Virus Exploit:Java/CVE-2010-5353.XZ

Résolu
jojo -  
Bonjour, j'ai plusieurs virus sur mon ordi que je n'arrive pas a supprimé . mon ordinateur et moin performant j'ai MSE comme antivirus et il n'arrive pas a les supprimer les virus sont Exploit:Java/CVE-2010-5353.XZ , Exploit:Java/CVE-2010-0094.BW , et adware:win32/opencandy

28 réponses

Résumé de la discussion

Plusieurs virus font apparaître des exploits Java CVE-2010-5353.XZ et CVE-2010-0094.BW ainsi qu'un adware win32/opencandy qui dégradent les performances et restent difficiles à éliminer avec l'antivirus MSE sous Windows 7. Pour y remédier, les réponses suggèrent d'utiliser des outils de détection et nettoyage comme DelFix et OTL, de supprimer les traces des programmes indésirables et de consulter des rapports techniques résumant les actions effectuées. D'autres indications mentionnent des liens vers guides sur des plantages liés à nvlddmkm.sys et des questions sur la capture d'écran, tandis que les logs DelFix indiquent des suppressions de dossiers, fichiers et clés de registre.

Bobot (l’IA à votre service)
  2. moment de grace Contributeur sécurité
    bonjour

    fais ceci stp

    1)

    * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « NETTOYER »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    ---------------

    2)
    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    1. jojo
      je n'arrive pas a lancé le scan avec ZHPDiag c'est quoi la loupe en haut a gauche
    2. moment de grace Contributeur sécurité
      as tu bien lancer zhpdiag et non zhpfix ?
    3. jojo
      ah oui desolé
  3. jojo
    j'ai deja le premier rapport de Ad-remover ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 01/03/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:17:32 le 02/03/2011, Mode normal

    Microsoft Windows 7 Édition Familiale Premium (X64)
    Thomas@THOMAS-PC (Acer Aspire X3810)

    ============== ACTION(S) ==============

    Dossier supprimé: C:\Users\Thomas\AppData\Roaming\Mozilla\FireFox\Profiles\3gowiqfh.default\extensions\toolbar@ask.com
    Fichier supprimé: C:\Users\Thomas\AppData\Roaming\Mozilla\FireFox\Profiles\3gowiqfh.default\searchplugins\askcom.xml
    Dossier supprimé: C:\Program Files (x86)\Ask.com
    Dossier supprimé: C:\Users\Thomas\AppData\LocalLow\AskToolbar

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Users\Thomas\AppData\Roaming\Mozilla\FireFox\Profiles\3gowiqfh.default\Prefs.js --
    Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
    Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
    Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
    Ligne supprimée: user_pref("extensions.asktb.InstallDir", "C:\\Program Files (x86)\\Ask.com\\");
    Ligne supprimée: user_pref("extensions.asktb.abar-war-timeout", "4000");
    Ligne supprimée: user_pref("extensions.asktb.cbid", "T8");
    Ligne supprimée: user_pref("extensions.asktb.config-updated", false);
    Ligne supprimée: user_pref("extensions.asktb.crumb", "2011.02.28+10.21.23-toolbar002iad-FR-THlvbixGcmFuY2U%3D");
    Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
    Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
    Ligne supprimée: user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", true);
    Ligne supprimée: user_pref("extensions.asktb.ff-original-keyword-url", "chrome://browser-region/locale/region.propert...
    Ligne supprimée: user_pref("extensions.asktb.first-restart-after-config-update", true);
    Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
    Ligne supprimée: user_pref("extensions.asktb.guid", "79e6bd9f-928f-4e43-ad9a-dd1842aac0a0");
    Ligne supprimée: user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com...
    Ligne supprimée: user_pref("extensions.asktb.if", "first");
    Ligne supprimée: user_pref("extensions.asktb.l", "dis");
    Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1299082630087");
    Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
    Ligne supprimée: user_pref("extensions.asktb.o", "14670");
    Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
    Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
    Ligne supprimée: user_pref("extensions.asktb.r", "3");
    Ligne supprimée: user_pref("extensions.asktb.sa", "YES");
    Ligne supprimée: user_pref("extensions.asktb.saguid", "4C25836C-F7B4-4EE9-8368-41F44164E9DE");
    Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", false);
    Ligne supprimée: user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
    Ligne supprimée: user_pref("extensions.asktb.socialmini-first", true);
    Ligne supprimée: user_pref("extensions.asktb.socialmini-interval", "1200000");
    Ligne supprimée: user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
    Ligne supprimée: user_pref("extensions.asktb.socialmini-max-items", "30");
    Ligne supprimée: user_pref("extensions.asktb.socialmini-native-on", true);
    Ligne supprimée: user_pref("extensions.asktb.socialmini-speed", "5000");
    Ligne supprimée: user_pref("extensions.asktb.socialmini-transition-first-open", false);
    Ligne supprimée: user_pref("extensions.asktb.themeid", "");
    Ligne supprimée: user_pref("extensions.asktb.to", "");
    Ligne supprimée: user_pref("extensions.asktb.version", "5.11.3.15590");
    Ligne supprimée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24,toolbar@ask.com:...
    Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ATU&o=14670&locale=f...
    -- Fichier Fermé --

    Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
    Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
    Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé supprimée: HKLM\Software\AskToolbar
    Clé supprimée: HKCU\Software\Ask.com
    Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
    Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4E418BD6-C4FB-44C3-BA53-C0810314EA59}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.13 (fr)] ****

    HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
    HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)

    -- C:\Users\Thomas\AppData\Roaming\Mozilla\FireFox\Profiles\3gowiqfh.default --
    Prefs.js - browser.search.selectedEngine, Google
    Prefs.js - browser.startup.homepage, google.com
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

    ========================================

    **** Internet Explorer Version [8.0.7600.16385] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - "Partner BHO Class" (C:\ProgramData\Partner\Partner.dll)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 222 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 02/03/2011 19:21:03 (8235 Octet(s))

    Fin à: 19:21:47, 02/03/2011

    ============== E.O.F ==============
    3. moment de grace Contributeur sécurité
      ok

      1)

      Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

      [MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
      R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1

      Puis Lance ZHPFix depuis le raccourci du bureau .

      * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

      Copie/Colle le rapport à l'écran dans ton prochain message

      le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

      _________

      2)

      Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      . Enregistres le sur le bureau
      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
      . Une fois la mise à jour terminé
      . Rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen rapide
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, clique sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . Rends toi dans l'onglet rapport/log
      . Tu cliques dessus pour l'afficher, une fois affiché
      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller

      Si tu as besoin d'aide regarde ces tutoriels :
      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
      1. jojo
        1)Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
        Fichier d'export Registre :
        Run by Thomas at 02/03/2011 19:43:33
        Windows 7 Home Premium Edition, 64-bit (Build 7600)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Fichier(s) ==========
        c:\program files (x86)\ask.com\updatetask.exe (.not file.) => Fichier absent

        ========== Tache planifiée ==========
        Task : Scheduled Update for Ask Toolbar => Tâche supprimée avec succès

        ========== Récapitulatif ==========
        1 : Fichier(s)
        1 : Tache planifiée

        End of the scan
        1. jojo
          et pour l'autre Malwarebytes' Anti-Malware 1.50.1.1100
          www.malwarebytes.org

          Version de la base de données: 5935

          Windows 6.1.7600
          Internet Explorer 8.0.7600.16385

          02/03/2011 19:49:25
          mbam-log-2011-03-02 (19-49-25).txt

          Type d'examen: Examen rapide
          Elément(s) analysé(s): 165199
          Temps écoulé: 1 minute(s), 13 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
      2. moment de grace Contributeur sécurité
        ok

        redemarre le pc et dis moi si tu as encore des soucis
        1. jojo
          je vien de redemarrer mon ordi et je lance mon antivirus MSE pour voir si il detecte toujours les virus
        2. jojo
          mon ordi avan sa avait deja affiché des ecran bleu
        3. moment de grace Contributeur sécurité
          ok

          donne moi le résultat de MSE
        4. jojo
          je fait une analyse complete donc sa prendra un peu de temps
        5. moment de grace Contributeur sécurité
          ok
      3. moment de grace Contributeur sécurité
        bon

        désinstalle java, puis Ccleaner, puis réinstalle Java

        _________

        Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

        ________

        Java https://www.java.com/fr/
        3. moment de grace Contributeur sécurité
          java est il réinstallé ?

          de plus adware:win32/opencandy a t il aussi été re détecté ?
          1. jojo
            oui lui aussi et j'ai reinstallé java
          2. moment de grace Contributeur sécurité
            as tu le nom et le chemin de ce fichier
          4. moment de grace Contributeur sécurité
            win32/opencandy
          5. jojo
            j'ai supprimé lhistorique comme un con je refai un scan pour voir
        4. moment de grace Contributeur sécurité
          je suis pas un pro là dedans

          Télécharger, sur le Bureau, la version free home edition de WhoCrashed
          https://www.resplendence.com/downloads

          installer le programme en cliquant sur le nouveau fichier "whocrashedSetup.exe".
          A la fin lancer le programme (s'il ne s'ouvre pas automatiquement) en cliquant son icone ou depuis "Démarrer" => "Tous les programmes" => "WhoCrashed". Cliquer sur le bouton "Analyze" et laisser faire.
          Un message s'affiche vous indiquant de scroller la fenêtre d'Information (fenêtre principale) pour voir les résultats, cliquer sur OK.

          Héberge le rapport sur le site cijoint.fr
          http://www.cijoint.fr/
          puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
          1. jojo
            apré avoir fait l'analyse je n'arrive pas a trouver le rapport
          2. moment de grace Contributeur sécurité
            fait un copier coller du résultat proposé apres le scan
          3. jojo
            mais justement il n'yap as de resulta apré sa me mais la phrase qui m'indiqque de scroller la fenetre mais apré li ny'a rien
          4. jojo
            enfin il y'a des truk qui apparaisse dans les case mais je ne peut pas le copier coller
          5. moment de grace Contributeur sécurité
            apres avoir fait ok et dans la même fenetre

            il y a Crash Dump Analysis

            c'est ca que tu copie colle ici
        6. jojo
          il suffit juste que j'installe les driver qu'il me conseille ?
          1. moment de grace Contributeur sécurité
            oui
          2. jojo
            mais sa me dit rien sur nvidia sa me fait juste installé des driver pour ma carte resau et ma carte mere
          3. moment de grace Contributeur sécurité
            installe déjà ceux là

            mais les deux drivers responsables des ecrans bleus sont lies à ta carte graphique

            voir là aussi https://www.commentcamarche.net/faq/26313-plantage-de-nvlddmkm-sys-la-solution
          4. jojo
            je l'ai fait mais a la fin de la troiseme étape sa me mais impossible douvrir le fichier d'entré pourtant j'ai bien mis le dossier a la racine de c: quandj e fait expand ...
          5. jojo
            la je vien de redemaré mon ordi la resolutin de lecran a était changer
        7. moment de grace Contributeur sécurité
          si tu as nouvel ecran bleu

          refais WhoCrashed et poste sur le forum materiel

          faudrait voir aussi à refaire un scan antivrus et noter les infos qu'il te donne à defaut de rapport
          1. jojo
            le scan est en train de se faire je metrai le rapport demain matin je vais me couché . merci de ton aide sincerment
          2. jojo
            alor pour adware:win32/opencandy Catégorie : Logiciel de publicité

            Description : Ce programme affiche des publicités potentiellement indésirables sur votre ordinateur.

            Action recommandée : N'autorisez cet élément détecté que si vous faites confiance au programme ou à l'éditeur du logiciel.

            Security Essentials a détecté des programmes pouvant compromettre la confidentialité de vos données, voire endommager votre ordinateur. Vous pouvez accéder aux fichiers utilisés par ces programmes sans les supprimer, mais cela n'est pas recommandé. Pour accéder à ces fichiers, sélectionnez l'action Autoriser et cliquez sur Appliquer les actions. Si cette option n'est pas disponible, connectez-vous en tant qu'administrateur ou demandez à l'administrateur sécurité de vous assister.

            Éléments :
            containerfile:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2010-12-19 190001\Backup files 50.zip
            containerfile:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2011-01-16 190001\Backup files 51.zip
            containerfile:D:\HOME-PC\Backup Set 2011-02-06 190001\Backup Files 2011-02-06 190001\Backup files 54.zip
            file:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2010-12-19 190001\Backup files 50.zip->C\Users\home\Downloads\aTube_Catcher.exe
            file:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2011-01-16 190001\Backup files 51.zip->C\Users\home\Downloads\aTube_Catcher.exe
            file:D:\HOME-PC\Backup Set 2011-02-06 190001\Backup Files 2011-02-06 190001\Backup files 54.zip->C\Users\home\Downloads\aTube_Catcher.exe
          3. jojo
            pour Exploit:Java/CVE-2010-5353.XZ
            Security Essentials a rencontré l'erreur suivante : Code d'erreur 0x80070070. Espace insuffisant sur le disque.

            Catégorie : Attaque

            Description : Ce programme est dangereux et attaque l'ordinateur sur lequel il s'exécute.

            Action recommandée : Supprimer immédiatement ce logiciel.

            Security Essentials a détecté des programmes pouvant compromettre la confidentialité de vos données, voire endommager votre ordinateur. Vous pouvez accéder aux fichiers utilisés par ces programmes sans les supprimer, mais cela n'est pas recommandé. Pour accéder à ces fichiers, sélectionnez l'action Autoriser et cliquez sur Appliquer les actions. Si cette option n'est pas disponible, connectez-vous en tant qu'administrateur ou demandez à l'administrateur sécurité de vous assister.

            Éléments :
            containerfile:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2011-01-23 190001\Backup files 1.zip
            containerfile:D:\HOME-PC\Backup Set 2011-02-06 190001\Backup Files 2011-02-06 190001\Backup files 5.zip
            file:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2011-01-23 190001\Backup files 1.zip->C\Users\home\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\342a1d2a-49cf8b19->vload.class
            file:D:\HOME-PC\Backup Set 2011-02-06 190001\Backup Files 2011-02-06 190001\Backup files 5.zip->C\Users\home\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\342a1d2a-49cf8b19->vload.class
          4. jojo
            et pour Exploit:Java/CVE-2010-0094.BW
            Security Essentials a rencontré l'erreur suivante : Code d'erreur 0x80070070. Espace insuffisant sur le disque.

            Catégorie : Attaque

            Description : Ce programme est dangereux et attaque l'ordinateur sur lequel il s'exécute.

            Action recommandée : Supprimer immédiatement ce logiciel.

            Security Essentials a détecté des programmes pouvant compromettre la confidentialité de vos données, voire endommager votre ordinateur. Vous pouvez accéder aux fichiers utilisés par ces programmes sans les supprimer, mais cela n'est pas recommandé. Pour accéder à ces fichiers, sélectionnez l'action Autoriser et cliquez sur Appliquer les actions. Si cette option n'est pas disponible, connectez-vous en tant qu'administrateur ou demandez à l'administrateur sécurité de vous assister.

            Éléments :
            containerfile:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2011-01-23 190001\Backup files 1.zip
            containerfile:D:\HOME-PC\Backup Set 2011-02-06 190001\Backup Files 2011-02-06 190001\Backup files 5.zip
            file:D:\HOME-PC\Backup Set 2010-12-05 181707\Backup Files 2011-01-23 190001\Backup files 1.zip->C\Users\home\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\342a1d2a-49cf8b19->vmain.class
            file:D:\HOME-PC\Backup Set 2011-02-06 190001\Backup Files 2011-02-06 190001\Backup files 5.zip->C\Users\home\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\342a1d2a-49cf8b19->vmain.class
        8. moment de grace Contributeur sécurité
          Télécharger Eset Nod32 :
          http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
          * Lancer le fichier
          * Accepter les conditions
          * Autoriser le programme à accéder à Internet
          * Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
          * Téléchargement des signatures

          Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

          * Le scan débute dés la fin du téléchargement
          * Générer le rapport
          * Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

          Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
          Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

          Pour vous aider voici un tuto rédigé par dorgane :
          https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
          2. moment de grace Contributeur sécurité
            arf

            refais le en mode sans echec, au moins t'auras pas d'écran bleu normalement
            1. jojo
              comment on fait en sans echec
            2. jojo
              mais la sa ma elenvél e driver nvidia que j'avai mis pour ma carte graphique mon ordi est pas comme avan
            5. jojo
              voila le rapport
              C:\Program Files (x86)\Uniblue\SpeedUpMyPC\Launcher.exe Win32/SpeedUpMyPC application nettoyé par suppression - mis en quarantaine
              C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe Win32/SpeedUpMyPC application nettoyé par suppression - mis en quarantaine
              C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spnotifier.exe Win32/SpeedUpMyPC application nettoyé par suppression - mis en quarantaine
              C:\Program Files (x86)\Uniblue\SpeedUpMyPC\sp_move_serial.exe Win32/SpeedUpMyPC application nettoyé par suppression - mis en quarantaine
              C:\Program Files (x86)\Uniblue\SpeedUpMyPC\sump.exe Win32/SpeedUpMyPC application nettoyé par suppression - mis en quarantaine
              C:\Users\Thomas\AppData\Local\Mozilla\Firefox\Profiles\3gowiqfh.default\Cache\C545BC29d01 Win32/SpeedUpMyPC application supprimé - mis en quarantaine
              C:\Users\Thomas\Downloads\cbaffspeedupmypc.exe Win32/SpeedUpMyPC application supprimé - mis en quarantaine
          4. moment de grace Contributeur sécurité
            desinstalle JAVA

            puis

            Télécharge OTL de OLDTimer

            http://oldtimer.geekstogo.com/OTL.scr

            enregistre le sur ton Bureau.

            Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

            Coche les 2 cases Lop et Purity

            Coche la case devant tous les utilisateurs

            règle age du fichier sur "60 jours"

            dans la moitié gauche , mets tout sur "tous"

            ne modifie pas ceci :

            "fichiers créés" et "fichiers Modifiés"

            Clic sur Analyse.

            A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

            Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

            NE LE POSTE PAS SUR LE FORUM

            Rend toi sur http://pjjoint.malekal.com/

            Clique sur "Parcourir "

            Sélectionne le rapport

            Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message

            Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
            3. moment de grace Contributeur sécurité
              il n'y a rien au bout...
            4. jojo
              et le deuxieme ?
          • 1
          • 2

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Bouton pause/break
          frans003

          3 réponses