Infection java malware trojan

[pascalou]

mon pc a été infecté par le virus java malware trajan que j' ai telecharger avec la version java 9-
!apres plusieurs scans depuis 10 jours qui le détecte et le mets en quarantaine; ce matin encore un fichier d' infecté-
il-y -a t-il une solution pour s' en debarasser dèfinitivement ?
Merci

[grimpeur]

Bonjour,
La charte dit: Le titre de votre message constitue la première chose que verront les autres membres du forum.
Il doit permettre de cibler au mieux le problème afin d'attirer les personnes ayant des connaissances dans ce domaine.
-Exposez votre problème le plus précisément possible. Il sera mieux compris et les réponses seront ciblées et efficaces.
Donc modifie ton titre car avec bonjour personne ne viendra voir

[nardino]

Bonjour

Pour faire un premier diagnostic, applique cette procédure :

AdwCleaner de Xplode sur ton bureau

Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Suppression



Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

Malwarebytes Anti-Malware

Double-clique sur le fichier mbam-setup-1.65.1.1000.exe (sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées :
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième est optionnelle pour découvrir la version commerciale pendant un mois.
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Exécuter un examen rapide, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

ZHPDiag de Nicolas Coolman sur ton bureau.

Clique sur ce lien



Lien direct du créateur de l'outil

Clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Coche Installer une icône sur le bureau quand cela te sera proposé.

Lance l'icône ZHPDiag affichée sur le bureau

Dans l'interface, fais les trois opérations comme dans l'image ci-dessous :

Dans l'interface, fais les trois opérations comme dans l'image ci-dessous :

1 : Clique sur l'icône Tournevis
2 : Clique sur le bouton radio Tous
3 : Clique sur L'icône Loupe pour lancer le scan



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%. Ce message aura disparu.



4 : Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.

Un fichier ZHPDiag.txt sera enregistré sur le bureau.

Tu l'héberges sur Cjoint en cochant 4 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

Deux tutos si nécessaire.
ZHPDiag
Cjoint

Si besoin est, nous ferons appel à d'autres outils.

@+

[pascalou]

bonjour Nardino
je te remercie pour toutes les solutins que tu viens de me donner !
je vais commencer par faire le diagnostique avec adwcleaner--
je te tiens informé-
bonne journée a toi-
ps quand tu dis poste le rapport qui s' ouvre en fin de nettoyage tu veux dire quoi ,?

[grimpeur]

Bonjour,

ps quand tu dis poste le rapport qui s' ouvre en fin de nettoyage tu veux dire quoi ,?

Nardino veut dire post le rapport sur le forum pour interpreter ce qu'il y a dedans .

[pascalou]

ok j' ai compris; par contre j' ai tapé adwcleaner de xpode sur google et il y a plein de sites qui de distribue-peux tu m' en donner un de sûr !
merci

[grimpeur]

Bonjour,
Suis le post de nardino plus haut, il y a le lien et les liens des manip suivantes .(clique sur son premier lien puis à l'ouverture de la page vers le disque dur et la flèche verte pour charger )

[pascalou]

bonjour Nardino
impossible de télécharger adwCleaner un message de window me bloque le téléchargement par sécurité en disant que ce progranne n' est pas telechargé souvent et qu' il peut endommager le pc-
j' ai donc essayé malwarebytes anti malware-telechargement s' est tres bien passé-
j' ai fait in scann rapide comme tu me l' as indiquè et rèsultats 9 fichiers infectès alors qu ' avast n' avait rien dècelè--
je te poste le rapport --a te lire -cordialement
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.04.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
pascal :: PASCAL-PC [administrateur]

Protection: Activé

04/11/2012 16:48:56
mbam-log-2012-11-04 (16-48-56).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 230799
Temps écoulé: 5 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Program Files (x86)\Boxore\BoxoreClient (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\SmartDisplay\SmartExtensions\GoogleChrome (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 7
C:\Program Files (x86)\Boxore\BoxoreClient\rules.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\COPYING (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\index.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\LICENSE.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\PRIVACY.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\README.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\SmartDisplay\SmartExtensions\GoogleChrome\SmartDisplayExtension.crx (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

(fin)