Installation de Java RE impossible: virus?

fmartinez -  
 fmartinez -
Bonjour,

Je n'arrive pas à installer Java RE 6.23,
sous Firefox 3.6.13 ou IE 7Pro, avec Windows XP SP3:
Je lance le téléchargement de java inline ou offline:
...au bout de quelques secondes, la fenêtre du téléchargement des programmes d'installation Java disparaît sans suite ...ou j'ai le message:
La signature numérique du fichier C:\documents and settings\utilisateur\applications\data\sun\jre1.6.0_23\data1.cab n'est pas valide. Peut-être que le fichier cab est endommagé.

Et cela malgré que j'aie désinstallé les anciennes versions de Java (et nettoyé les restes avec JavaRA et CClenear) et, même, désactivé le pare-feu et l'antivirus (Avast).

Avast ne détecte aucune infection.

Que faire?
Merci pour toute aide

25 réponses

  • 1
  • 2
  2. fmartinez
     
    merci pour la réponse
    mais c'est toujours le même problème et je ne trouve aucune aide dans java.com
    c'est pour cela que je cherche ailleurs...toujours sans succès!
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    restaure le pc avant d'avoir désinstaller java si tu as besoin de java

    sinon pour vérifier ton pc:

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
    0
  4. fmartinez
     
    voici comme demandé:
    http://www.cijoint.fr/cjlink.php?file=cj201101/cijc9lIF7m.txt
    merci
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    lance le logiciel ad remover et colle un rapport de nettoyage avec . A+
    0
  7. fmartinez
     
    bonjour,
    j'ai téléchargé AD-R et analysé le PC (fallait-il aussi le nettoyer? je n'ai pas osé) mais je ne vois pas comment vous en envoyer le rapport (qu'est-ce A+?)
    0
  9. fmartinez
     
    Merci
    Voilà le rapport, mais ce nettoyage n' rien changé: toujours le même problème d'installation avec java:
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 03/01/11 à 14:20
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:32:40 le 09/01/2011, Mode normal

    Microsoft Windows XP Édition familiale Service Pack 3 (X86)
    Utilisateur@SOCIET-UUVMVW9A ( )

    ============== ACTION(S) ==============

    Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
    Dossier supprimé: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\lzbta28o.default\extensions\toolbar@ask.com
    Fichier supprimé: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\lzbta28o.default\searchplugins\askcom.xml
    Dossier supprimé: C:\Program Files\Ask.com
    Dossier supprimé: C:\Documents and Settings\Utilisateur\Local Settings\Application Data\AskToolbar
    Dossier supprimé: C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
    Dossier supprimé: C:\Program Files\Conduit
    Dossier supprimé: C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ConduitEngine
    Dossier supprimé: C:\Program Files\ConduitEngine

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\lzbta28o.default\Prefs.js --
    Ligne supprimée:
    Ligne supprimée:
    Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
    Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
    Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
    Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com");
    Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://eu.ask.com?o=15087&l=dis");
    Ligne supprimée: user_pref("extensions.asktb.cbid", "AG");
    Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://eu.ask.com/web?qsrc={qsrc}&o={o}&l={l...
    Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYBE");
    Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
    Ligne supprimée: user_pref("extensions.asktb.l", "dis");
    Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1294476770743");
    Ligne supprimée: user_pref("extensions.asktb.locale", "fr_EU");
    Ligne supprimée: user_pref("extensions.asktb.o", "15084");
    Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
    Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
    Ligne supprimée: user_pref("extensions.asktb.r", "7");
    Ligne supprimée: user_pref("extensions.asktb.search-history-queries", "7 sur 7");
    Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", false);
    Ligne supprimée: user_pref("extensions.asktb.v", "3.8.0.99999");
    Ligne supprimée: user_pref("extensions.enabledItems", "{ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0,isreaditlater@ideas...
    Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ARS&o=15084&locale=f...
    -- Fichier Fermé --

    Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé supprimée: HKLM\Software\Classes\CLSID\{F574513D-580F-4431-A3D7-D7A0A8891967}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F574513D-580F-4431-A3D7-D7A0A8891967}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F574513D-580F-4431-A3D7-D7A0A8891967}
    Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
    Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
    Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
    Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2769726
    Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
    Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé supprimée: HKLM\Software\Conduit
    Clé supprimée: HKLM\Software\conduitEngine
    Clé supprimée: HKCU\Software\Ask.com
    Clé supprimée: HKCU\Software\AskToolbar
    Clé supprimée: HKCU\Software\Conduit
    Clé supprimée: HKCU\Software\conduitEngine
    Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
    Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8B6AC48D-43E4-4F27-BA40-2985D6147D63}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}
    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

    ============== SCAN ADDITIONNEL ==============

    ** Mozilla Firefox Version [3.6.13 (fr)] **

    -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\lzbta28o.default\Prefs.js --
    browser.download.lastDir, C:\\Documents and Settings\\Utilisateur\\Mes documents\\Mes images\\felipe\\FelipeOeuvres\\enl...
    browser.startup.homepage_override.mstone, rv:1.9.2.13

    ========================================

    ** Internet Explorer Version [8.0.6001.18702] **

    [HKCU\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    Use Custom Search URL: 1
    Use Search Asst: no

    [HKLM\Software\Microsoft\Internet Explorer\Main]
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 213 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 09/01/2011 (7512 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 08/01/2011 (8752 Octet(s))

    Fin à: 08:34:05, 09/01/2011

    ============== E.O.F ==============
    0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    télécharge combofix (par sUBs) ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    0
  11. fmartinez
     
    Bonjour,
    hier je vos ai envoyé mon rapport de réparation.
    j'avais oublié de préciser que rien n'a changé en pratique: toujours pas d'installation de java possible!
    Que faire encore
    merci
    0
    1. fmartinez Messages postés 170 Date d'inscription   Statut Membre Dernière intervention   11
       
      y a-t-il un espoir que je trouve une solution?
      quoi qu'il en soit, je voudrais avoir votre avis
      Merci
      0
  13. fmartinez Messages postés 170 Date d'inscription   Statut Membre Dernière intervention   11
     
    non, je n'ai que firefox (outre windows et IE).
    le lien ci-dessus ne me concernerait donc pas.
    Merci
    0
    1. fmartinez
       
      qu'en est-il des rapports de nettoyage/réparation envoyés?
      y a-t-il quelque chose à faire encore?
      merci
      0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu as le rapport de combofix?
    0
  15. fmartinez
     
    Voilà, j'avais l'impression de vous l'avoir déjà envoyé:
    ComboFix 11-01-09.02 - Utilisateur 10/01/2011 9:24.1.2 - x86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.32.1036.18.1535.1003 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Utilisateur\Mes documents\Téléchargements\ComboFix.exe
    AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\documents and settings\LocalService\Application Data\Dossier de téléchargement Share-to-Web
    c:\documents and settings\Utilisateur\Application Data\Dossier de téléchargement Share-to-Web
    c:\windows\system\QTIM32.DLL
    c:\windows\system32\_000006_.tmp.dll

    c:\windows\regedit.exe . . . est infecté!!

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2010-12-10 au 2011-01-10 ))))))))))))))))))))))))))))))))))))
    .

    2011-01-10 07:09 . 2011-01-10 07:09 -------- d-----w- c:\windows\LastGood
    2011-01-08 07:45 . 2011-01-08 07:45 -------- d-----w- c:\program files\Ad-Remover
    2011-01-07 13:53 . 2011-01-07 13:54 -------- d-----w- c:\program files\ZHPDiag
    2010-12-21 10:25 . 2010-12-21 10:25 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\SearchElf_1.2
    2010-12-20 14:55 . 2010-12-20 14:55 -------- d-----w- c:\program files\Aurigma
    2010-12-20 13:50 . 2010-12-20 13:50 -------- d-----w- c:\documents and settings\Utilisateur\Local Settings\Application Data\SearchElf_1.2
    2010-12-20 13:50 . 2010-12-20 15:53 -------- d-----w- c:\program files\SearchElf_1.2
    2010-12-20 13:50 . 2010-12-20 13:50 -------- d-----w- c:\documents and settings\Utilisateur\Local Settings\Application Data\Temp

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2003-04-24 12:00 94864 --sh--w- c:\windows\twain.dll
    2008-04-14 02:33 50688 --sh--w- c:\windows\twain_32.dll
    2008-04-14 02:33 413696 --sha-w- c:\windows\system32\msvcp60.dll
    2008-04-14 02:34 12288 --sh--w- c:\windows\system32\regsvr32.exe
    .

    ------- Sigcheck -------

    Erreur des Services de cryptographie !!
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\program files\SearchElf_1.2\tbSear.dll" [2010-12-09 3911776]

    [HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
    2010-12-09 11:51 3911776 ----a-w- c:\program files\SearchElf_1.2\tbSear.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\program files\SearchElf_1.2\tbSear.dll" [2010-12-09 3911776]

    [HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{F4E6547E-325B-403C-A3BB-AD29ED37A92F}"= "c:\program files\SearchElf_1.2\tbSear.dll" [2010-12-09 3911776]

    [HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-04-16 24264488]
    "Nonoh"="c:\program files\Nonoh.net\Nonoh\Nonoh.exe" [2010-12-16 12887328]
    "VoipStunt"="c:\program files\VoipStunt.com\VoipStunt\VoipStunt.exe" [2011-01-02 12963120]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-09-07 2838912]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-02-15 417792]

    c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

    c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\AutorunsDisabled
    HPAiODevice(hp psc 700 series) - 1.lnk - c:\program files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe [N/A]
    HPAiODevice(hp psc 700 series) - 2.lnk - c:\program files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe [N/A]

    [HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
    path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk
    backup=c:\windows\pss\Démarrage d'Office.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
    path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Microsoft Recherche accélérée.lnk
    backup=c:\windows\pss\Microsoft Recherche accélérée.lnkStartup

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Messenger\\msmsgs.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\VoipStunt.com\\VoipStunt\\VoipStunt.exe"=
    "c:\\Program Files\\Nonoh.net\\Nonoh\\Nonoh.exe"=
    "c:\\Program Files\\IEPro\\MiniDM.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "c:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\Linphone\\bin\\linphone-3.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30/09/2010 9:55 165584]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30/09/2010 9:55 17744]
    S3 ADM8511;Convertisseur USB vers Fast Ethernet ADMtek ADM8511/AN986;c:\windows\system32\drivers\ADM8511.SYS [9/08/2005 13:50 20160]
    S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [18/12/2009 15:34 27248]
    .
    Contenu du dossier 'Tâches planifiées'

    2011-01-04 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

    2011-01-10 c:\windows\Tasks\GlaryInitialize.job
    - c:\program files\Glary Utilities\initialize.exe [2010-08-03 09:14]

    2011-01-10 c:\windows\Tasks\Google Software Updater.job
    - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2006-12-20 12:55]

    2011-01-09 c:\windows\Tasks\User_Feed_Synchronization-{03EBADFB-07CC-4060-8BD2-3B6F24A8F8BB}.job
    - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
    .
    .
    ------- Examen supplémentaire -------
    .
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uInternet Settings,ProxyOverride = *.local
    IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
    IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    Trusted Zone: fortisbanking.be\www
    FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lzbta28o.default\
    FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Namoroka 3.6 Alpha 1\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
    FF - Ext: Read It Later: isreaditlater@ideashower.com - %profile%\extensions\isreaditlater@ideashower.com
    FF - Ext: WikiLook: wikilook@testpilot - %profile%\extensions\wikilook@testpilot
    FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\program files\real\realplayer\browserrecord\firefox\ext
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2011-01-10 09:29
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\EverestDriver]
    "ImagePath"="\??\c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
    @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker4"

    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(692)
    c:\windows\system32\Ati2evxx.dll
    c:\windows\system32\MPRAPI.dll
    .
    Heure de fin: 2011-01-10 09:32:02
    ComboFix-quarantined-files.txt 2011-01-10 08:32

    Avant-CF: 83.522.727.936 octets libres
    Après-CF: 83.722.309.632 octets libres

    WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    UnsupportedDebug="do not select this" /debug
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

    - - End Of File - - B3F828ACD2B2ADA27CB649AC86866B29
    0
  16. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok
    analyse ce fichier sur virus total et colle nous le rapport
    https://www.virustotal.com/gui/

    c:\windows\regedit.exe

    puis

    lance Zhpfix puis clique en haut Zhpsearch (les jumelles en haut)

    et

    1)recherche ceci:

    regedit.exe

    en le mettant dans la partie blanche

    puis

    2) Cliquez sur le bouton "Loupe" pour lancer la recherche
    3) En fin de recherche, cliquez sur le bouton "Afficher le rapport"
    4) Postez le rapport
    0
  17. fmartinez
     
    Voilà le rapport de virustotal:
    0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
    File name:
    regedit.exe
    Submission date:
    2011-01-17 06:58:31 (UTC)
    Current status:
    queued (#2) queued (#2) analysing finished
    Result:
    0/ 41 (0.0%)

    Quant à ZHP, je n'ai pas trouvé regedit.exe, j'ai donc demandé l'analyse les régistres (valeurs et clés) dont voici le rapport:
    Rapport de ZHPSearch 1.23.12 par Nicolas Coolman, Update du 02/01/2011
    Run by Utilisateur at 17/01/2011 10:07:46
    Windows XP Home Edition Service Pack 3 (Build 2600)

    ---\\ Elément(s) de recherche
    /RegValue /RegKey

    ---\\ Liste des Fichiers & Dossiers:
    Aucune ligne trouvée

    ---\\ Bilan de la recherche
    Mode de recherche : Fichiers, Dossiers, Registre
    Elément(s) trouvé(s) : 0
    Nombre de fichiers analysés : 0
    Nombre de clés, valeurs ou données analysées : 150507
    Mode : Recherche complète
    End of the scan (01mn 14s)

    Est-ce suffisant ou faut-il faire autrement et comment?
    Merci
    0
  18. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    remets un rapport combofix pour voir

    a plus
    0
  19. fmartinez
     
    Voilà un rapport tout frais mais j'ai bien peur que rien ne change; en tout cas java me reste "interdit":
    ComboFix 11-01-16.04 - Utilisateur 17/01/2011 16:35:44.2.2 - x86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.32.1036.18.1535.1041 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Utilisateur\Mes documents\Téléchargements\ComboFix.exe
    AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\regedit.exe . . . est infecté!!

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2010-12-17 au 2011-01-17 ))))))))))))))))))))))))))))))))))))
    .

    2011-01-08 07:45 . 2011-01-08 07:45 -------- d-----w- c:\program files\Ad-Remover
    2011-01-07 13:53 . 2011-01-17 09:38 -------- d-----w- c:\program files\ZHPDiag
    2010-12-21 10:25 . 2010-12-21 10:25 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\SearchElf_1.2
    2010-12-20 14:55 . 2010-12-20 14:55 -------- d-----w- c:\program files\Aurigma
    2010-12-20 13:50 . 2010-12-20 13:50 -------- d-----w- c:\documents and settings\Utilisateur\Local Settings\Application Data\SearchElf_1.2
    2010-12-20 13:50 . 2010-12-20 15:53 -------- d-----w- c:\program files\SearchElf_1.2
    2010-12-20 13:50 . 2010-12-20 13:50 -------- d-----w- c:\documents and settings\Utilisateur\Local Settings\Application Data\Temp

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2003-04-24 12:00 94864 --sh--w- c:\windows\twain.dll
    2008-04-14 02:33 50688 --sh--w- c:\windows\twain_32.dll
    2008-04-14 02:33 413696 --sha-w- c:\windows\system32\msvcp60.dll
    2008-04-14 02:34 12288 --sh--w- c:\windows\system32\regsvr32.exe
    .

    ------- Sigcheck -------

    Erreur des Services de cryptographie !!
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\program files\SearchElf_1.2\tbSear.dll" [2010-12-09 3911776]

    [HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
    2010-12-09 11:51 3911776 ----a-w- c:\program files\SearchElf_1.2\tbSear.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\program files\SearchElf_1.2\tbSear.dll" [2010-12-09 3911776]

    [HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{F4E6547E-325B-403C-A3BB-AD29ED37A92F}"= "c:\program files\SearchElf_1.2\tbSear.dll" [2010-12-09 3911776]

    [HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-04-16 24264488]
    "Nonoh"="c:\program files\Nonoh.net\Nonoh\Nonoh.exe" [2010-12-16 12887328]
    "VoipStunt"="c:\program files\VoipStunt.com\VoipStunt\VoipStunt.exe" [2011-01-02 12963120]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-09-07 2838912]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-02-15 417792]

    c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

    c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\AutorunsDisabled
    HPAiODevice(hp psc 700 series) - 1.lnk - c:\program files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe [N/A]
    HPAiODevice(hp psc 700 series) - 2.lnk - c:\program files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe [N/A]

    [HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
    path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk
    backup=c:\windows\pss\Démarrage d'Office.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
    path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Microsoft Recherche accélérée.lnk
    backup=c:\windows\pss\Microsoft Recherche accélérée.lnkStartup

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Messenger\\msmsgs.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\VoipStunt.com\\VoipStunt\\VoipStunt.exe"=
    "c:\\Program Files\\Nonoh.net\\Nonoh\\Nonoh.exe"=
    "c:\\Program Files\\IEPro\\MiniDM.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "c:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\Linphone\\bin\\linphone-3.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30/09/2010 9:55 165584]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30/09/2010 9:55 17744]
    S3 ADM8511;Convertisseur USB vers Fast Ethernet ADMtek ADM8511/AN986;c:\windows\system32\drivers\ADM8511.SYS [9/08/2005 13:50 20160]
    S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [18/12/2009 15:34 27248]
    .
    Contenu du dossier 'Tâches planifiées'

    2011-01-11 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

    2011-01-17 c:\windows\Tasks\GlaryInitialize.job
    - c:\program files\Glary Utilities\initialize.exe [2010-08-03 09:14]

    2011-01-17 c:\windows\Tasks\Google Software Updater.job
    - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2006-12-20 12:55]

    2011-01-17 c:\windows\Tasks\User_Feed_Synchronization-{03EBADFB-07CC-4060-8BD2-3B6F24A8F8BB}.job
    - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.7s7.be/
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uInternet Settings,ProxyOverride = *.local
    IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
    IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    Trusted Zone: fortisbanking.be\www
    FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lzbta28o.default\
    FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Namoroka 3.6 Alpha 1\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
    FF - Ext: Read It Later: isreaditlater@ideashower.com - %profile%\extensions\isreaditlater@ideashower.com
    FF - Ext: WikiLook: wikilook@testpilot - %profile%\extensions\wikilook@testpilot
    FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\program files\real\realplayer\browserrecord\firefox\ext
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2011-01-17 16:40
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\EverestDriver]
    "ImagePath"="\??\c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
    @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker4"

    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(692)
    c:\windows\system32\Ati2evxx.dll

    - - - - - - - > 'explorer.exe'(3048)
    c:\progra~1\WINDOW~2\wmpband.dll
    c:\windows\system32\eappprxy.dll
    c:\windows\system32\webcheck.dll
    c:\windows\system32\WPDShServiceObj.dll
    c:\windows\system32\PortableDeviceTypes.dll
    c:\windows\system32\PortableDeviceApi.dll
    .
    Heure de fin: 2011-01-17 16:42:26
    ComboFix-quarantined-files.txt 2011-01-17 15:42
    ComboFix2.txt 2011-01-10 08:32

    Avant-CF: 84.564.258.816 octets libres
    Après-CF: 84.608.499.712 octets libres

    - - End Of File - - 4A5B3070BD1E4B4CD16685261DB729AB
    t tout frais:
    0
  20. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
    Download Mirror:: http://jpshortstuff.247fixes.com/SystemLook.exe
    Download Mirror #2:: http://images.malwareremoval.com/jpshor ... emLook.exe

    * Double-click SystemLook.exe pour le lançer.
    * Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:
    Code: Tout sélectionner

    :filefind
    regedit.exe

    Click le bouton Look pour commencer le scan.
    * Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche

    Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

    et pour virus total tu peux coller le rapport entier avec la partie commençant par MD5

    a plus
    0
  21. fmartinez
     
    merci mais, ni par IE ni par Firefox, je n'arrive pas à télécharger systemlook:
    1° lien: "script required"
    2° lien: "page introuvable"

    Merci de me dire comment!
    0
  • 1
  • 2

Discussions similaires

Jeux pour itel 5330
yewou -
MPMP10 -

1 réponse
application JAVA sur telephone portable !!!!
julio -
lehon kabre -

43 réponses
Java : Jeux gratuits à télécharger !
undertaker3 -
neogenesis -

1 réponse
Jeux sur itel it6800
deniseprisk -
Abel -

4 réponses
Téléchargement de la Bible en français
Grande sÅ"ur -
Adraen -

7 réponses