Izma_solid impossible à supprimer...

Résolu
Bonjour,

J'ai fait un scan de mon pc et là surprise, il me trouve (BitDender) 1 virus...Izma_solid mais ne parvient pas à le supprimer.
Est ce que quelqu'un pourrait m'éclairer car là, je ne sais plus quoi faire ?!

Je vous remercie d'avance.

Cordialement, Cali. ;)
Configuration: Windows XP
Firefox 2.0.0.14

11 réponses

  1. ben merci les gars, moi j'ai le meme probleme et tout en lisant vos commentaires j'ai toute les solutions, j'ai pas eu la peine de demander merci a vous!!
    1. Contributeur sécurité
      ok desinstalle navilog via ton panneau de configuration (AJOUT/SUPPRESSION DE PROGRAMME)
      1. C'est Ok...il n'y est sur BitDenfer.

        Merci encore pour votre aide.

        Cali.
        1. Merci bcp pour cette rapidité et cette aide très precieuse...je vous tien au courant pour BitDender ce soir, car là, je dois partir ;)

          Merci encore...
          1. Contributeur sécurité
            ok tu peux via ton panneau de configuration desinstaller navilog

            _________

            verifie si bitdefender le trouve encore!

            si c'est le cas:

            colle un rapport hijackthis

            http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

            manuel :
            http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
            https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

            Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

            ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

            Ensuite avec Explorer créer un dossier c:\hijackthis
            Décompresser Hijackthis dans ce dossier.
            C'est important pour les sauvegardes."
            1. Voila, j'ai eu ça -->

              Clean Navipromo version 3.5.8 commencé le 13/06/2008 à 13:36:50,00

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "skons-skalim"

              Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.11
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\WINDOWS\System32" *

              * Suppression dans "C:\Documents and Settings\skons-skalim\locals~1\applic~1" *

              * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              *** Suppression dossiers dans "C:\WINDOWS" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\skons-skalim\applic~1" ***

              ...\MessengerSkinner ...suppression...
              ...\MessengerSkinner supprimé !

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\skons-skalim\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\skons-skalim\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

              *** Suppression fichiers ***

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\skons-skalim\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\WINDOWS\system32" *

              bcxlan.dat trouvé !
              Copie bcxlan.dat réalisée avec succès !
              bcxlan.dat supprimé !

              * Dans "C:\Documents and Settings\skons-skalim\locals~1\applic~1" *

              * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le 13/06/2008 à 13:46:57,90 ***
              1. Contributeur sécurité
                ok il a été trouvé

                = Lance navilog1
                = Cette fois-ci choisi l'option 2
                = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
                = Un rapport va être génrer sur ton C:\ qui sera en option 2
                Note: le bureau disparaît

                = colle le contenu du rapport de navilog (qui est en option2)

                PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                Tape explorer et valide. Celà te fera apparaitre ton bureau.

                _______________

                verifie si bitdefender le trouve encore!

                si c'est le cas:

                colle un rapport hijackthis

                http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                manuel :
                http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
                https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

                ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

                Ensuite avec Explorer créer un dossier c:\hijackthis
                Décompresser Hijackthis dans ce dossier.
                C'est important pour les sauvegardes."
                1. Alors voila ce que ça donne -->

                  Search Navipromo version 3.5.8 commencé le 13/06/2008 à 13:12:55,23

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1
                  Session actuelle : "skons-skalim"

                  Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

                  Microsoft Windows XP [version 5.1.2600]
                  Internet Explorer : 7.0.5730.11
                  Système de fichiers : NTFS

                  Recherche executé en mode normal

                  *** Recherche Programmes installés ***

                  *** Recherche dossiers dans "C:\WINDOWS" ***

                  *** Recherche dossiers dans "C:\Program Files" ***

                  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                  *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\skons-skalim\applic~1" ***

                  ...\MessengerSkinner trouvé !

                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\skons-skalim\locals~1\applic~1" ***

                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\skons-skalim\menudm~1\progra~1" ***

                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  Aucun Fichier trouvé

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans "C:\WINDOWS\system32" *

                  * Recherche dans "C:\Documents and Settings\skons-skalim\locals~1\applic~1" *

                  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                  *** Recherche fichiers ***

                  *** Recherche clés spécifiques dans le Registre ***

                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans "C:\WINDOWS\system32" :

                  bcxlan.dat trouvé !

                  * Dans "C:\Documents and Settings\skons-skalim\locals~1\applic~1" :

                  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                  3)Recherche Certificats :

                  Certificat Egroup trouvé !
                  Certificat Electronic-Group trouvé !
                  Certificat OOO-Favorit trouvé !
                  Certificat Sunny-Day-Design-Ltd absent !

                  4)Recherche fichiers connus :

                  *** Analyse terminée le 13/06/2008 à 13:24:46,96 ***
                  1. Contributeur sécurité
                    slt
                    sinon

                    désactive bitdefender le temps de faire navilog:
                    Fais un clic droit sur ce lien : (IL-MAFIOSO)
                    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                    Ensuite double clique sur navilog1.exe pour lancer l'installation.
                    Une fois l'installation terminée, le fix s'exécutera automatiquement.
                    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                    Laisse-toi guider. Au menu principal, choisis 1 et valides.
                    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                    Patiente jusqu'au message :
                    *** Analyse Termine le ..... ***
                    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                    1. bonjour,

                      c'est bel et bien un trojan.

                      1:il faut fermer tout les application ouvert
                      2:allez sur demarrer.
                      3:rechercher.
                      4 tout les fishiers.
                      5:tapez bien : pack.epk
                      6:la gentille chiene va chercher ce pack.
                      7:il le trouve :generalement dans( windows:c:pack.epk)
                      8:supprimez le sans hesiter!
                      1. Merci beaucoup, mais là, après la recherche, il n'y a eu aucun résultat, pas de pack.epk trouvé...que faire ?

                        Merci.

                        Cali. ;)