Virus skintrim detecté

salut je crois que c'est du Navipromo.

Télécharge combofix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt



Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
Pendant la durée de l'analyse ne te sert pas de ton pc


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

je n arrive pas a poster le rapport

bonjour et merci encore ci joint le lien
cdlt

http://www.cijoint.fr/cjlink.php?file=cj201007/cij1aWWjGk.txt

CI JOINT NAVIPROMO

Fix Navipromo version 4.0.9 commencé le 09/07/2010 8:34:31.00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Intégrale ( v6.1.7600 )
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Ver 1.00PARTTBL
USER : Acer 5633 ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.0 (Activated)


C:\ (Local Disk) - NTFS - Total:53 Go (Free:4 Go)
D:\ (Local Disk) - FAT32 - Total:53 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:3766 Mo (Free:2 Go)

execute ceci
Norton Removal Tool
http://service1.symantec.com/...


------------------------
ensuite

>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random
>>sauvegarde-le sur le Bureau.
>>Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer.
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches.

Fait un copié / collé sur ta prochaine reponse
si tu n'y arrive pas
copie les ici
http://www.cijoint.fr/

- et Copie le lien dans ta réponse.

ci joint

http://www.cijoint.fr/cjlink.php?file=cj201007/cij4lCZ8H5.txt

merci

a tu exécuté Norton Removal Tool ?


télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des éléments on été trouvés > click sur supprimer la sélection.

si il t'es demandé de redémarrer > click sur "yes".

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

oui oui j ai bien enlever -norton-antivirus-2010 norton] mais je viens de voir qu il se trouve toujours sur le bureau] je vais reessayer comprend pas pourquoi j ai bien redemarrer

norton security scan est toujours present apres une nouvelle tentative, sachant que je ne l ai jamais instalé de plein gre

co joint le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4294

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/07/2010 10:38:13
mbam-log-2010-07-09 (10-38-13).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 146498
Temps écoulé: 10 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\IGB (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Acer 5633\downloads\Official-eMule_setup(2).exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Users\Acer 5633\downloads\Official-eMule_setup(3).exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Users\Acer 5633\downloads\Official-eMule_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.

NaviPromo) hehehe je le savais
pour Norton Removal Tool essaye en démarrage sans échec

merci beaucoup tu es génial tout fonctionne

j espere a jamais :)