Msjava.exe entrainant défaillance windows !!

kadaj47 -  
 kadaj is khc :) -
Salut ...

En gros hier soir en redémarrant mon PC j'ai eu droit a 2 petites fenetres a mon arriver sur le bureau une parlant de linux (l'application nécéssite linux ...) l'autre de programme défaillant (le programme ne peut etre lancé ...) le tout sans plus de précision ... je me dis, c'est pas grave vais chercher le virus et hop c'est fini ... PETIT problème : Lorsque j'ouvre le poste de travail ... couic ... il se ferme TOUT seul ... si je fait un clic droit, ca le bloque et j'ai droit à un bip toutes les 2 secondes ... bon, jus qu'a la ça peut aller le GROS problèmes c que je ne peux ouvrir ni norton et encore moins le gestionnaire de tache ... bref ... g passé toute ma soirée j'ai trouvé kelke virus planté mais c'était pas eux ... et je trouve LE responsable qui se trouve dans C/: et s'apelle msjava.exe et de tant en tant un fichiers 1.vbs apparait et disparait. Bien entendu une fois que je vire ces fichiers, PLUS de pb, je vais dans le gestionnaire de tache et acheve les 2 processus msjava.exe. Mais ils revenait ... alors méthode BOURRIN ... formattage .... je formatte je réinstalle tout comme il faut, norton et c'est mise a jour ... et hop ca me refait pareil ... donc la je me pose des question sérieux ... c'est la premiere fois qu'un virus résiste au formattage ... je ne peux pas me permettre de formatter mes 2 autres partitions pour etre sur d'éradiquer la menace. Que faire ??? ça rapelle quelque chose a quelqu'un "msjava.exe" dans C:\ ??

A remarquer que quand je renomme le msjava.exe il ne fonctionne plus et un autre MSJAVA.exe est crée ...

[edit] Donc pour plus de précision un processus cmd.exe aussi est présent par déduction c'est lui qui lance la création d'un nouveau msjava.exe qui lance le processus du meme nom ...

Le fichier lancant le processus cmd.exe est le fichier apparaissant de temps en temps répondant au doux nom de "1.vbs" .... le pb c que kan je les supprime les fichier et les processus il reviennent encore et toujours .... donc il doit y avoir un fichier mère ... mais il reste introuvable et norton ne voit rien ... vla ...

A l'aide svp !!!

(C'est du réchauffé, désolé, copier coller partout ou je peux trouver de l'aide ... )
A voir également:

4 réponses

Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Telecharge ceci
https://www.silentrunners.org/Silent%20Runners.vbs
Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera

A+
0
kadaj47
 
J'ai finalement réussi a me débarrasser de cette menace, hier, tard dans la soirée ... j'ai reformatter et est installer temporairement norton internet sécurity et antivirus 2003 ... que je vais changé par une version récente dès que possible. Et depuis pas de problèmes ... pour l'instant !

Désolé de vous faire poster pour rien ! Ca laisse une réponse de plus pour les autres personnes touchées par le même problème sur le net.

Merci bien ... ++
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Tu peux quand meme faire ce que je te demande pour controler si tu veux.

Sinon bon surfs.

a+
0
kadaj
 
Donc pour le rapport j'ai voulu te le mettre quand je suis passé 2 h après toi, mais le forum ne voulait pas que je poste :) ... me demander de marquer les caractères qu'il ne voulais pas m'afficher :) ... bref ...

Le rapport est trop long, tu le trouveras sur ce lien :

http://kadaj47.free.fr/Divers/Startup%20Programs%20(KHC)%202006-08-19%2018.16.43.txt

Qui marche pas tout à fait d'ailleurs :) ...
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Re,

lol pas sympa le forum

Les infections n apparaissent pas

redemarre ton pc et utilise ceci

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
0
thepachat
 
Voilà j'ai exactement le même problème,
voila mon hijack this :
Logfile of HijackThis v1.97.7
Scan saved at 08:23:03, on 22/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Documents and Settings\Gilles\Mes documents\MsgPlus.exe
C:\WINDOWS\Mixer.exe
D:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
E:\PROGRA~1\AVG\avgamsvr.exe
E:\PROGRA~1\AVG\avgupsvc.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Program Files\Winamp\Winamp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Gilles\Bureau\Désinfection\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
F0 - system.ini: Shell=Explorer.exe msjava.exe
F2 - REG:system.ini: Shell=Explorer.exe msjava.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,msjava.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Gilles\Mes documents\MsgPlus.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] E:\PROGRA~1\AVG\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [Creative Audio Drivers] creative.exe
O4 - HKLM\..\RunServices: [Ms Java for Windows NT] msjava.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunServices: [Creative Audio Drivers] creative.exe
O4 - HKCU\..\RunServices: [Ms Java for Windows NT] msjava.exe
O4 - Global Startup: FlowProtector 2005.lnk = D:\Program Files\CheckFlow\FlowProtector\FlowProtector2005.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\FlashGet\jc_all.htm
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: FlashCapture (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

Les 2eme et 3eme sont suspectes de meme que celle avec HKCU, mais j'ai beau les supprimer elles reviennent ... à noter que j'ai aussi supprimer pas mal d'entrées semblant interdire l'accès à certains site d'antivirus. De plus j'ai déja coupé le processus msjava.exe
0
kadaj is khc :) > thepachat
 
euh ... le msjava n'y était pas vu qu'il s'agit de mon scan "sain".

Pour les HKCU, je pense plutot à KHCU ... sachant que KHC et mon pseud (autre que kadaj) et que mon PC est à ce nom ... :) ... voila ...

Bon, l'important, c'est que ça marche maintenant, même si pour une raison inconnus j'utilise une quantité de ram bien supèrieure à avant. Je dis inconnue, mais je sait que c'est à cause des MAJ de 2 ou 3 programme et de norton antivirus et internet sécurity 2005 ^^

Bref, me reste plus qu'à acheter de la RAM, sinon je pourrais pas bosser à la rentrée entre office et photoshop, je vais tout faire cramer :D ...

Merci les gens ... à la prochaine !!
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Bonjour thepachat,
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt
0