Java gros bogue qui persiste... Résolu

Question

Bonjour, je suis sur Windows Vista, je navigue avec Firefox, mais même avec Internet explorer j'ai constaté il y a peu une chose sur mon ordinateur : J'ai voulu essayer le jeu Minecraft sur navigateur, pour cela, voyant que cela ne marchait pas, j'ai téléchargé la version 6 update 24 de java, et depuis impossible d'ouvrir ne serait-ce que la console java. Certaines applets fonctionnent mais toujours pas ce jeu. J'aimerais bien résoudre ce problème de Java.
Pour tenter de le résoudre j'ai effectué les opérations suivantes :
_Désinstaller tous les Java
_Nettoyer avec CCleaner, défragmenter, supprimer le dossier C:/Programmes/Java et analyser tous mon système après un redémarrage
_Réinstaller la version de Java en offline (version 6 update 24) 
Mais rien n'y fait j'ai toujours un écran noir. J'ai une carte graphique Nvidia Geforce GTX 260.
Voilà je suis assez désespéré donc un brin d'aide est demandé =/ Merci d'avance à tous !!

mpuissance4 · Accepted Answer

Bonjour   


Alors le site  est pas très recommandable ^^   

http://www.cijoint.fr/cj201103/cij3HQ1Ihn.jpg  

java est requise , voir le cercle 

sous vista, c'est l'uac qui bloque tout, vaut mieux  ne pas  le désactiver !   

à toi de voir si tu  l'autorise ou pas !    

si tu considère que ton problème et résolu fait ceci https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/  

Cordialement  


Le temps ferme toutes les blessures, même s'il ne nous épargne pas quelques cicatrices  
.*^_^* ??µ?ss????IV

mpuissance4 · Answer

Bonjour

Essaye ceci 

Click droit sur une vidéo Youtube une fenêtre s ouvre,  va  dans paramètre un petit cadre s'est ouvert et  décoche une fonction qui s'appelle accélération .

Alors avec ce lien le paramètre apparait  c 'est bon ^^

https://www.youtube.com/user/darkagestyle#p/a/u/1/d0do4tA02xw

Cordialement

Caze_One · Answer

Merci de ta réponse mpuissance4,
Eh bien c'est fait mais ça n'a rien changé, surement parce que ce paramètre affectait flash player et non java... j'ai donc toujours le même problème, à l'aide !

mpuissance4 · Answer

bonjour 


Ton  par-feu autorise l'accès d'active X ? 
les jeux en ligne fonctionnent avec les version flash, si pas de flash player sur ton pc, avec java flash player 10 ou adobe flash player 

Cordialement

Caze_One · Answer

Pour le pare-feu ou es ce que je peut voir cela ??? 
Pour le site c'est : http://www.minecraft.net/play.jsp 
Merci encore de ta réponse, désole pour le pare-feu je n'avait pas du tout remarqué ce message ...

Caze_One · Answer

Je sais que java est nécessaire, notamment car j'ai remarqué que je n'arrivais pas à ouvrir le panneau de contrôle de java, or je viens juste d'essayer de désactiver l'uac et cela n'a absolument rien changé, toujours un écran noir pour minecraft et impossible d'accéder au panneau de contrôle. J'ai entendu dire que le problème pouvait venir de ma carte graphique Nvidia, mais bon j'ai essayer d'ajouter java dans les programmes supportés par cette dernière mais cela n'a rien changé ! Donc mon problème n'est toujours pas résolu malheureusement !  
Merci de m'accorder de votre temps.

P-S : Oui les active X sont autorisés...

Caze_One · Answer

Help please je sais vraiment plus quoi faire !

Utilisateur anonyme · Answer

bonjour,
ton poste a été transferé sur le forum virus sécurié.

on va voir s'il s'ait d'une infection  :


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Utilisateur anonyme · Answer

bonjour,
tu es séverment infecté !!!


suis ce qu'il est noté ci dessous :

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.





*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
* Télécharge FixLop de NicoVA su ton bureau :http://sd-2.archive-host.com/membres/up/174761209440524377/FixLop.exe
* Lancer l'installateur
* Clique deux fois sur Suivant puis coche "Créer un icône sur le bureau
* Clique sur Installer
* Clique enfin sur Terminer
* Clique sur "Recherche"
* Un rapport va s'afficher à la fin : Scan.txt sous C:\ . Poste-le dans ton prochaine réponse sur le forum.

Caze_One · Answer

Voilà ce qui s'est affiché sur le premier logiciel, y'a pas eu de reboot à faire...
http://www.cijoint.fr/cjlink.php?file=cj201103/cijU1hekqn.jpg
Pour le second voilà le résultat obtenu : 

####### FixLop vers 1.0.2.5 [ Recherche ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 28/03/2011 à 18h49
# Utilisateur : Madoxygen | ORDINATEUR-JV

# S.E : Windows Vista (TM) Home Premium | Service Pack 2 | 32 bits
# CPU : Intel(R) Core(TM)2 Quad CPU    Q9400  @ 2.66GHz

# Internet Explorer version [7.0.6002.18005]
# Mozilla Firefox : 3.6.16 (fr)

############## [ Processus ]


############## [ Fichiers/Dossiers ]

Dossier présent : C:\ProgramData\MPEG ELSE ONE VIEW
Programme présent : C:\Program Files\Ask Search Assistant
Programme présent : C:\Users\Madoxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
Fichier présent : C:\Program Files\Circle Developemen

~~~~ Lecture fichier C:\Users\Madoxygen\AppData\Roaming\Mozilla\Firefox\Profiles\z1jh5aeo.default\prefs.js ~~~~ 


############## [ Clés de registres ]


Clé présente : HKCU\Software\AskSearchAsst
Clé présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant

############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\Windows\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\Windows\system32\blank.htm


########## [ ! SCAN fini le 28/03/2011 à 18h50 ]

Utilisateur anonyme · Answer

regarde sur C: si tu trouve ce rapport et Copie/Colle son contenu dans ta prochaine réponse. 
C:\TDSSKiller.N°deversion_Date_Heure_log.txt



* Relance FixLop et clique sur  "Suppression". 
* Une fois celle-ci finie, un rapport va s'ouvrir : Clean.txt sous C:\ . Poste-le dans ta prochaine réponse sur le forum.

Caze_One · Answer

Le fichier TDSSKiller est uploadé ici :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijw4sg5sO.txt

Le fichier Clean.txt :

####### FixLop vers 1.0.2.5 [ Suppression ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 28/03/2011 à 20h42
# Utilisateur : Madoxygen | ORDINATEUR-JV

# S.E : Windows Vista (TM) Home Premium | Service Pack 2 | 32 bits
# CPU : Intel(R) Core(TM)2 Quad CPU    Q9400  @ 2.66GHz

# Internet Explorer version [7.0.6002.18005]
# Mozilla Firefox : 3.6.16 (fr)

############## [ Processus ]


############## [ Dossiers & Fichiers ]

Dossier supprimé : C:\Users\Madoxygen\AppData\Roaming\FPFree Download Manager
Dossier supprimé : C:\ProgramData\MPEG ELSE ONE VIEW
Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FPFree Download Manager
Fichier supprimé : C:\Program Files\Ask Search Assistant
Dossier supprimé : C:\Program Files\Ask Search Assistant
Fichier supprimé : C:\Users\Madoxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
Dossier supprimé : C:\Users\Madoxygen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
Supprimé : C:\Program Files\Circle Developemen

~~~~ Lecture fichier prefs.js ~~~~ 


############## [ Clés de registres ]


Clé supprimée : HKCU\Software\AskSearchAsst

Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant

############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\Windows\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\Windows\system32\blank.htm

########## [ ! Suppression finie le 28/03/2011 à 20h42 ]

Je fais ce que tu me dis mais j'ai aucune idées de ce que je suis en train de faire xD
En fait ce sont 2 logiciels différents pour détecter des infections différentes ? Tu m'as dit que j'était salement infecté, où tu as vu ça ? TDSSKiller à repérer quelque chose ? Fixlop ?
Merci beaucoup de ton aide dans tous les cas !!

Utilisateur anonyme · Answer

tu avais une infection dans le MBR, TDSSKILLER est le mieu pour le virer !


une autre infection de type Lop, d'ou le passage de fixlop  :-)

relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour de l'outil,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

Caze_One · Answer

Ah ok, alors j'ai refait une recherche avec ZHPDiag et voilà le résultat uploadé :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijCaVef0c.txt

Utilisateur anonyme · Answer

tu utilises une clé 3G pour te connecter à internet ?


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 


O87 - FAEL: "{83DED482-857F-4502-84C1-A9D42C7E5830}" |In - Public - P6 - FALSE | .(...) -- C:\Users\Madoxygen\AppData\Local\Temp\7zS4AF1\setup\HPZnui01.exe (.not file.)    
O87 - FAEL: "{18889A72-30D8-4CF4-9B1A-1FB05FB13DC3}" |In - Public - P17 - FALSE | .(...) -- C:\Users\Madoxygen\AppData\Local\Temp\7zS4AF1\setup\HPZnui01.exe (.not file.)    
O4 - HKCU\..\Run: [mpeg size] . (...) -- C:\ProgramData\FiveStyleStyle.6p9gh2    
O4 - HKCU\..\Run: [One view global this] . (...) -- C:\ProgramData\Multi New Axis.87drsd    => Infection LOP (Possible)
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Madoxygen\AppData\Roaming\cacaoweb\cacaoweb.exe   
O4 - HKUS\S-1-5-21-2302068868-1490136885-2405659617-1003\..\Run: [mpeg size] . (...) -- C:\ProgramData\FiveStyleStyle.6p9gh2  
O4 - HKUS\S-1-5-21-2302068868-1490136885-2405659617-1003\..\Run: [One view global this] . (...) -- C:\ProgramData\Multi New Axis.87drsd    
O4 - HKUS\S-1-5-21-2302068868-1490136885-2405659617-1003\..\Run: [cacaoweb] . (...) -- C:\Users\Madoxygen\AppData\Roaming\cacaoweb\cacaoweb.exe    
[HKCU\Software\cacaoweb]    
[HKLM\Software\Freeze.com]   
O43 - CFD: 29/11/2010 - 21:04:44 - [178571195] ----D- C:\Users\Madoxygen\AppData\Roaming\cacaoweb   O69 - SBI: SearchScopes [HKCU] {18EAB056-9057-F224-FD4C-1F6569C4D8D2} - (Ask) - http://www.plusnetwork.com    => Infection BT (Adware.AskbarDis)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}]   =>Adware.AskBarDis   

---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Caze_One · Answer

Non j'utilise une livebox avec un routeur linksys branché en relais dessus pour augmenter la portée de la livebox. Y'a toute une tripotée d'ordis branchés dessus. De plus mon imprimante est connectée en wifi à mon ordi mais elle a rendue l'âme il y a quelques jours...
Voilà le rapport :

Rapport de ZHPFix 1.12.3267 par Nicolas Coolman, Update du 28/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-03-2011-21-26-47.txt
Run by Madoxygen at 28/03/2011 21:26:47
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\cacaoweb  => Clé supprimée avec succès
HKLM\Software\Freeze.com  => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
{83DED482-857F-4502-84C1-A9D42C7E5830}  => Valeur supprimée avec succès
{18889A72-30D8-4CF4-9B1A-1FB05FB13DC3}  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [mpeg size] . (...) -- C:\ProgramData\FiveStyleStyle.6p9gh2  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [One view global this] . (...) -- C:\ProgramData\Multi New Axis.87drsd  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Madoxygen\AppData\Roaming\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2302068868-1490136885-2405659617-1003\..\Run: [mpeg size] . (...) -- C:\ProgramData\FiveStyleStyle.6p9gh2  => Valeur absente
O4 - HKUS\S-1-5-21-2302068868-1490136885-2405659617-1003\..\Run: [One view global this] . (...) -- C:\ProgramData\Multi New Axis.87drsd  => Valeur absente
O4 - HKUS\S-1-5-21-2302068868-1490136885-2405659617-1003\..\Run: [cacaoweb] . (...) -- C:\Users\Madoxygen\AppData\Roaming\cacaoweb\cacaoweb.exe  => Valeur absente

========== Dossier(s) ==========
C:\Users\Madoxygen\AppData\Roaming\cacaoweb O69 - SBI: SearchScopes [HKCU] {18EAB056-9057-F224-FD4C-1F6569C4D8D2} - (Ask) - http://www.plusnetwork.com  => Dossier absent

========== Fichier(s) ==========
c:\programdata\fivestylestyle.6p9gh2  => Supprimé et mis en quarantaine
c:\programdata\multi new axis.87drsd  => Supprimé et mis en quarantaine
c:\users\madoxygen\appdata\roaming\cacaoweb\cacaoweb.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
8 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

ok

tu as une redirection vers cet ip !:

O17 - HKLM\System\CCS\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10   
O17 - HKLM\System\CS1\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10    
O17 - HKLM\System\CS2\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10    
 O17 - HKLM\System\CS3\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10   

je n'ai pas trouvé de trace de ceci !


d'ou est ce que tu trouves?


est ce que tu as essayé ton jeu en ligne ?

Caze_One · Answer

Je connais pas du tout cette IP, chez moi toutes les ip sont du style : 192.168.1.xx 
Et impossible d'ouvrir le page du jeu en ligne, il fait complètement planter Firefox qui freeze sur la page google et plus rien...
C'est à dire une redirection ??? Tu entends quoi par "d'où es-ce que tu trouves ?" ?

Utilisateur anonyme · Answer

cette redirection est sur ton rapport zhpdiag !

si tu ne connais pas, on le vire !

mais avant tout, as tu essayer d'aller sur ton site avec IE ?

Caze_One · Answer

Bin j'ai jamasi vu cette ip mais c'est ni mon imprimante ni mon routeur ni aucun autre ordi de chez moi... Et j'ai jamais vu une ip qui ne commence pas par 192.168.1.xx chez moi donc on peut virer.
pour le site sur firefox ou internet explorer c'est pareil : gros plantage

Utilisateur anonyme · Answer

ok,

on passe un autre outil,

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Caze_One · Answer

voilà le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijLincM11.txt

Utilisateur anonyme · Answer

bonjour,
cacaoweb est une infection !

il faut arrêter d'installer les plugin de ci ce de cà, les infections arrivent de cette manière sur le pc !!!


pour minecraft, je n'en ai aucune idée mais combofix ne l'aime pas !

on pouruit la désinfection


*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Caze_One · Answer

Voilà le résultat :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6203

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

29/03/2011 19:23:05
mbam-log-2011-03-29 (19-23-05).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 513886
Temps écoulé: 1 heure(s), 31 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\madoxygen\Desktop\logiciels 3d\crack4adsk2011_product_x86&x64_xforce\Crack\xf-a2011-32bits.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\madoxygen\downloads\keygen_abobe_illustrator_cs4_www.therebels.biz-by kvera-\Keygen\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\madoxygen\downloads\cs4licensefix\adobe-master-cs4pre-keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

Pour les plug-in, tu as raison, mais l'ordi est partagé donc je sais pas trop ce qu'on y fait...
Encore merci de m'aider ! Apparemment les recherches ont été fructueuses !

Utilisateur anonyme · Answer

Il est complètement en bordel cet ordi...

je ne te le fais pas dire  :P


relance MBAM, vide sa quarantaine seulement !

attention aux craks et Keygen !!!


je ne te conseille pas d'essayer de jouer en ligne, mais si tu veux y tenter, c'st à toi d'en décider !


comment se comporte le pc ?

Caze_One · Answer

Voilà j'ai vidé la quarantaine. Et bien à part le plantage de tout à l'heure ça va hein mais bon... plusieurs choses tout de même :
_Au démarrage du PC il m'affiche un message d'erreur comme quoi il y a une dossier appelé C:/Program et me demande de le renommer C:/Program1
_Il y a un plantage permanent de HP Update et de Dvix Update, bien que ces deux logiciels n'aient rien à voir en commun, ils plantent à chaque que je lance l'ordi au bout d'un moment...
_Quand je vais dans Programmes et Fonctionnalités/Java il me sort un message d'erreur :
C:/Program Files/Java/jre6/bin/javaw.exe-Xbootclasspath/a:"C:/Program Files/Java/jre6/bin/../lib/deploy.jar"-Duser.home="C:/Users/Madoxygen"com.sun.deploy.panel.ControlPanel
Et la console java est toujours inaccessible même depuis Firefox.

Et pour le jeu en ligne en fait j'aimerais juste voir si il marche oui ou non avant de l'acheter pour y jouer vraiment, le jeu sur navigateur est en fait un aperçu du jeu, mais inutile de l'acheter s'il ne marche même pas sur navigateur !

Pour les cracks je sais, mais c'était y'a un moment j'avais ignoré les risques... La prochaine fois, à choisir je préfèrerais protéger mon ordi...
En tout cas merci encore... La désinfection est terminée ? Que doit-je faire de plus ?

Utilisateur anonyme · Answer

pas si simple la désinfection  :P

trouve et supprime ce fichier :

C:/Program1 


repasse un nouveau zhpdiag, je vais essayer virer java avec zhpfix :-)

Caze_One · Answer

Voilà le rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijDEaIiQw.txt

et pour cette histoire d'adresse ip^vers laquelle je suis redirigé, c'est bon ?
J'ai supprimé le fichier Program

Caze_One · Answer

En ouvrant mon ordi à l'instant, le fichier C:/Program était revenu, il est de 0 octets et a été créé hier... 
Je l'ai de nouveau supprimé, je verrai bien au prochain démarrage...
Firefox se comporte comme si je l'ouvrait pour la première fois à chaque fois que je rallume l'ordi, il me demande si firefox doit être mon navigateur par défaut, j'ai beau mettre oui à chaque fois il reviens...

Utilisateur anonyme · Answer

bonsoir,
le fichier progra  est un défaut de Zhpdiag, l'éditeur est au courant et y oeuvre  :-)

pour la détournement de dns, on le vire !

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

O17 - HKLM\System\CCS\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10    => 
O17 - HKLM\System\CS1\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10    => 
O17 - HKLM\System\CS2\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10    => 
O17 - HKLM\System\CS3\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10    => 

---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html





pour FF, désinstalle entièrement FF, supprime son répertoire manuellement de ton disque dure, puis résinstalle le, normalement ça devrait aller  :-)

Caze_One · Answer

voilà le rapport, il est concis cette fois-ci ^^ :

Rapport de ZHPFix 1.12.3267 par Nicolas Coolman, Update du 28/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-03-2011-21-53-37.txt
Run by Madoxygen at 30/03/2011 21:53:37
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Elément(s) de donnée du Registre ==========
O17 - HKLM\System\CCS\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10  => Donnée supprimée avec succès
O17 - HKLM\System\CS1\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10  => Donnée supprimée avec succès
O17 - HKLM\System\CS2\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10  => Donnée supprimée avec succès
O17 - HKLM\System\CS3\Services\Tcpip\..\{12F156D9-1B0F-4F36-A7C8-7BCB144A2959}: DhcpNameServer = 172.20.2.39 172.20.2.10  => Donnée supprimée avec succès


========== Récapitulatif ==========
4 : Elément(s) de donnée du Registre


End of the scan


C'est toi l'éditeur de ZHPFix ??
Pour Firefox je m'en occuperais mais c'est pas pressé ça...

Utilisateur anonyme · Answer

je ne suis pas l'éditeur de Zhpdag, mais je le connais bien  :-)


alors, comment va le pc avant de finaliser la désinfection ?

Caze_One · Answer

Et bien rien à signaler de supplémentaire, il tourne bien, mais à ce niveau là ça a jamais eu de problèmes... Toujours impossible d'ouvrir la console java, et le truc de firefox aussi que j'ai pas encore réglé... sinon rien d'autre que je n'ai remarqué...
Paré pour finaliser cette désinfection ^^
En tout cas heureusement que y'a des gens qui s'y connaissent autant que toi et qui sont prêts à aider parce que sinon j'aurais jamais désinfecté cette ordi... autant carrément essayer d'y aller à la Betadine xD... Vraiment merci du temps que tu m'accordes...

Utilisateur anonyme · Answer

:-)

bonjour,
désinstalle FF, supprime son répertoire manuellement de ton pc, réinstalle le.

pareil pour java !

normalement, ça devrait fonctionner !


*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
  

Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Caze_One · Answer

Voilà le rapport de DelFix :

# DelFix v7.6 - Rapport créé le 31/03/2011 à 19:00
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Madoxygen - ORDINATEUR-JV (Administrateur)
# Exécuté depuis : C:\Users\Madoxygen\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\Program Files\FixLop
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FixLop
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.4.21.0_28.03.2011_18.37.28_log.txt
Supprimé : C:\FixLop[CLEAN].txt
Supprimé : C:\FixLop[RECH].txt
Supprimé : C:\ZHPExportRegistry-28-03-2011-21-26-47.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Madoxygen\Desktop\FixLop.exe
Supprimé : C:\Users\Madoxygen\Desktop\ComboFix.exe
Supprimé : C:\Users\Madoxygen\Desktop	dsskiller.exe
Supprimé : C:\Users\Madoxygen\Desktop\ZHPDiag.Txt
Supprimé : C:\Users\Madoxygen\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\FixLop.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3D8E9123-A7BA-4E66-8B66-AC46BFD13D9E}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2321 octets] ##########

Utilisateur anonyme · Answer

vu les infections que tu as eu sur ton pc, il faut tout réinstaller, au moins, ceux qui ne fonctionnent pas  :-)

Caze_One · Answer

Par contre Java ne marche toujours pas... -_-' j'ai ouvert le gestionnaire des tâches en même temps que j'essayais d'ouvrir la Console Java, et j'ai vu qu'un programme appelé javaw.exe (donc pas java.exe qui existe aussi) essayait de se mettre en route et qu'une fois arrivé à une mémoire de 20 000K il plantait et rien ne se passait du coup... 
Le scan est toujours en cours, et je désinstalle les logiciels HP (de toute façon mon imprimante est morte...)

Utilisateur anonyme · Answer

essaie de désinstaler avec ceci : 

http://www.forum-vista.net/forum/

Caze_One · Answer

J'essaierais demain, là je viens de finir le scan complet, j'en ai aussi effectué un au démarrage il a trouvé plusieurs fichiers infectés... Mais je sais pas ce qu'il en a fait... Je suppose qu'il les a supprimés automatiquement... es-ce que je doit relancer une analyse demain ?

Utilisateur anonyme · Answer

bonjour,
tu lances un scan acec quoi ?

ton antivirus ?

si oui, copie et colle son rapport ici  :-)

Caze_One · Answer

Oui avec avast! mais justement je ne sais pas comment obtenir ce rapport, j'ai laissé l'ordi tourner pendant 3 heures et puis au bout de 3 heures s'était fini à plusieurs reprise j'ai vu qu'il indiquait que des fichiers étaient infectés par Neptunia à part ça j'ai plus aucune traces...

Utilisateur anonyme · Answer

bonsoir,
ouvre l'interface d'avast, il doit y avoir un onglet rapport, clique sur le dernier rapport, ouvre e, copie et colle le contenu ici.

si tu ne trouve pas le rapport d'avast, relance un ouveau scan

Utilisateur anonyme · Answer

connais tu Divx ?

c'est un programme que tu as installé !


il y a une grande chance qu'il s'agisse d'un faux positif !

Caze_One · Answer

en fait je l'ai désinstallé en même temps que je faisait le scan...

Utilisateur anonyme · Answer

bonjour,
si tu fais plusieur choses en même temps sur ton pc en parlant d'une installation et désinstallation, ça n'irait pas !

vois tu java dans ta liste de tes programmes?  si oui, tu la désinstalles, puis supprime son répertoire manuellement de ton pc, puis tente de la réinstaller  :-)

Caze_One · Answer

Non pas du tout, j'ai fait un scan pedant 1h30 pendant ce temsp là j'ai désinstallé Dvix d'où le problème avec Dvix dans le rapport du scan je pense.
D'autre part, hier j'ai utilisé Revo Uninstaller Pro pour désinstaller Java, j'ai supprimé toutes les clés du registre et tous les dossiers se rapportant au logiciel et il n'apparait plus dans la liste de programmes installés, vu que je l'ai désinstallé, mais il me dit : ce logiciel est déjà installé, voulez vous le réinstaller ?" je met Oui et la message d'erreur de windows installer : "cette action n'est valable que pour les fichiers déjà installés" Et du coup je peut pas le réinstaller...

Utilisateur anonyme · Answer

ok, on s'estmal compris :-)

réessaie de virer java avec Revo, ne le réinstalle pas tout de suite !

Caze_One · Answer

mais je peut pas virer un truc que j'ai déjà viré ! Je sais plus quoi faire j'ai utilisé la fonction "désinstallation forcée" mais il ne trouve plus rien... y'a plus aucune traces de Java sur mon ordi, mais il le capte comme déjà installé ...

Utilisateur anonyme · Answer

peux tu me remettre un zhpdiag ici, je le vire avec zhpfix si visible !

Caze_One · Answer

Ok ! voilà le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijCCfuT5R.txt

Utilisateur anonyme · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll (.not file.)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Common Files\Java\Java Update\jusched.exe (.not file.) 
[HKCU\Software\JavaSoft]
[HKLM\Software\JavaSoft]
O44 - LFC:[MD5.F87BA06FE22C81CDE563761DDFBAB267] - 31/03/2011 - 17:38:05 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\deployJava1.dll   [472808]
O44 - LFC:[MD5.68288DA42BC798992A42CD59061B199D] - 31/03/2011 - 17:38:05 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\java.exe   [145184]
O44 - LFC:[MD5.5BF8BA1B854D7DFCE1F47E58852B3D8F] - 31/03/2011 - 17:38:05 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\javaw.exe   [145184]
O44 - LFC:[MD5.58DC5CBDC930AF070B177843810F2C85] - 31/03/2011 - 17:38:05 ---A- . (.Sun Microsystems, Inc. - Java(TM) Web Start Launcher.) -- C:\Windows\System32\javaws.exe   [157472

---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Caze_One · Answer

Voilà le rapport : 

Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-02-04-2011-19-23-14.txt
Run by Madoxygen at 02/04/2011 19:23:14
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll (.not file.)  => Clé supprimée avec succès
HKCU\Software\JavaSoft  => Clé supprimée avec succès
HKLM\Software\JavaSoft  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Common Files\Java\Java Update\jusched.exe (.not file.)  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\java\jre6\bin
ew_plugin
pjp2.dll  => Fichier absent
c:\program files\common files\java\java update\jusched.exe  => Fichier absent
c:\windows\system32\deployjava1.dll  => Supprimé et mis en quarantaine
c:\windows\system32\java.exe  => Supprimé et mis en quarantaine
c:\windows\system32\javaw.exe  => Supprimé et mis en quarantaine
c:\windows\system32\javaws.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Valeur(s) du Registre
6 : Fichier(s)


End of the scan

Alors ça a fonctionné ?? J'ai l'impression... Je retente une installation ? je refais un ZHPDiag ?

Utilisateur anonyme · Answer

pour moi, perso, java n'y est plus sur ton pc  :P

retente une installation depuis cette adresse :

https://www.java.com/fr/download/

Caze_One · Answer

Demi-hourra :
_Java est réinstallé !
_Java ne marche pas plus qu'avant -_-
Là je voit pas ce qu'on peut faire de plus pourtant on a tout nettoyer (enfin tu as tout nettoyé xD) Je comprends pas où est le problème... Peut-être qu'il faut que je refasse une scan au démarrage avec avast! parce qu'il avait vu un truc à propos de java la dernière fois...
Quand je disait qu'il persiste ce problème... Je me demande ce que j'ai foutu sur cet ordi pour que Java soit complètement impossible à faire fonctionner...

Utilisateur anonyme · Answer

essaie avec avast et on verra  :-)

Caze_One · Answer

ça marche je vais lancer le scan et je vais sortir, je verrai le résultat à mon retour alors ^^ Je posterais le résultat soit ce soir soit demain matin, donc à plus et encore merci pour le temps que tu me consacre...

Utilisateur anonyme · Answer

:-)

@ ++

Caze_One · Answer

Alors rien à signaler sur le scan, j'avais réglé la sensibilité sur élevée, il n'a détecté que des fichiers "corrompus" mais il ne les a même pas mentionnés dans le rapport, par contre j'ai retrouvé dans la quarantaine le fichier infecté en rapport avec java.
Alors il été situé dans le dossier Appdata/LocalLow/Sun/Java et il été infecté par le virus suivant : "Java Jade-A [Heur]"
Donc nouvel élément ! Enfin je sais pas si tu l'avais déjà remarqué toi xD Mais pour moi nouvel élément... Je me demandait donc si il y avait des infos sur ce virus et si ont pouvait cibler une recherche sur ce virus, qui doit surement se cacher dans  des fichiers à part de Java puisqu'il persiste bien qu'il n'y ai plus de traces de Java...
J'ai lu quelques articles sur internet à propos de ce virus... apparement il a toujours été detecté par avast!, donc je me demande quand même si c'est pas un bogue, et je me demande même si c'est pas carrément avast! qui bloque Java... Enfin bref assez de reflexion pour ce soir, dis moi ce que tu en penses... =/

Utilisateur anonyme · Answer

bonjour,
pourle line, le problème est différant, il a eu une infection en MBR, puis des roblèmes de refroidissement !

pour la java, les antivirus tiltent là dessus (sur les anciennes versions seulement !) car elle ouvre une faille de sécueité, d'ou la détection !!

c'est pour cette raison qu'on fait virer les anciennes !!!

je pense également que ce problème pourrait venir d'avast, en plus; si tu régles la sensibilité du scan et la détection en "élevé", c'est encore pire !

malgré tout, si ton antivirus n'a rien détecté, c'st déjà pas mal  :-)

reste à voir si tu peux utiliser ton pc correctement et qu'il n'y a plus de soucis  :-)

Caze_One · Answer

et bien en général je l'utilise correctement je n'ai pas de problèmes, juste que je ne peux rien ouvrir de java quand je clique droit sur l'icône je ne peut pas ouvrir la console java, ni le "à propos de java" rien ne marche sauf la redirection vers le site internet !
Donc grosso modo c'est pas non plus la fin du monde pour mon ordi mais j'aimerais bien résoudre ce problème ou au minimum en trouver la source !
Sinon pour avast! je n'en ai aucune idée... j'ai réglé la sensibilité sur élevé seulement pour le dernier scan, celui ou il n'a rien trouvé...
Pour les failles de sécurité ouvertes par Java, on peut pas cibler une recherche sur les virus qui les utilisent ???

Utilisateur anonyme · Answer

on ne peut pas cibler, mais garder ton pc à jour est la meilleur solution  :-)

désinstalle zhpdiag,
pour celà, lance le zhpfix, clique sur le A rouge, redemarre ton pc  ;-)

pour voir d'ou vient le problème de java, je t'invite d'aller sur leur site et leur poser la question directement  :-)

as tu autre soucis ?

Caze_One · Answer

Voilà j'ai écrit à Java... On verra bien comment ça se termine... 
Sinon je n'ai pas d'autre soucis ^^
Je posterais la réponse de Java et la solution (on espère) au problème de Java avant de cocher "mon problème est résolu". Merci beaucoup de m'avoir aidé, tu es un génie =)

Utilisateur anonyme · Answer

:-)

@ ++

Java gros bogue qui persiste... - Page 4

Discussions similaires

Newsletters