infection(s) !

[BalbuzArt]

Bonjour à tous,

1 ami m'a conseillé votre site que je ne connaissais pas et c'est réelle plaisir de voir qu'il y a des gens qui conseillent des utilisateurs basique et comme moi faisons des bêtises à n'en plus finir !

Bref j'ai utilisé le programme que vous nous conseillé d'utiliser (Navilog1) et je vous envoie le rapport qu'il a fait en vous demandant ce que je peux faire pour suprimer ces programmes malveillants s'il vous plait.

 

 

*** Recherche Programmes installes ***

 

 

MessengerSkinner

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

C:\Program Files\MessengerSkinner trouvé !

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\Daweed\Application Data ***

 

 

...\Application Data\MessengerSkinner trouvé !

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\djpkuqy.dat

C:\windows\system32\djpkuqy.exe

c:\WINDOWS\system32\djpkuqy_nav.dat

c:\WINDOWS\system32\djpkuqy_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\djpkuqy.exe

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

Fichiers trouvés :

 

C:\WINDOWS\system32\djpkuqy.exe trouvé !

C:\WINDOWS\system32\fgejsg.exe trouvé !

C:\WINDOWS\system32\zlvtoctsg.exe trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

HKEY_USERS\S-1-5-21-1715567821-1275210071-682003330-1004\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\djpkuqy.dat trouvé !

C:\WINDOWS\system32\ucssxue.dat trouvé !

**

C:\WINDOWS\system32\djpkuqy.dat trouvé !

C:\WINDOWS\system32\ucssxue.dat trouvé !

***

****

C:\WINDOWS\system32\djpkuqy_navps.dat trouvé !

C:\WINDOWS\system32\ucssxue_navps.dat trouvé !

*****

******

*******

********

 

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

 

 

Voilà, en vous remerciant pour votre attention!

A bientôt j'espère.

[bruce lee]

Bonjour BalbuzArt,

 

- Télécharge Hijackthis V 2.02 http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe enregistre ce fichier sur le bureau.

 

- Fais un double clic sur HJTInstall.exe afin de lancer l'installation

 

- Clique sur Install ensuite sur I Accept

 

- Clique sur Do a scan system and save log file

 

- Le Bloc-notes s'ouvrira fais un copier coller de tout son contenu ici dans ta prochaine réponse.

 

En cas de problèmes suit ce tuto: http://cybersecurite.xooit.com/t138-Hijack...-2-0-2.htm#1185