Bonjour

Je suis embeter par ce virus qu'est Messenger skinner ; SVP que faut-il faire pour s'en debarrasser ?


Voici apres telechargement de navilog voici le rapport "copier coller"
Merci d'avance de votre aide

gargamel


Search Navipromo version 2.0.2 commencé le 16/01/2008 à 7:21:21,01

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\BERTHELOT\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 01/16/08 at 07:21:21.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 01/16/08 at 07:21:21 (return code = 3).


*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\wovjnelqn.dat trouvé !
**
C:\WINDOWS\system32\wovjnelqn.dat trouvé !
***
****
C:\WINDOWS\system32\wovjnelqn_navps.dat trouvé !
*****
C:\WINDOWS\system32\wovjnelqn_nav.dat trouvé !
******
*******
********


*** Analyse Terminé le 16/01/2008 à 7:21:30,93 ***


Trucs astuces maison

- redémarre ton pc en “mode sans échec” en pressant sur F8 au démarrage jusqu’à voir à l’écran le menu de démarrage : sélectionne le mode sans échec.
- une fois arrivée sous Windows, lance navilog1 et sélectionne l’option 2.

Copie le rapport et colle-le. Je te dirai la suite.

voici le rapport suite au process que tu m'as indiqué

Cordialement

gargamel

Clean Navipromo version 2.0.2 commencé le 21/01/2008 à 18:48:32,78

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight



*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\BERTHELOT\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !



*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\BERTHELOT\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\nedhrxm.dat trouvé !
Copie C:\WINDOWS\system32\nedhrxm.dat réalise avec succes !
C:\WINDOWS\system32\nedhrxm.dat supprimé !

**
***
****
C:\WINDOWS\System32\nedhrxm_navps.dat trouvé !
Copie C:\WINDOWS\system32\nedhrxm_navps.dat réalise avec succes !
C:\WINDOWS\system32\nedhrxm_navps.dat supprimé !

*****
C:\WINDOWS\System32\nedhrxm_nav.dat trouvé !
Copie C:\WINDOWS\system32\nedhrxm_nav.dat réalise avec succes !
C:\WINDOWS\system32\nedhrxm_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 21/01/2008 à 18:50:36,14 ***

Ok Gargamel maintenant que tu as fait ce qu'il fallait, fais quelques tests et dis-nous si tu as tojours tes soucis.

[quote="Trucs et Astuces"]Ok Gargamel maintenant que tu as fait ce qu'il fallait, fais quelques tests et dis-nous si tu as tojours tes soucis.[/quote

Merci pour ton retour, j'ai toujours une fenetre blanche qui apparait sur mon ordi (10 cm sur 10 cm) qui se balade sur mon ecran avec une bande noie en haut et ou est marqué "close" quand je clique sur ce dernier il s'en va ...

Autre chose, mon centre de securite windows n'arrete pas d'intervenir sur mon ecran pour dire que qq'un esaie de m'espionner il qu'il faut que je telecharge un antivirus ou spyware j'ai tt ce qu'il me faut pour me proteger ==> AVAST; spyware blaster spybot search and destroy ..

Je croyais que cela venait d messenger skinner !! apparement non

Connais tu ce pb ?

Merci

Gargamel

Il va falloir que tu crées un autre sujet (encore oui...) où tu détailles avec le plus de précision possible les symptômes.