Malware

Résolu
CHOCOPEPETTE Messages postés 280 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
Bonsoir,

Lors de mon scan hebdo avast m'a émis une alerte .

C:\Users\pascale\AppData\LocalLow\Sun\Java\Deployment\Systemcache6.0\23\3bd38257-4a75915f

Menace : other :malware-gen [trj]
Dernier changement : 28/05/2010

Est-ce vraiment une menace, est-ce que je peux supprimer ?

Il m'a ensuite été demandé de faire un scan au démarrage qui s'est terminé normalement.

Le scan complet Malwarebytes fait aprés était également normal.

Merci par avance de votre aide.

90 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Une alerte Avast signale une menace Malware-gen [trj] dans le dossier Java Deployment Systemcache6.0\23\3bd38257-4a75915f, et la question porte sur sa gravité et sa suppression éventuelle.
Les scans réalisés, y compris un démarrage et un Malwarebytes complet, sont revenus normaux, mais Malwarebytes a mis en quarantaine puis supprimé un fichier suspect localisé dans Downloads\winlogon.exe, indiquant une activité potentielle à vérifier.
Des conseils pratiques évoquent vider le cache Java et examiner les éléments en quarantaine, recourir à Revo Uninstaller et CCleaner, puis vérifier l’intégrité système avec sfc /verifyonly et surveiller les effets après nettoyage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ça tourne en rond ici .............

    c'est jamais avec un rapport RevoUninstaller que vous allez avancer !!!
    2
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bonjour il serait peut-être judicieux de vider le cache java

    A+
    1
  3. petitmecano Messages postés 6545 Statut Membre 1 119
     
    oui tu peux supprimer

    ça n'empêchera en rien le fonctionnement de java ...

    De nombreuses failles sont présente dessus, lorsque tu as un message comme ça c'est que tu as été piraté ... supprime les

    Profite en aussi pour vider la quarentaine

    Cordialement PetitMecano
    0
  4. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Je ne trouve pas comment vider la quarantaine, lorsque que j'affiche le rapport de scan, que le selectionne supprimer et clic Appliquer cela ne fonctionne pas.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. petitmecano Messages postés 6545 Statut Membre 1 119
     
    Pour Avast

    Ouvre Avast
    Maintenance (a gauche)
    Quarentaine
    Sélectionne tout
    Clique droit et supp

    Ouvre malwarebyte

    Onglet rapport/ logs

    Ouvre le premier et colle ici
    0
  7. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Voici

    Malwarebytes' Anti-Malware 1.42
    Version de la base de données: 3299
    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    05/12/2009 13:11:05
    mbam-log-2009-12-05 (13-11-05).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 190277
    Temps écoulé: 30 minute(s), 24 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      le Dernier je me suis trompé ... stp
      0
  8. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Malwarebytes Anti-Malware 1.65.0.1400
    www.malwarebytes.org

    Version de la base de données: v2012.09.16.04

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    pascale :: PASCALE-PC [administrateur]

    16/09/2012 12:09:11
    mbam-log-2012-09-16 (12-09-11).txt

    Type d'examen: Examen complet (C:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 429679
    Temps écoulé: 3 heure(s), 23 minute(s), 44 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      c'est lui ...
      Tout est normale

      Va dans la quarentaine malwarebyte aussi et supprimer tout se qui se trouve dedans
      0
  9. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Le scan était normal, la quarantaine est vide.
    0
  10. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Bonjour,
    SVP merci de bien vouloir me guider pour la suite, et me donner les démarches à suivre.
    Bonne journée
    0
  11. petitmecano Messages postés 6545 Statut Membre 1 119
     
    Télécharge AdwCleaner

    https://toolslib.net

    Ferme toute tes logiciels et navigateurs

    Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)

    Et suppression

    Ton ordinateur va redémarrer et post éventuellement le rapport ici
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      Tu rencontres des problèmes particuliers ? (message d'erreur, ralentissement soudain ... ?)
      0
  12. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Bonsoir petitmecano

    En ce qui concerne les problèmes :
    Oui depuis la mise a jour de Java et Flash player.
    Cependant il s'avère qu'à cette même période j'ai installé VLC version 1.1.11 via le site SFR pour visionner la tv sur mon PC , seule version à priori conpatible. J'ai donc de ce fait un plugin firefox même version qui n'est pas à jour.

    J'ai beaucoup de mal depuis à lire des vidéos, des rediffusions.. ca se charge très mal, se fige, et les dialogues sont saccadés. J'ai également des problèmes lors des visites sur les sites internet qui ce charge par fragments.

    Par contre est-ce normal qu'il figure ceci Google Chrome v [Impossible d'obtenir la version] sur le rapport ci-dessous car je n'ai pas Google Chrome, et ne l'ai jamais eu.

    Voici le rapport Adw cleaner.

    # AdwCleaner v2.002 - Rapport créé le 17/09/2012 à 20:27:51
    # Mis à jour le 16/09/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : pascale - PASCALE-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\pascale\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\pascale\Documents\widestream

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    -\\ Mozilla Firefox v15.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles\ykgqfcsd.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Nom du profil : default
    Fichier : C:\Users\MEKKI PASCALE\AppData\Roaming\Mozilla\Firefox\Profiles\qnb1ic63.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [1834 octets] - [17/09/2012 20:27:51]

    ########## EOF - C:\AdwCleaner[S1].txt - [1894 octets] ##########
    0
  13. petitmecano Messages postés 6545 Statut Membre 1 119
     
    Ok oui SFR n'a pas évoluer niveau TV

    je te conseil aussi ADSL TV je ne sais pas si tu connais essaye il est mieux

    Bon va faire comme d'habitude un nettoyage comme il se doit ...

    Si tu n'as pas google chrome il se peux que tu l'ai installer il y a longtemps et que tu ais supprimer le racourcis, du coup tu penses ne plus l'avoir mais tu as une très vielle version

    Revo va nous éclairer ...

    Télécharger et installe RevoUninstaller (30 jours)

    http://c464521.r21.cf0.rackcdn.com/RevoUninProSetup.exe

    Ouvre le et va dans :
    Fichier => Exporter vers => Format Text(txt) => Ne laisse que APPLICATION et VERSION de coché

    Enregistre sur le bureau et donne lui comme nom : informations

    Ouvre le rapport qui est sur ton bureau et post le ici

    .::. Helper .::.
    0
  14. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Oups je crois que j'ai fait une ânerie. j'ai téléchargé RevoUninstaller directement sur mon bureau sans le renommer, je n'ai pas fait la suite de la procédure.
    Dois-je le désinstaller, dans le cas de désinstallation puis-je le faire directement depuis ajout/suppression de programme ?
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      Ce n'est pas grave, ce n'est pas dit de le renommer ...

      Si tu as le racourcis sur le bureau ouvre le logiciel et fait la suite

      C'est le rapport qu'il faut renommer (pas obliger)
      0
  15. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Bonsoir,

    J'ai bien essayer de vider le cache de Java mais cela ne change rien. J'ai de plus en plus de mal à regarder des rediffusions qui sont de plus en plus lentes à ce charger, je reste prêt d'une minute avec une page page noire avant de visualiser une première image, et ensuite dés les premières images cela se bloque et je vois sur la gauche le chargement retomber à zéro et avoir beaucoup de mal à se recharger à 100 % les dialogues sont hachurés et cela recommence avec le problème de chargement.

    Voici copie du rapport

    Application Version
    Acrobat.com 1.6.65
    Adobe AIR 3.4.0.2540
    Adobe Flash Player 11 Plugin 11.4.402.265
    Adobe Reader X (10.1.4) - Français 10.1.4
    Adobe Shockwave Player 11.6 11.6.6.636
    Alexandra Ledermann 6 2.00
    Alice Greenfingers
    ALPS Touch Pad Driver Version 7.102.2002.208
    Amazonia
    Apple Application Support 2.0.1
    Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver 1.0.0.10
    ATI Catalyst Install Manager 3.0.732.0
    avast! Free Antivirus 7.0.1466.0
    CCleaner 3.22
    Chicken Invaders 2
    Contrôle ActiveX Windows Live Mesh pour connexions à distance 15.4.5722.2
    Dairy Dash
    Dream Day First Home
    eBay Worldwide 2.1.0703
    eMachines GameZone Console 5.1.1.3
    eMachines Power Management 4.05.3002
    eMachines Recovery Management 4.05.3002
    eMachines Registration 1.02.3004
    eMachines ScreenSaver 1.1.0805
    eMachines Updater 1.01.3014
    Farm Frenzy 2
    FileHippo.com Update Checker
    Google Earth 6.2.2.6613
    Granny In Paradise
    Heroes of Hellas
    Identity Card 1.00.3001
    Internet TV pour Windows Media Center 4.2.2.0
    Java 7 Update 7 7.0.70
    Java 7 Update 7 (64-bit) 7.0.70
    Java(TM) 6 Update 32 6.0.320
    JavaFX 2.1.1 2.1.1
    Launch Manager 3.0.00
    Malwarebytes Anti-Malware version 1.65.0.1400 1.65.0.1400
    Merriam Websters Spell Jam
    Microsoft .NET Framework 4 Client Profile 4.0.30319
    Microsoft Office File Validation Add-In 14.0.5130.5003
    Microsoft Office Home and Student 2007 12.0.6612.1000
    Microsoft Office Language Pack 2007 - French/Français 12.0.6612.1000
    Microsoft Office Live Add-in 1.5 2.0.4024.1
    Microsoft Office Outlook Connector 14.0.5118.5000
    Microsoft Office PowerPoint Viewer 2007 (French) 12.0.6612.1000
    Microsoft Office Professional Plus 2007 12.0.6612.1000
    Microsoft Office Suite Activation Assistant 2.9
    Microsoft Silverlight 5.1.10411.0
    Microsoft SQL Server 2005 Compact Edition [ENU] 3.1.0000
    Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 8.0.50727.4053
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 8.0.50727.4053
    Microsoft Visual C++ 2005 Redistributable 8.0.61001
    Microsoft Visual C++ 2005 Redistributable (x64) 8.0.61000
    Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 8.0.51011
    Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 9.0.30729.4148
    Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 9.0.30729.5570
    Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 9.0.30729.5570
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 9.0.21022
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 9.0.30729.6161
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 9.0.21022.218
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 9.0.30729.4148
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 9.0.30729.6161
    Microsoft Works 9.7.0621
    Module de compatibilité pour Microsoft Office System 2007 12.0.6612.1000
    Module linguistique Microsoft .NET Framework 4 Client Profile FRA 4.0.30319
    Mozilla Firefox 15.0 (x86 fr) 15.0
    Mozilla Firefox 15.0.1 (x86 fr) 15.0.1
    Mozilla Maintenance Service 15.0.1
    MSXML 4.0 SP2 (KB954430) 4.20.9870.0
    MSXML 4.0 SP2 (KB973688) 4.20.9876.0
    NTI Backup Now 5 5.1.2.627
    NTI Media Maker 8 8.0.12.6619
    Realtek High Definition Audio Driver 6.0.1.5904
    Realtek USB 2.0 Card Reader 6.1.7600.30102
    Revo Uninstaller Pro 2.5.8 2.5.8
    Star Defender 4
    Video Web Camera 5.0.1.1
    VLC media player 1.1.11 1.1.11
    Welcome Center 1.00.3005
    Windows Live 15.4.3555.0308
    Windows Live FolderShare 14.0.8089.726
    Windows Live Mesh ActiveX Control for Remote Connections 15.4.5722.2
    Windows Media Center Add-in for Silverlight 4.7.3.0
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      Désisntalle

      Contrôle ActiveX Windows Live Mesh pour connexions à distance 15.4.5722.2
      Windows Live Mesh ActiveX Control for Remote Connections 15.4.5722.2

      Tu as combien de pack office installés ?
      0
  16. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Je viens de passer par ajout / sup pour faire la désinstallation de
    Contrôle ActiveX Windows Live Mesh pour connexions à distance 15.4.5722.2
    aprés suppression en cours j'ai eu la question suivante :
    Voulez-vous autoriser le programme suivant à mettre à jour des logiciels sur votre ordinateur ?
    J'ai fermé je ne savais pas quoi répondre.
    J'attends tes informations pour poursuivre les 2 désinstallations.

    En ce qui concerne pack office voici ce que je possède. Je t'ai fait une capture d'écran car j'ai des logiciels qui apparaissent 2 fois je ne sais pas si c'est normal
    https://www.cjoint.com/?3IssWWp8ust
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      clique sur oui c'est le programme de désinstallation

      Se sont des raccourcis ce n'est pas grave tu peux en supprimer un des deux si tu veux
      0
  17. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Voilà les 2 désinstallations sont faites.
    0
  18. petitmecano Messages postés 6545 Statut Membre 1 119
     
    Fait le tri dans tes jeux

    Si tu as fini ou abandonné un jeu (comme chickent invader 2) supprime le(s)

    Je vois que tu as update cheacker, lance le et colle ici le lien et le contenu de la page stp
    0
  19. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Lorsque je veux désinstaller les jeux voici le choix que j'ai. Est-ce que je peux choisir l'option 2 cela signifie t-il que ma fille pourrais à nouveau jouer avec la version d'éssai ou dois-je choisir l'option 1 ?

    http://update.filehippo.com/fr/update/check/ae4dff12-d2d9-4945-8b2b-8a89b0c87b4c

    Voici le contenu
    https://www.cjoint.com/?3IstNsyZpOz

    En ce qui concerne WLM j'attendais les mises à jour auto mais elles ne se font pas, VLC pas faite car incompatible avec SFR, et la mise à jour Flash vient d'arriver.
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      Si tu supprimes, il faudra le réinstaller; version d'essai ou pas, si tu en a besoin laisse le ...

      J'ai pas compris l'histoire des Options

      Désinstalle VLC et essaye ADSL TV comme je t'ai dit plus haut ... si tu ne l'aime pas tu pourras le réinstaller (mais je pense que tu vas préférer ADSL TV) ...

      Fait les mises a jour Adobe et Windows live ...


      Ensuite :

      Télécharge Ccleaner

      https://www.ccleaner.com/ccleaner/download

      1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"

      Remarque : c'est mieux de paramétrer Ccleaner pour qu'il supprime le plus de fichiers inutiles Si tu souhaites le paramétrer (ce n'est pas obliger il est déjà en partie pré-paramétrer)

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner#parametrer-ccleaner

      2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"

      3. Dans "Outils" clique sur "Démarrage" sélectionne tout et "Enregistrer dans un fichier ..." et enregistre sur le bureau

      Post le contenu du fichier ici
      0
  20. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Me revoilà
    Alors j'ai installer ADSL TV mais ça ne fonctionne pas, j'ai une liste de chaîne inconnues et aucune chaines françaises. Quand au fait de l'autoriser au pare feu je ne connait pas la démarche.
    En fait côté informatique je suis nulle !!! faut pas trop m'en demander.

    Quand au mises à jour : Flash c'est fait, WLM j'ai vu plusieurs post ou beaucoup de personnes sont insatisfaites, donc j'hésite suis-je vraiment obligée de les faire ?https://forums.commentcamarche.net/forum/affich-25848338-outlook-installe-sur-mon-msn
    si oui dois-je passé par file hippo car avec lui il me semble que l'installation est en Anglais.
    En ce qui concerne Ccleaner j'ai beaucoup de craintes car les dernières fois que je l'ai utilisé j'ai rencontré des problèmes par la suite.
    Peux tu me dire STP si je peux désinstaller Ccleaner via ajout / suppression et le réinstaller via ton lien afin qu'il soit avec les paramétrages d'origines dés fois que mes paramétrages enregistrés ne soient pas appropriés et que ce serai cela qui aurait généré les problèmes que j'avais rencontré lors de mes dernières utilisations.
    Merci par avance de ton aide
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      On va faire dans l'ordre

      1. => désinstalle ADSL tv ainsi que VLC
      2 => Installe ADSL TV (vérifie bien que VLc est coché ...)

      tu as rentré tes codes ?
      en bas de Adsl, clique sur France ou il y a "selectionner pays"
      0
  21. CHOCOPEPETTE Messages postés 280 Statut Membre
     
    Excuses moi mais de quels codes parles tu ? ou faut il les entrés ?
    0
    1. petitmecano Messages postés 6545 Statut Membre 1 119
       
      tu rentres des codes pour regarder la TV via SFR.FR ...

      Tu as installé ADSL TV ?
      0
  • 1
  • 2
  • 3
  • 4
  • 5