned
          Scan process 'qttask.exe' - '1' Module(s) have been scanned
          Scan process 'MsgPlus.exe' - '1' Module(s) have been scanned
          Scan process 'LogiTray.exe' - '1' Module(s) have been scanned
          Scan process 'rundll32.exe' - '1' Module(s) have been scanned
          Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned
          Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
          Scan process 'ALCXMNTR.EXE' - '1' Module(s) have been scanned
          Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned
          Scan process 'jusched.exe' - '1' Module(s) have been scanned
          Scan process 'symwsc.exe' - '1' Module(s) have been scanned
          Scan process 'SDTrayApp.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'swdsvc.exe' - '1' Module(s) have been scanned
          Scan process 'svcntaux.exe' - '1' Module(s) have been scanned
          Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
          Scan process 'McTskshd.exe' - '1' Module(s) have been scanned
          Scan process 'Mcdetect.exe' - '1' Module(s) have been scanned
          Scan process 'guard.exe' - '0' Module(s) have been scanned
          Scan process 'sched.exe' - '1' Module(s) have been scanned
          Scan process 'avguard.exe' - '1' Module(s) have been scanned
          Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
          Scan process 'vsmon.exe' - '0' Module(s) have been scanned
          Scan process 'explorer.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'lsass.exe' - '1' Module(s) have been scanned
          Scan process 'services.exe' - '1' Module(s) have been scanned
          Scan process 'winlogon.exe' - '1' Module(s) have been scanned
          Scan process 'csrss.exe' - '1' Module(s) have been scanned
          Scan process 'smss.exe' - '1' Module(s) have been scanned
          50 processes with 50 modules were scanned

          Start scanning boot sectors:
          Boot sector 'C:\'
          [NOTE] No virus was found!
          Boot sector 'D:\'
          [NOTE] No virus was found!
          Boot sector 'J:\'
          [NOTE] In the drive 'J:\' no data medium is inserted!
          Boot sector 'K:\'
          [NOTE] In the drive 'K:\' no data medium is inserted!
          Boot sector 'L:\'
          [NOTE] In the drive 'L:\' no data medium is inserted!
          Boot sector 'M:\'
          [NOTE] In the drive 'M:\' no data medium is inserted!

          Starting to scan the registry.
          The registry was scanned ( '38' files ).

          Starting the file scan:

          Begin scan in 'C:\' <PRESARIO>
          C:\hiberfil.sys
          [WARNING] The file could not be opened!
          C:\pagefile.sys
          [WARNING] The file could not be opened!
          C:\Program Files\Navilog1\navilog1.bat
          [DETECTION] Contains suspicious code HEUR/Exploit.HTML
          [INFO] The file was moved to '47677570.qua'!
          Begin scan in 'D:\' <PRESARIO_RP>
          Begin scan in 'J:\'
          Search path J:\ could not be opened!
          Le périphérique n'est pas prêt.

          Begin scan in 'K:\'
          Search path K:\ could not be opened!
          Le périphérique n'est pas prêt.

          Begin scan in 'L:\'
          Search path L:\ could not be opened!
          Le périphérique n'est pas prêt.

          Begin scan in 'M:\'
          Search path M:\ could not be opened!
          Le périphérique n'est pas prêt.

          Begin scan in 'E:\'
          Search path E:\ could not be opened!
          Le périphérique n'est pas prêt.

          Begin scan in 'F:\'
          Search path F:\ could not be opened!
          Le périphérique n'est pas prêt.

          End of the scan: mercredi 19 septembre 2007 21:37
          Used time: 2:30:32 min

          The scan has been done completely.

          6889 Scanning directories
          386620 Files were scanned
          0 viruses and/or unwanted programs were found
          1 Files were classified as suspicious:
          0 files were deleted
          0 files were repaired
          1 files were moved to quarantine
          0 files were renamed
          2 Files cannot be scanned
          386620 Files not concerned
          13397 Archives were scanned
          2 Warnings
          0 Notes
          75209 Objects were scanned with rootkit scan
          0 Hidden objects were found

          lé antivir et enlevé les deux autres. le scan
          3. annek Auteur
            bjr quel est le mieux macfee ou avast avant d'en éliminer un des deux. quand j'envoie une pièce jointe avec word, mac fee me dit d'avoir détecté un ver potentiel, pourtant quand j'analyse avec adware ou mac fee il ne trouve rien?
            1. jlpjlp Contributeur sécurité
              si tu as mac afee vire avast car il ne faut pas mettre les deux en meme temps!

              _______________

              pour proteger ton ordi:

              securite

              mettre un antivirus

              AVAST ou MACAFEE
              -------------

              des anti-espions:

              AD AWARE + SPYBOT + AVG ANTISPYWARE
              +/-
              SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

              --------
              un pare feu :
              celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

              https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
              https://manuelsdaide.com/contact/
              http://www.open-files.com/forum/index.php?showtopic=29277
              zonealarm

              -----------

              CCLEANER ou easycleaner pour effacer les traces de surf
              1. annek Auteur
                bj j'ai fait une analyse mac fee n'a trouvé aucun fichier infecté comment le virus a t-il pu venir alors que j'avais (j'ai toujours) ad aware, avast, avg, easycleaner et désormais mac fee... dois je enlevé navilog. bon, je voulais te remercier car je m'arrachais les cheveux avec ce virus. je dois avouer que parfois j'ai douté de crainte que tu ne m'envoies également un virus mais tout c'est bien déroulé. moi, je n'ai guère à apporter à ce site car mes connaissances d'informatique sont plutôt utilisateur traitement de textes, recherche doc... merci encore pour tout
                1. fanfan
                  bj j'ai fait une analyse mac fee n'a trouvé aucun fichier infecté comment le virus a t-il pu venir alors que j'avais (j'ai toujours) ad aware, avast, avg, easycleaner et désormais mac fee... dois je enlevé navilog. bon, je voulais te remercier car je m'arrachais les cheveux avec ce virus. je dois avouer que parfois j'ai douté de crainte que tu ne m'envoies également un virus mais tout c'est bien déroulé. moi, je n'ai guère à apporter à ce site car mes connaissances d'informatique sont plutôt utilisateur traitement de textes, recherche doc... merci encore pour tout
                  2. jlpjlp Contributeur sécurité
                    le logiciel qui avais trouvé ce virus le trouve encore?

                    sinon c'est bon
                    1. annek Auteur
                      je pense avoir bien fait, hum c'est pue du chinois tout cela je ne sias pas si tout à marcher comme il fallait est ce tout... ou y a t-il encore d'autres choses à faire,
                      1. jlpjlp Contributeur sécurité
                        tu clique à gauche dans CCLEANER erreurs puis CHERCHER DES ERREURS puis REPARE LES ERREURS SELECTIONNEES , refais la procedure jusqu'a ce qu'il n'y ai plus d' erreurs trouvées
                        3. annek Auteur
                          bonjour, merci d'être là. j'ai installé ccleaner je veux bien lancer le nettoyage mais il y a plein de choses de cocher internet explorer et windows explorer avec des sous thèmes cocher également. je nettoie... ou pas
                          1. jlpjlp Contributeur sécurité
                            slt

                            vire le dossier antispam.exe manuellement en allant dans poste de travail puis DOC et SETTINGS puis ...

                            C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe

                            ___________

                            utilise pour supprimer tes traces

                            CCLEANER: (lance un nettoyage et répare erreurs) sans installer la barre yahoo

                            https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                            (utilise le par la suite une fois par semaine)
                            ___________
                            encore des pbs?
                            1. annek Auteur
                              Fichier analysé
                              Statut

                              C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)=>(Instyler Module 2)
                              Infecté par: Packer.PESpin.A

                              C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)=>(Instyler Module 2)
                              Echec de la désinfection

                              C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)=>(Instyler Module 2)
                              Supprimé

                              C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes documents\Antispam.exe=>(Instyler o)
                              Echec de la mise à jour

                              bonjour voici le rapport de birdefender
                              2. annek Auteur
                                je suis entrain de faire l'nalyse de bifender mais je vois déjà qu'il y a des infectiosn... mais il est tard et demain retour il faut se lever. aussi je vais peutêtre couper et revenir demain si cela ne te dérange pas de continuer à m'aider
                                • 1
                                • 2