Virus détecté : JAVA/OpenConnectio

susiee -  
Bonjour,

Mon antivirus avira antivir, m'a déctecté cette bête, j'aimerai votre aide pour m'en débarasser.

Merci

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. Xplode Contributeur sécurité
    Bonjour,

    [x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !

    [x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.

    -+-+-+-+-> ZHPDiag <-+-+-+-+-

    [x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    [x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

    [x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

    [x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    [x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    [x] Rend toi sur cjoint puis clique sur " Parcourir ".

    [x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    [x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    2. susiee
      Voilà donc le lien: http://www.cijoint.fr/cjlink.php?file=cj201102/cijTwlRZtb.txt
      3. Xplode Contributeur sécurité
        Bonjour,

        -+-+-+-+-> AD-Remover <-+-+-+-+-

        [x] Télécharge AD-Remover ( de C_XX ).

        [x] Lance AD-Remover puis choisis l'option " Nettoyer ".

        Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

        [x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

        [x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt
        1. susiee
          Bonjour,

          Voici le rapport :

          ======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le $_UPDATE_DATE$
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:13:54 le 08/02/2011, Mode normal

          Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
          AlifBa@PC-DE-ALIFBA (Acer Aspire 5315)

          ============== RECHERCHE ==============

          Dossier trouvé: C:\Program Files\Conduit

          Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
          Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}
          Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

          ============== SCAN ADDITIONNEL ==============

          **** Internet Explorer Version [8.0.6001.18999] ****

          HKCU_Main|SearchMigratedDefaultURL - hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
          HKCU_Main|Start Page - hxxp://www.google.fr/
          HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Start Page - hxxp://www.msn.com/
          HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
          HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "ZoneAlarm Security Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
          HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "ZoneAlarm Security Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
          HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
          HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
          HKCU_ElevationPolicy\{158FCB58-A92F-4730-B6B9-786215431ED7} - C:\Windows\System32\Adobe\Shockwave 11\SwHelper_1152602.exe (x)
          HKCU_ElevationPolicy\{26F1BBED-6633-45C5-92EA-8292F94A527F} - C:\Program Files\Foxit Software\Foxit Reader\Foxit Reader.exe (Foxit Corporation)
          HKCU_ElevationPolicy\{5EC15AB3-A7BD-4601-8283-435B0F8ED20F} - C:\Program Files\Common Files\Real\Update_OB\realsched.exe (x)
          HKCU_ElevationPolicy\{624E6DFB-920D-438A-A4EE-5E6969DB3930} - C:\Windows\System32\Adobe\Shockwave 11\SwHelper_1151601.exe (x)
          HKCU_ElevationPolicy\{6C800881-BEAE-498C-B0F9-5481CF4F4FA2} - C:\Program Files\VideoLAN\VLC\vlc.exe (?)
          HKCU_ElevationPolicy\{848E6052-32A9-429E-B94F-00A006008A1A} - c:\program files\Real\realplayer\realplay.exe (RealNetworks, Inc.)
          HKLM_ElevationPolicy\6f02c5d5-6926-45fd-ac3c-9c5ddc460c58 - C:\Program Files\ZoneAlarm_Security\ZoneAlarm_SecurityToolbarHelper.exe (x)
          HKLM_ElevationPolicy\{39A895E9-93DD-4ffa-A4A3-2C14608B5B61} - C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1159615.exe (x)
          HKLM_ElevationPolicy\{58F04068-17A5-41a3-B5B7-111004DDF5DC} - c:\program files\real\realplayer\realplay.exe (RealNetworks, Inc.)
          HKLM_ElevationPolicy\{5A2777DF-310A-49ca-A9E8-6C9D608D257E} - C:\Program Files\Real\RealUpgrade\realupgrade.exe (RealNetworks, Inc.)
          HKLM_ElevationPolicy\{68934FDE-CDB1-42CC-A38B-A44B43B0785C} - C:\Windows\system32\Adobe\Director\SWDNLD.EXE (x)
          HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
          HKLM_ElevationPolicy\{E56200D6-445E-45ce-89D8-E0EF39ECF849} - c:\program files\real\realplayer\RecordingManager.exe (RealNetworks, Inc.)
          HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
          BHO\{3049C3E9-B461-4BC5-8870-4C09146192CA} - "RealPlayer Download and Record Plugin for Internet Explorer" (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll)
          BHO\{53707962-6F74-2D53-2644-206D7942484F} - "Spybot-S&D IE Protection" (C:\PROGRA~1\SPYBOT~1\SDHelper.dll)

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

          C:\Ad-Report-SCAN[1].txt - 08/02/2011 (4292 Octet(s))

          Fin à: 13:14:35, 08/02/2011

          ============== E.O.F ==============
          1. Xplode Contributeur sécurité
            Option -> [Nettoyer] là tu as fais recherche ;)
        3. susiee
          désolé, voilà le rapport du nettoyage ! :

          ======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le $_UPDATE_DATE$
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:35:20 le 08/02/2011, Mode normal

          Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
          AlifBa@PC-DE-ALIFBA (Acer Aspire 5315)

          ============== ACTION(S) ==============

          Dossier supprimé: C:\Program Files\Conduit

          (!) -- Fichiers temporaires supprimés.

          Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
          Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}
          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

          ============== SCAN ADDITIONNEL ==============

          **** Internet Explorer Version [8.0.6001.18999] ****

          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
          HKCU_Main|Start Page - hxxp://fr.msn.com/
          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Start Page - hxxp://fr.msn.com/
          HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
          HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
          HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
          HKCU_ElevationPolicy\{158FCB58-A92F-4730-B6B9-786215431ED7} - C:\Windows\System32\Adobe\Shockwave 11\SwHelper_1152602.exe (x)
          HKCU_ElevationPolicy\{26F1BBED-6633-45C5-92EA-8292F94A527F} - C:\Program Files\Foxit Software\Foxit Reader\Foxit Reader.exe (Foxit Corporation)
          HKCU_ElevationPolicy\{5EC15AB3-A7BD-4601-8283-435B0F8ED20F} - C:\Program Files\Common Files\Real\Update_OB\realsched.exe (x)
          HKCU_ElevationPolicy\{624E6DFB-920D-438A-A4EE-5E6969DB3930} - C:\Windows\System32\Adobe\Shockwave 11\SwHelper_1151601.exe (x)
          HKCU_ElevationPolicy\{6C800881-BEAE-498C-B0F9-5481CF4F4FA2} - C:\Program Files\VideoLAN\VLC\vlc.exe (?)
          HKCU_ElevationPolicy\{848E6052-32A9-429E-B94F-00A006008A1A} - c:\program files\Real\realplayer\realplay.exe (RealNetworks, Inc.)
          HKLM_ElevationPolicy\6f02c5d5-6926-45fd-ac3c-9c5ddc460c58 - C:\Program Files\ZoneAlarm_Security\ZoneAlarm_SecurityToolbarHelper.exe (x)
          HKLM_ElevationPolicy\{39A895E9-93DD-4ffa-A4A3-2C14608B5B61} - C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1159615.exe (x)
          HKLM_ElevationPolicy\{58F04068-17A5-41a3-B5B7-111004DDF5DC} - c:\program files\real\realplayer\realplay.exe (RealNetworks, Inc.)
          HKLM_ElevationPolicy\{5A2777DF-310A-49ca-A9E8-6C9D608D257E} - C:\Program Files\Real\RealUpgrade\realupgrade.exe (RealNetworks, Inc.)
          HKLM_ElevationPolicy\{68934FDE-CDB1-42CC-A38B-A44B43B0785C} - C:\Windows\system32\Adobe\Director\SWDNLD.EXE (x)
          HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
          HKLM_ElevationPolicy\{E56200D6-445E-45ce-89D8-E0EF39ECF849} - c:\program files\real\realplayer\RecordingManager.exe (RealNetworks, Inc.)
          HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
          BHO\{3049C3E9-B461-4BC5-8870-4C09146192CA} - "RealPlayer Download and Record Plugin for Internet Explorer" (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll)
          BHO\{53707962-6F74-2D53-2644-206D7942484F} - "Spybot-S&D IE Protection" (C:\PROGRA~1\SPYBOT~1\SDHelper.dll)

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 08/02/2011 (4285 Octet(s))
          C:\Ad-Report-SCAN[1].txt - 08/02/2011 (4421 Octet(s))

          Fin à: 20:36:23, 08/02/2011

          ============== E.O.F ==============
          1. susiee
            je dois préciser, que suite au redémarage demandé, j'ai eu un changement de ma page dacceuil internet, avant j'avais google, je suis avec msn maintenant ! je sais que ce n'est rien de grave, mais je tenais à le signaler des fois que pour toi celà soit bizarre :)

            je t'écoutes pour la suite des opérations
        7. Xplode Contributeur sécurité
          La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout :)

          Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.

          -+-+-+-+-> DelFix <-+-+-+-+-

          [x] Télécharge DelFix sur ton bureau.

          [x] Lance le et appuie sur [Suppression]

          [x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

          Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

          [x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation].

          -+-+-+-+-> Purger la restauration système <-+-+-+-+-

          [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

          [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

          [x] Tutoriels :

          - Windows XP
          - Windows Vista
          - Windows 7

          -+-+-+-+-> Liens utiles <-+-+-+-+-

          Ces liens sont en rapport direct avec la sécurité de ton PC.
          Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

          - Les dangers du P2P
          - La sécurité de son PC, c'est quoi?
          - Sécuriser son ordinateur
          - Pourquoi maintenir son navigateur à jour?
          - Les toolbars c'est pas obligatoire

          Discussions similaires

          Livebox 4 Réseau Orange non détecté
          Azfun

          10 réponses
          Livebox s'allume mais marque pas de réseau orange
          Bebelle

          9 réponses
          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses