C:windows/temp/msk/setup.log

Résolu
Bonjour, voila j'ai vraiment besoin d'aide je vous en supplie aidez moi!!!

voila je vous explique, je jouais a counter strike source (css) lorsque une fenetre internet (mozilla firefox) s'est ouverte subitement et cette page internet( enfin ce qui était ecris dessus) declarait que j'avais un logiciel espion jai tout de suite fermé la fenetre et lancé une analyse norton il n'a rien decouvert . je suis allé sur internet et la d'autres pages s'ouvraient tte seule ! jai donc téléchergé spybot et ad-aware jai analysé avec ad-aware mais il n'a rien detecté enfin si des tracking cookie mai bon ...j'ai donc essayé spybot que je connaissais deja et il a decouvert sa :

Mailskinner.rtk (fichier texte) 1élément trojan
c:windows/temp/msk/setup.log

j'ai voulu corriger les probleme mais une fenetre d'information déclarait que je n'étais pas administrateur ( ce qui est faux je suis administrateur) et donc je ne pouvait pas le supprimer. j'ai donc chercher cet element dans ladresse donnée (c:windows/temp/msk/setup.log ) je l'ai supprimé (envoyé a la corbeille) et j'ai de suite vidé la corbeille . jai refait une analyse avec spybot et il y est encore je suis donc retourné a ladresse donné mais il n'y est plus pourtant mon ordi continue de bugué ( page qui souvre tte seule, plein de message de spybot "modification du registre ..."

aidez moi je vous en supplie!!!!!
je ne sui pas très doué si vous pouviez mexplique très simplement

merci
Configuration: Windows Vista
Internet Explorer 7.0

81 réponses

Résumé de la discussion

Le problème central concerne l’apparition d’une page alertant d’un logiciel espion et l’ouverture automatique de pages web après une session de jeu, sur Windows Vista et Internet Explorer 7.0. Des tentatives de détection avec Norton, Spybot et Ad-Aware n’ont détecté que des éléments mineurs et des cookies de tracking, et Spybot a repéré un fichier suspect et des entrées de registre bloquées. La meilleure piste avancée est qu’il pourrait s’agir d’un adware/malware de type Magic Control, avec des conseils pour consulter des tutoriels, mettre à jour Java et Acrobat Reader, et envisager des outils comme HijackThis.

Bobot (l’IA à votre service)
  1. Contributeur
    navipromo c´est un type d´infection, la tienne en l'occurrence (enfin celle que tu avais)

    pus d´info :

    http://www.malekal.com/Adware.Magic_Control.php

    @+
    1. Contributeur
      Salut,

      De rien ;)

      Si tu veux porter plainte, pour que ce genre d´infection disparaissent :

      Dénonce ton infection pour faire condamner les auteurs.
      Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
      - Voir les règles du forum : https://malwarecomplaints.info/
      - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
      Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
      Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

      Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
      La tienne = navipromo
      Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)
      Indique aussi le nom du Forum qui t'a aidé.
      ---> https://malwarecomplaints.info/

      Plus d'informations ici
      http://forum.zebulon.fr/index.php?showtopic=88688

      Merci`

      Si jamais tu as un autre souci ce que je ne te souhaite pas, tu peux toujours poster a la suite de ce topik :)

      Bonne continuation`

      Bye`

      g!rly`
      1. bon merci bcp tu ma vrement bien aidé !
        en esperant que je nai plus de pblm et jespere que plsu tar ce genre de pblm nexistera plu
        1. Contributeur
          Salut demeter,

          Oui ça a l´air cool :)

          Tu confirmes ?

          @+
          1. Malwarebytes' Anti-Malware 1.26
            Version de la base de données: 1103
            Windows 6.0.6000

            05/09/2008 19:02:45
            mbam-log-2008-09-05 (19-02-45).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|)
            Eléments examinés: 185493
            Temps écoulé: 26 minute(s), 11 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)

            donc je n'ai plus rien? tant mieux merci a toi !
            vaut mieux que je garde malware truk?
            1. Contributeur
              salut deneter,

              tu sais généralement je marche comme ca :

              un probleme est signalé > je desinfecte

              on ne sait pas trop d´ou le probleme vient, je cherche...

              dans ton cas, messengerskinner/mail skinner > pas de trace...

              dans le hijack this >rien

              mais pour vérifier > il est fort probable qu´il trouve des trucs > car tu es ignorante....

              Fais un scan avec cet antispyware :

              Telecharge malwarebytes + tutoriel :

              -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

              Tu l´instale; le programme va se mettre automatiquement a jour.

              Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

              Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

              Puis click sur "rechercher".

              Laisse le scanner le pc...

              Si des elements on ete trouvés > click sur supprimer la selection.

              si il t´es demandé de redemarrer > click sur "yes".

              A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

              Copie et colle le rapport stp.
              1. merci g pu le suprimé mai tu es sure mùintnan que jai plus rien?
                1. "cette action ne peut pas etre réalisé car le dossier est ouvert dans un autre programme.
                  fermer le dossier et reéssayez"
                  1. je n'arrive pas a supprimer clean manuellement: il dit qu'il est utilisé par un autre programme alors que c'est pas vrai
                    1. ok bon ap

                      mai derniere chose est-ce normal qu'il y ait des erreurs de suppression??
                      1. a é sur vista je trouve pa le truk "executer" jai "recherchr" mais pas executer
                        1. -->- Recherche:

                          C:\Program Files\Navilog1: trouvé !
                          C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                          C:\Program Files\Trend Micro\HijackThis: trouvé !
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
                          C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                          C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
                          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
                          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
                          C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
                          C:\Users\ji\Desktop\HijackThis.lnk: trouvé !
                          C:\Users\ji\Desktop\Clean: trouvé !
                          C:\Users\ji\Downloads\Navilog1.exe: trouvé !
                          C:\Users\ji\Downloads\HJTInstall.exe: trouvé !
                          C:\Users\nouveau\Desktop\HijackThis.lnk: trouvé !
                          C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

                          ---------------------------------
                          -->- Suppression:

                          C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
                          C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
                          C:\Users\ji\Desktop\HijackThis.lnk: supprimé !
                          C:\Users\ji\Downloads\Navilog1.exe: supprimé !
                          C:\Users\ji\Downloads\HJTInstall.exe: supprimé !
                          C:\Users\nouveau\Desktop\HijackThis.lnk: supprimé !
                          C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
                          C:\Program Files\Navilog1: supprimé !
                          C:\Program Files\Trend Micro\HijackThis: supprimé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: Erreur de suppression !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
                          C:\Users\ji\Desktop\Clean: Erreur de suppression !
                          1. pour tools cleaner le point de restauration en quoi sa consiste??
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5