Infection par le Trjan : TR/Java.Downloader.G Résolu/Fermé

Question

Bonjour,
mon PC est infecté par le Trojan : TR/Java.Downloader.Gen.
J'ai essayé de le supprimer avec Adaware, Ccleaner, Asquare, Cleaner, sans succes.
Pouvez vous m'indiquer la procédure à suivre pour le supprimer,

Merci d'avance pour votre aide.
Lionel.
Rappaort du scanner:
AntiVir PersonalEdition Classic
Report file date: lundi 9 octobre 2006  21:04

Scanning for 523750 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-WURGE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         HP_Propriétaire
Computer name:    NOM-EB85C523610

Version information:
AVSCAN.EXE   : 7.0.0.47    200744   15/09/2006 22:19:24
AVSCAN.DLL   : 7.0.0.45    41000    15/09/2006 22:19:24
LUKE.DLL     : 7.0.0.47    118824   15/09/2006 22:19:26
LUKERES.DLL  : 7.0.0.47    9256     15/09/2006 22:19:26
ANTIVIR0.VDF : 6.35.0.1    7371264  31/05/2006 11:40:24
ANTIVIR1.VDF : 6.36.0.89   1745920  02/10/2006 20:08:35
ANTIVIR2.VDF : 6.36.0.101  78336    09/10/2006 19:04:08
ANTIVIR3.VDF : 6.36.0.102  4096     09/10/2006 19:04:08
AVEWIN32.DLL : 7.2.0.25    1860096  09/10/2006 19:04:08
AVPREF.DLL   : 7.0.0.2     23592    15/09/2006 22:19:24
AVREP.DLL    : 6.36.0.79   843816   09/10/2006 19:04:08
AVRPBASE.DLL : 7.0.0.0     2162728  30/03/2006 08:43:31
AVPACK32.DLL : 7.2.0.0     368680   15/09/2006 22:19:28
AVREG.DLL    : 6.31.0.90   27688    28/07/2005 10:06:36
NETNT.DLL    : 6.32.0.0    6696     27/09/2005 07:56:49
NETNW.DLL    : 7.0.0.0     9768     15/09/2006 22:19:26
RCIMAGE.DLL  : 7.0.0.74    1642536  15/09/2006 22:19:15
RCTEXT.DLL   : 7.0.1.4     77864    27/09/2006 19:55:53

Configuration settings for the scan:
Jobname.......................: Local Hard Disks
Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldiscs.avp
Boot sectors..................: C,D
Scan memory...................: 1
Process scan..................: 1
Scan all files................: 2
Scan archives.................: 1
Recursion depth...............: 20
Smart extensions..............: 1
Macro heuristic...............: 1
File heuristic................: 0
Primary action................: 1
Secondary action..............: 0

Start of the scan: lundi 9 octobre 2006  21:04


The scan of running processes will be started
26 Processes were scanned

Start scanning boot sectors:

Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'D:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( 39 files ).


Starting the file scan:

C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\HP_Propriétaire
tuser.dat
      [WARNING]   The file could not be opened!
C:\Documents and Settings\HP_Propriétaire
tuser.dat.LOG
      [WARNING]   The file could not be opened!
C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-14e46f0-3f1b624c.zip
  [0] Archive type: ZIP
  --> HiPointInstallShieldRT.class
      [DETECTION] Is the Trojan horse TR/Java.Downloader.Gen
      [WARNING]   The file could not be deleted!
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
      [WARNING]   The file could not be opened!
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG
      [WARNING]   The file could not be opened!
C:\Documents and Settings\LocalService\NTUSER.DAT
      [WARNING]   The file could not be opened!
C:\Documents and Settings\LocalService
tuser.dat.LOG
      [WARNING]   The file could not be opened!
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
      [WARNING]   The file could not be opened!
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG
      [WARNING]   The file could not be opened!
C:\Documents and Settings\NetworkService\NTUSER.DAT
      [WARNING]   The file could not be opened!
C:\Documents and Settings\NetworkService
tuser.dat.LOG
      [WARNING]   The file could not be opened!
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
      [WARNING]   The file could not be opened!
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\chandir.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\chandir.idx
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\chn.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\chn.idx
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\D0000000.FCS
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\L0000003.FCS
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs.idx
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_die.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_die.idx
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_dnd.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_dnd.idx
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_ext.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_ext.idx
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_rcv.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\prs_rcv.idx
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\storydb.dat
      [WARNING]   The file could not be opened!
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\HP_Propriétaire\Data\storydb.idx
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\default
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\default.LOG
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\SAM
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\SAM.LOG
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\SECURITY
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\SECURITY.LOG
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\software
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\software.LOG
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\system
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\system.LOG
      [WARNING]   The file could not be opened!


End of the scan: lundi 9 octobre 2006  22:02
Used time: 58:16 min

The scan has been done completely.

   4484 Scanning directories
 279792 Files were scanned
      1 viruses and/or unwanted programs were found
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
  14048 Archives were scanned
     43 Warnings
      1 Notes

^^Marie^^ · Answer

Slt
Télécharge ceci: (merci a S!RI pour ce programme). 
http://siri.urz.free.fr/Fix/SmitfraudFix.zip 
TUTO :: http://siri.urz.free.fr/Fix/SmitfraudFix.php

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 
Copie/colle le sur le poste stp. 
---------------------------------------------------------------------------- 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

========================================
Refais un Hitjackthis

A++

^^Marie^^ · Answer

Salut,

Tu l'as acheté Norton ????
C'est une passoire d'enfer.......
Faudrait changer.......

Bonjour, 

Méthode à suivre dans l'ordre... 
---------------------------------------------------------------------------- 
Télécharger ces logiciels (sauf si tu les as)
A utiliser plus tard

A - ad-aware version 1.06 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
 
C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

D - Ewido 
https://www.malekal.com/tutorial-et-guide-ewido-v4/ 
---------------------------------------------------------------------------- 
¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer ! 
=================================
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WiFi Station.lnk = C:\Program Files\Hercules\WiFi Station\WiFiStation.exe

O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info 
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com



============ ============================
¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
¤Vide tes fichiers temps et temporary internet file: 

Maintenant tu lances 
A/	Ad-Aware	supprime quarantaine
B/	Spybot		Supprime quarantaine
C/	Ccleaner	Ewido   Copier/coller le rapport
D/
 ---------------------------------------------------------------------------- 
¤ Vide ta Corbeille. 
---------------------------------------------------------------------------- 
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. 

Tiens nous au courant

A+

^^Marie^^ · Answer

Slt

Je te fais passer tout un programme


nettoyeur de registre
JV16

télécharger la version gratuite de JV16 
Vous pouvez télécharger JV16 sur les sites suivant :
https://puntocr.it/index.php?module=downloads_riz&func=display&pid( 
ou 
http://david.duchamp.free.fr/Telechargement/jv16%20PowerTools1.3.0.195.exe
Tuto è http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm 

télécharger la version gratuite de Ccleaner 
 nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..
Vous pouvez télécharger Ccleaner sur le site suivant : 
https://www.ccleaner.com/ccleaner/download 
Tuto ->
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

anti-spywares 
télécharger la version gratuite de Ad-Aware SE
Vous pouvez télécharger Ad-Aware SE sur le site suivant 
https://www.google.com 
Tuto => http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-aware-personal-sujet_169105_1.htm 

antivirus gratuits
télécharger la version gratuite de Avast 
Vous pouvez télécharger Avast sur le site suivant 
https://www.avast.com/free-antivirus-download
Tuto ->
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/questions-avast-sujet_176199_1.htm


pare-feu gratuits
télécharger la version gratuite de Zone alarm 

Vous pouvez télécharger ZoneAlarm depuis le site suivant : 
https://www.zonealarm.com 
Il faut cliquer sur le lien Téléchargez la version GRATUITE de ZoneAlarm®

Tuto =>
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm#post5519058
désactivé les parties filtrage web et antivirus de ZA ! C'est important

ou
télécharger la version gratuite de Kerio  (avec Avast => moins de conflits)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

Tuto => 
https://www.vulgarisation-informatique.com/kerio.php



https://sebsauvage.net/

Perso, je conseille Avast et Kerio
Pour nettoyer JV16 ou Ccleaner

A toi de voir

Si tu veux des renseignements nous sommes là.....

Bizz

atinamarie · Answer

bonsoir

j ai téléchargé Trojan Remover gratuit pendant 30 jours.

Bonne soirée

Infection par le Trjan : TR/Java.Downloader.G

4 réponses

Discussions similaires