Mailskinner.rtk help

Bonjour la MàJ spybot est dispo et plus de mailskinner!!! ciao

Salut Superyan,

<quote>Verdict sans appel dans mon cas et celui de la plupart d'entre vous : un faux positif.</quote>

CQFD ;)

Pour :
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C704648D-6030-47E9-ADBA-1E13B6A784AE}
Apparemment chez moi c'est lié à Kaspersky (c'est bien pour cela que c'était un faux positif) ;)

Salut Superyan,

<quote>Verdict sans appel dans mon cas et celui de la plupart d'entre vous : un faux positif.</quote>

CQFD ;)

Pour :
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C704648D-6030-47E9-ADBA-1E13B6A784AE}
Apparemment chez moi c'est lié à Kaspersky (c'est bien pour cela que c'était un faux positif) ;)

Salut Superyan,

<quote>Verdict sans appel dans mon cas et celui de la plupart d'entre vous : un faux positif.</quote>

CQFD ;)

Pour :
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C704648D-6030-47E9-ADBA-1E13B6A784AE}
Apparemment chez moi c'est lié à Kaspersky (c'est bien pour cela que c'était un faux positif) ;)

Bonjour,

Je viens de mettre à jour Spybot. Le résultat du scan est sans appel : félicitations, aucun mouchard trouvé !
Verdict sans appel dans mon cas et celui de la plupart d'entre vous : un faux positif.

J'aimerais avoir vos retours sur les applications que vous trouverez dans :

HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C704648D-6030-47E9-ADBA-1E13B6A784AE}

Ce sont probablement des logiciels ou des plugins en rapport avec la messagerie par mail ...

Merci,

Superyan

Bonjour,

Je viens de mettre à jour Spybot. Le résultat du scan est sans appel : félicitations, aucun mouchard trouvé !
Verdict sans appel dans mon cas et celui de la plupart d'entre vous : un faux positif.

J'aimerais avoir vos retours sur les applications que vous trouverez dans :

HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C704648D-6030-47E9-ADBA-1E13B6A784AE}

Ce sont probablement des logiciels ou des plugins en rapport avec la messagerie par mail ...

Merci,

Superyan

merci de l'info je vais faire la mise a jour du logiciel plus tard alors

Non tu peut aller voir sur le site de spybot les MàJ detaillees pour savoir ce qui a changer: http://www.safer-networking.org/fr/updatehistory/index.html Pour ce qui change de la version 1.4 a 1.5 je ne c'est pas trop a part peut etre une sorte de protection en direct. Quand je suis passer a la 1.5 sa a sauvegardé par dessus la 1.4 mais je crois que j'ai du remettre tous les parametres.

bonsoir moi j'ai la 1.4 est ce que tupeux me drie qu'est ce qui change entre la 1.5 et la 1.4 ?
si je met la 1.5 je perd toute la config ?
pour la màj je vais attendre, merci je croyais etre la seule a ne pas l'avoir..

bonsoir j'ai la version 1.5 mais la MàJ n'est toujours pas disponible pour moi non plus.

bonjour, je n'ai pas eu cette maj et a chaque redemarrage les dossier mailskinner reviennent et sont détéctés par spybot s&d
comment avoir cette maj car moi il n'y en a pas de dispo d'après spybot. quel version der spybot s&d avez vous ?

Cool merci pour l'info jeffdulac

Bonjour à tous,

Comme je vous l'avais annoncé, ce matin mise à jour de Spybot et plus de problème avec ce MailSkinner.rtk, même en mode
normal ;)
http://img255.imageshack.us/img255/3146/spybotmaj1er1007if4.jpg

De rien Gloub, c'est tout naturel !
c'est normal de réagir de cette façon face un problème qui parait insoluble !
le tout est de savoir pourquoi c'est insoluble ! et si on arrive à savoir le pourquoi c'est déjà une grande partie de la solution
et des manipulations à faire !
là ou il y a vraiment problème et que ça agace franchement, c'est quand on ne sait pas pourquoi et qu'il n'y a nulle part un
semblant de début de réponse ;)

Jeff et superyan,
je vous remercie de votre aide...

c'est vrai que je suis assez nulle en informatique et comme j'ai eu pas mal d'infections sur mon pc depuis le début de l'année je me suis posée pas mal de question

UN GRAND MERCI pour m'avoir accorder un peu de temps

Gloub

Bonjour,

Mon PC n'a aucune fonction Bluetooth et j'ai quand même eu ce faux positif !
merci d'abonder dans mon sens Superyan ;)
bon c'est vrai que dans l'esprit des gens le nom de mailskinner est vite assimilé au trojan du même nom.
bon dimanche à tous

Bonjour,

Jeffdulac est dans le vrai. Tout porte à croire qu'il s'agit bien d'un faux positif.

Personne n'a eu la curiosité de fouiner dans la base de registre de Windows ?
Est-ce que vous avez tous un logiciel installé pour le Bluetooth ?

Dans mon cas, j'ai IVT Bluesoleil d'installé pour gérer mon dongle Bluetooth.
Or ce logiciel fournit une fonctionnalité de synchronisation des contacts avec MS Outlook, d'où les divers "HKEY_LOCAL_MACHINE\Software\Classes\OutlookAddin.Addin" ...

Donc rien de grave ...

Bonjour à tous,

GLOUBIBOULGAS laisses tomber ! comme je le dis au topic 34, c'est un faux positif ! ignores le au prochain scann en attendant la prochaine mise à jour de Spybot qui va certainement prendre en compte ce problème !
Il faut également avoir à l'esprit que ce n'est que mailskinner.rtk et non mailskinner.winfixer qui lui est un redoutable trojan difficile à virer ;)
Tu pourras faire tous les navilog que tu peux il reviendra toujours (en mode normal), et c'est vrai qu'en mode sans échec on ne le voit plus !
cool les gars cool !

je ne sais pas si ca peut aider mais j'ai fait un scan avec hijackthis

le voici

Logfile of HijackThis v1.99.1
Scan saved at 00:01:30, on 30/09/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Christiane\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\MSCONFIG.exe" /auto
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: &Search - ?p=ZCfox000
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

merci d'avance

j'ai effectué spybot sous démarrage sans echec et là, bizarement plus de mailskinner...
redémarrage en mode normal ... et
voici le rapport navilog

Search Navipromo version 3.1.2 commencé le 29/09/2007 à 22:09:06,54

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16473

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

*** Recherche dossiers dans C:\Users\CHRIST~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

*** Recherche dossiers dans C:\Users\Christiane\AppData\Local\virtualstore\Program Files ***

*** Recherche dossiers dans C:\Users\Christiane\AppData\Roaming ***

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\Windows\system32 *

* Scan C:\Users\Christiane\AppData\Local\Microsoft *

* Scan C:\Users\Christiane\AppData\Local *

*** Recherche fichiers ***

*** Recherche cles registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

3)Recherche Certificats :

Certificat Egroup absent !

*** Analyse Terminé le 29/09/2007 à 22:09:24,21 ***

je viens juste de relancer spybot en mode normal.... et mailskinner est revenu...
où est le problème??