2 virus : Spy banker.gen et exp/java.BN Résolu/Fermé

Question

Bonjour,  je viens de lancer une analyse de mon PC avec Avira Antivir et j'ai donc 2 virus :  Spy banker.gen et exp/java.BN

J'ai bien vu qq posts parlant de ces virus, mais je n'y comprends pas grand chose.

Pouvez-vous me dire ce que je dois faire pour désinfecter mon ordi.

Merci



Configuration: Windows 7 / Internet Explorer 9.0

kalimusic · Answer

Bonsoir,

Héberge le rapport de scan Antivir sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/
Tu obtiendras un lien que tu me donneras dans ton prochain message. 

A +

pocks21 · Answer

Voici le lien créé.
https://www.cjoint.com/?AIxwKhju5eQ

kalimusic · Answer

C'est pas les mêmes, tu as refait un scan ?
Ceux là sont assez dangereux mais placés dans les fichiers temporaires du navigateur.

Nous allons utiliser cet outil de diagnostic afin d'identifier si d'autres problèmes sont présents 

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\assembly	mp\*.* /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

pocks21 · Answer

Voici les 2 rapports demandés

https://www.cjoint.com/?AIxxXJt1VBw 

https://www.cjoint.com/?AIxxYCLp0UH

kalimusic · Answer

Bonsoir,

Pas d'infections. Par contre, deux graves erreurs :

2 antivirus sont installés sur le système = risque de conflit + inefficacité
Des logiciels non tenus à jour =  failles de sécurité

1. Désinstalle un antivirus : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
SRV - (WPFFontCache_v0400) --  File not found
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)     
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] 
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] 
[245 C:\Users\Karine\AppData\Local\Temp\*.tmp files -> C:\Users\Karine\AppData\Local\Temp\*.tmp -> ] 

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   
&#x25CF; Copie/colle le dans ton prochain message.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

A +

pocks21 · Answer

Voici donc mon dernier rapport, avec le lien suivant, moi je n'y comprend rien.

https://www.cjoint.com/?AIya0SjmoFc 

A+

kalimusic · Answer

Bonjour,

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Désinstalle les versions obsolètes de Java : 
Java(TM) 6 Update 24
Java(TM) 6 Update 7
4. Mises à jour de logiciels pouvant présenter des failles de sécurité.

&#x25CF; Télécharge et installe JRE 6 Update 27 

&#x25CF; Télécharge et installe Adobe Flash Player 10.3.183.10

&#x25CF; Télécharge et installe Adobe Reader X (10.1.0)

!! l'installation de Google Chrome est facultative pour les logiciels Adobe !! 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal) 

 == == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

pocks21 · Answer

Merci beaucoup pour tout le temps accordé.
Normalement tout fonctionne normalement maintenant?

A+

kalimusic · Answer

Normalement oui, pourquoi ?

A +

pocks21 · Answer

Tout est parfait merci.

2 virus : Spy banker.gen et exp/java.BN

10 réponses

Discussions similaires