01net    Web


Actuellement en ligne : 929 Utilisateurs dont 98 dans Sécurité, virus et assimilés >S'inscrire      >S'identifier      >Recherche      >Aide  
modéré par A.Ouloube, naheulbeuk, bibou0007, totoftotof, IL-MAFIOSO  
01net > Forum de 01net > Sécurité, virus et assimilés > Virus
> se débarasser de Trojan.skintrim [résolu]
Auteur
Message
 
<     1   2   3   4       >
no.ppp
  La planète bleue...
  :-)
      ?   @     Posté le 07/07/2008 23:44:10  
Voter pour ce message
On va faire celui de BitDefender qui devrait poser moins de soucis ;)

BitDefender
  • Fais un scan en ligne Bitdefender
  • Une fois sur le site clique sur le bouton BitDefender Scan Online > < inclued picture >
  • Vois la démo de Balltrap34 si tu n'y arrives pas
  • Copie/colle le rapport final.

    Aide en images Vista
  • JulieV
      
       
          ?   @     Posté le 08/07/2008 00:01:11  
    Voter pour ce message
    Je suis allée dans outils > option internet > sécurité pour baisser le curseur de sécurité pour le mettre sur moyen, mais l'annalyse ne marche toujours pas, même message que précedemment...
    JulieV
      
       
          ?   @     Posté le 08/07/2008 00:02:01  
    Voter pour ce message
    PARDON J'AVAIS PAS VU TON MESSAGE
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 00:03:30  
    Voter pour ce message
    OK :super:

    Ne te fie pas au temps indiqué par BitDefender, il peut te dire que l'analyse sera terminée dans 5h alors que d'ici 30 minutes, ça peut être fini ;)
    JulieV
      
       
          ?   @     Posté le 08/07/2008 00:04:58  
    Voter pour ce message
    j'espère que cette fois-ci je vais réussir à choper le rapport... Il s'était pas affiché la dernière fois...
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 00:14:19  
    Voter pour ce message
    :lol:
    JulieV
      
       
          ?   @     Posté le 08/07/2008 00:42:06  
    Voter pour ce message
    Ca se passe comment avec ce genre d'analyse en ligne ? Est-ce que le rapport va s'afficher dans un bloc note ?
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 00:45:48  
    Voter pour ce message
    A la fin du scan, tu devras cliquer sur "Enregistrer le rapport"

    Même s'il est au format HTML, enregistre le et envoie le moi ;)

    Sinon, si tu n'arrives pas à l'enregistrer, dis moi ce qu'il a trouvé et supprimé ;)
    JulieV
      
       
          ?   @     Posté le 08/07/2008 01:04:27  
    Voter pour ce message
    bon, j'ai encore pas réussi à enregistrer le rapport, parce que ce que j'ai enregistré au format htlm, eh bien quand je clique dessus je tembe sur ma page d'accueil google... Je suis pas douée...

    AUcun virus n'a été trouvé, donc il n'a rien supprimé.

    What else maintenant ?
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 01:09:24  
    Voter pour ce message
    Tu veux une bonne nouvelle ? C'est fini :D



    Je t'invite lire ceci :
  • Mesures préventives avant de naviguer sur Internet
  • Un point sur la sécurité
  • Un point sur la protection et l'entretien
  • Utilise Windows Update
  • Télécharge UpdateChecker tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.


    ------------------------------------------------------------------------------------------­­-------------------------


  • Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau
  • Clique-droit sur ToolsCleaner > Exécuter en tant qu'administrateur
  • Clique sur Recherche et laisse le scan se terminer.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options facultatives.
  • Clique sur Quitter pour que le rapport puisse se créer.
  • Copie/colle le rapport C:\TCleaner.txt


    ------------------------------------------------------------------------------------------­­-------------------------


    Il te faut supprimer tes points de restauration pour ne pas te réinfecter en cas de restauration à une date antérieure.
    Supprimer ses points de restauration


    ------------------------------------------------------------------------------------------­­-------------------------


  • Télécharge Ccleaner :
  • Clique sur le premier Download now > Choisis la version Slim
  • Installe Ccleaner.
  • Nettoie Windows et la base de registre en suivant ce tuto :
    http://www.malekal.com/tutorial_CCleaner.html#mozTocId223895


    ------------------------------------------------------------------------------------------­­-------------------------


    Si tu as un routeur (ou une box), as-tu changé le mot de passe par défaut ? Sinon, fais le rapidement : un trojan s'attaque au mot de passe des routeurs en cherchant si le mot de passe ne figure pas dans une liste préétablie. Si oui, il prend le contrôle de l'ordi (et de la totalité du réseau). Un bon mot de passe doit avoir au moins 8 caractères et comprendre des lettres (en majuscule et en minuscule), des chiffres et des caractères spéciaux (é, #, ...). Il doit être conservé soigneusement (pour être retrouvé en cas d'oubli) ailleurs que sur un support informatique
    Par la même occasion, tu peux changer l'ensemble de tes mots de passe, certaines infections réussissent à récupérer les mots de passe..notamment les numéros de Carte Bancaire si tu consultes ta banque en ligne..


    ------------------------------------------------------------------------------------------­­-------------------------


  • Rends toi sur MawareComplaints pour faire condamner les auteurs des malwares. Nous nous devons d'être nombreux pour être vu !
  • Règles de Malware-Complaints
  • Enregistre toi sur le forum à partir du bouton "Register" :
    -- Si tu as plus de 13 ans, cliques sur : "I Agree to these terms and am over or exactly 13 years of age"
    -- Si tu as moins, cliques sur : "I Agree to these terms and am under 13 years of age"

  • Une fois enregistré, tu as toutes les infections (LOP, NaviPromo ..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)

  • Si ton infection ne fait pas partie d'une telle liste, créé un nouveau message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewtopic.php?t=123


    ------------------------------------------------------------------------------------------­­-------------------------


    Merci d'éditer ton premier message avec ce bouton < inclued picture > et de rajouter [RESOLU] dans ton titre.
  • JulieV
      
       
          ?   @     Posté le 08/07/2008 01:22:27  
    Voter pour ce message
    Merci pour tous ces renseignements, et bravo à toi !

    Bonne continuation !!
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 01:25:23  
    Voter pour ce message
    Fais bien tout ce qui est dit, c'est important. Merci :super:
    JulieV
      
       
          ?   @     Posté le 08/07/2008 01:30:31  
    Voter pour ce message
    :super: Oui oui je suis en train de le faire !
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 01:32:07  
    Voter pour ce message
    Niquel ! :)
    JulieV
      
       
          ?   @     Posté le 08/07/2008 01:37:48  
    Voter pour ce message
    rapport Tools Cleaner :

    -->- Recherche:

    C:\HJTInstall.exe: trouvé !
    C:\Toolbar SD: trouvé !
    C:\$RECYCLE.BIN\S-1-5-21-2514323800-1606711371-3033649959-1000\$RAQXFIS\MsnFix: trouvé !
    C:\$RECYCLE.BIN\S-1-5-21-2514323800-1606711371-3033649959-1006\$R2FH2D2\MsnFix: trouvé !
    C:\bfu\EGDACCESS.bfu: trouvé !
    C:\bfu\Bfu.exe: trouvé !
    C:\Program Files\Navilog1: trouvé !
    C:\Program Files\Navilog1\Navilog1.bat: trouvé !
    C:\Program Files\Trend Micro\HijackThis: trouvé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
    C:\Users\Baudouin\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Elise\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: trouvé !
    C:\Users\Julie\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Léopold\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Maud\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Patrice\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: trouvé !
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Toolbar S&D: trouvé !
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar S&D: trouvé !
    C:\Users\Patrice\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Patrice\Desktop\Msnfix.zip: trouvé !
    C:\Users\Patrice\Desktop\Navilog1.exe: trouvé !
    C:\Users\Patrice\Desktop\ToolBarSD.exe: trouvé !
    C:\Users\Patrice\Desktop\ToolBar S&D.lnk: trouvé !
    C:\Users\Patrice\Desktop\MsnFix: trouvé !
    C:\Users\Patrice\Desktop\MSNFix\MsnFix: trouvé !
    C:\Users\Pauline\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\HJTInstall.exe: supprimé !
    C:\bfu\EGDACCESS.bfu: supprimé !
    C:\bfu\Bfu.exe: supprimé !
    C:\Program Files\Navilog1\Navilog1.bat: supprimé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
    C:\Users\Baudouin\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Elise\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: supprimé !
    C:\Users\Julie\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Léopold\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Maud\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: supprimé !
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
    C:\Users\Patrice\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Patrice\Desktop\Msnfix.zip: supprimé !
    C:\Users\Patrice\Desktop\Navilog1.exe: supprimé !
    C:\Users\Patrice\Desktop\ToolBarSD.exe: supprimé !
    C:\Users\Patrice\Desktop\ToolBar S&D.lnk: supprimé !
    C:\Users\Pauline\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
    C:\Toolbar SD: supprimé !
    C:\$RECYCLE.BIN\S-1-5-21-2514323800-1606711371-3033649959-1000\$RAQXFIS\MsnFix: supprimé !
    C:\$RECYCLE.BIN\S-1-5-21-2514323800-1606711371-3033649959-1006\$R2FH2D2\MsnFix: supprimé !
    C:\Program Files\Navilog1: supprimé !
    C:\Program Files\Trend Micro\HijackThis: supprimé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
    C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
    C:\Users\Patrice\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Toolbar S&D: ERREUR DE SUPPRESSION !!
    C:\Users\Patrice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar S&D: supprimé !
    C:\Users\Patrice\Desktop\MsnFix: supprimé !
    JulieV
      
       
          ?   @     Posté le 08/07/2008 01:48:12  
    Voter pour ce message
    "Nettoie Windows et la base de registre ", ça veut dire quoi ? je nettoie tout ce qui est coché dans l'onglet Windows ?

    Quand au changement de mot de passe de ma livebox, je n'ai aucune idée de ce qu'il faille faire...
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 01:48:13  
    Voter pour ce message
    Vérifie dans le menu "Démarrer" que Navilog, HijackThis et Toolbar S&D n'apparaissent plus, s'ils sont encore là, un simple clic droit > Supprimer suffit pour les supprimer. :super:

    Bonne nuit ;)
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 01:50:32  
    Voter pour ce message
    Tu lances Ccleaner, tu vas dans l'onglet Nettoyeur, puis registre et tu lances les analyses.

    Aide toi du tuto de Malekal ;)



    C'est une LiveBox Sagem ou Inventel ?
    JulieV
      
       
          ?   @     Posté le 08/07/2008 01:52:00  
    Voter pour ce message
    sagem
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 01:55:58  
    Voter pour ce message
    Ici : http://www.sospc-en-ligne.com/dossiers-liveboxnew.html
    JulieV
      
       
          ?   @     Posté le 08/07/2008 02:13:02  
    Voter pour ce message
    Je n'ai auncune idée du mot de passe de ma livebox... Je m'occupe de ça demain...

    Sinon j'ai fait tout ce que tu m'as conseillé de faire, merci beaucoup, en plus de m'avoir aidé à supprimer ce virus, j'ai appris plein de choses !

    Bonne nuit à toi, si tu dors des fois !!! :D

    JulieV
      
       
          ?   @     Posté le 08/07/2008 02:26:41  
    Voter pour ce message
    zut et zut, la restauration du système ne marche pas !
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 12:35:43  
    Voter pour ce message
    Oui j'essaie de dormir :D mais je lis beaucoup et je ne vois jamais l'heure passer :)

    C'est-à-dire ça ne fonctionne pas ?
    JulieV
      
       
          ?   @     Posté le 08/07/2008 15:20:32  
    Voter pour ce message
    Bonjour,
    J'ai suivi les étapes du lien que tu m'a envoyé : " Supprimer ses points de restauration ", et je bloque à cette étape : "N’oubliez pas bien sur de créer ensuite immédiatement après être bien sur que votre système est sain, un point de restauration -> Pour cela faites démarrer => Ensuite cliquez sur « Suivant » Tous les Programmes => Accessoires => Outils système => Restauration du système.

    Quand je clique sur restauration du système on me dit : aucun point de restauration n'a été crée sur le disque système de l'ordinateur.
    C'est normal ?

    PS : oui, ça se voit que tu lis beaucoup, tu ne fais aucune faute d'orthographe, c'est bien ! :super:
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 15:31:25  
    Voter pour ce message
    Vois ici pour "Créer un point de restauration" : http://www.libellules.ch/restauration_system_vista.php

    Je t'envoie vers des sites car il y a des images, c'est plus parlant ;)


    Je n'aime pas les fautes d'orthographe et m'efforce d'en faire le moins possible, c'est plus agréable à lire, c'est plus beau, c'est mieux quoi :super:
    Et puis, si la langue française a été créée, ce n'est pas pour la détériorer (kan, koi, ché pa, chu NRV kwa .. ). Bref, tu vois le genre ;)
    JulieV
      
       
          ?   @     Posté le 08/07/2008 15:38:13  
    Voter pour ce message
    Merci pour ce nouveau lien, mais je n'arrive toujours pas à retaurer le système dans le sens où le message me dit qu'aucun point de restauration n'a été crée. Faut-il que j'en crée un ? Je ne comprends pas très bien...
    JulieV
      
       
          ?   @     Posté le 08/07/2008 15:40:07  
    Voter pour ce message
    je crois que j'ai compris, il faut que je crée un point de restauration, puisque j'ai supprimer le point de restauration après la désinfection de mon système... C'est ça ?
    JulieV
      
       
          ?   @     Posté le 08/07/2008 15:41:33  
    Voter pour ce message
    Zut, j'ai fait une faute d'orthographe "j'ai supprimé" :D
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 15:42:00  
    Voter pour ce message
    Oui, tu dois créer un nouveau point de restauration.

    Quelques explications :
    Il faut supprimer tes points de restauration car en cas de restauration à une date antérieure, tu te réinfecterais de suite vu que tes points de restauration sont infectés.
    Une fois supprimé, il faut en créer un nouveau car s'il t'arrive un soucis quelconque, tu pourras revenir en arrière sans problème. Si tu n'en crées pas et qu'il t'arrive quelque chose, là ça devient un peu plus problématique déjà ;)



    EDIT : tu as ce petit bouton < inclued picture > pour éditer tes messages :)
    -->Message édité par no.ppp le 08/07/2008 15:44:37<--
    JulieV
      
       
          ?   @     Posté le 08/07/2008 15:45:34  
    Voter pour ce message
    Ok, j'ai compris, merci !!

    Bonne après-midi ! :hello:
    no.ppp
      La planète bleue...
      :-)
          ?   @     Posté le 08/07/2008 15:48:02  
    Voter pour ce message
    Pareillement ;)

    Si tu as un quelconque soucis, n'hésite pas :super:

    :hello:
    <     1   2   3   4       >

    01net > Forum de 01net > Sécurité, virus et assimilés > Virus
    > se débarasser de Trojan.skintrim [résolu]

    Aller à :

    Page générée en : 1.424s - X2board 2.2

    Nous contacter | Charte de confiance | Voir notice légale

    Tous droits réservés © 1999 - 2008 Groupe Tests - 01net.


    Sites du réseau 01net Network : 01net - 01men - Rmc.fr - Bfmtv.fr - Radiobfm.com - TousLesPodcasts - Micro Achat

    Entretien du PC
    Analyser la stabilité de votre PC puis retrouver un ordinateur sain, rapide et performant.
    Football
    Bilan du dernier marché des transferts. Cristiano Ronaldo et Robinho ont fait les gros titres.