Comment supprimer ces chevaux de Troie Résolu

Question

Bonjour, 

J'utilise kaspersky comme antivirus, il me signale deux chevaux de troie :
HEUR:Exploit.Java.CVE-2012-0507.gen  et HEUR:Exploit.Java.CVE-2012-1723.gen
J'ai téléchargé  superantispyware et l'ai utilisé. Mais il ne les a pas vu.

Que faire ? J'aimerais me débarrasser des ces 2 sales bestioles avant dégas.

Merci à celui à celle qui pourra m'aider.

Bien cordialement.

Marie


Configuration: Windows 7 / Firefox 24.0

ramziikerkenir · Answer

installe avira

billmaxime · Answer

salut

jamais 2 antivirus en même temps, fais ceci s'il te plaît

désinstalle superantispyware,puis fais ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+  
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Utilisateur anonyme · Answer

Bonsoir

Il doit s'agir de Faux-Positif.
Ces fichiers appartiennent-ils à Java?

@+

Utilisateur anonyme · Answer

Bonjour

Ces fichiers font ils partie de Java.
Quel est leur emplacement?
dans le dossier java?

@+

Utilisateur anonyme · Answer

Re

Comme le mentionne billmaxime

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe moins   pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

mariepl · Answer

Hello !

J'ai téléchargé ZHPDiag . J'ai cliqué sur "configurer" mais je ne vois pas la petite loupe avec le signe moins en bas à gauche ni ailleurs. Il y a une loupe avec une sorte de livret rouge qui indique "personnalisation" quand je passe la souris dessus, ou une loupe avec une croix pour revenir à la page précédente.

Quand je clique sur personnalisation il m'ouvre une fenêtre intitulée avertissement.

Je préfère ne pas aller plus loin, car je ne connais pas ce logiciel.

Est ce que ça te parle ?

Merci

Marie

Utilisateur anonyme · Answer

Re

Tu es bien sur ZHPDiag et non ZHPFix !!!

mariepl · Answer

OUPS, j'avais ZHPFix dans l'ordinateur et c'est lui que j'ai démarré.
Ca y est ZHP Diag est en cours.

@+

mariepl · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131012_u513f6o10k15
Voila le lien. Par contre, quand j'ai cliqué sur la loupe moins, il s'est lancé direct, sans posé la question : "Voulez-vous un rapport full options" 

Bonne lecture.

marie

Utilisateur anonyme · Answer

Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/


2)Tu disposes de Malwaresbytes
Met le à jour et lance une analyse rapide
Poste moi ce poste après suppression


 @+

mariepl · Answer

https://pjjoint.malekal.com/files.php?id=20131012_u12x12w5i6k11

C'est le point 1

Je m'occupe du 2, à suivre.

Merci et @+

mariepl · Answer

suite, point 2

https://pjjoint.malekal.com/files.php?id=20131012_l9p13o10q6t6

La mauvaise nouvelle c'est que kaspersky signale toujours les mêmes problèmes.

Bonne soirée.

Marie

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

mariepl · Answer

Le voila !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131012_o8t5e8r7t15

@+

Marie

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


Script ZHPFix
ShortcutFix
[MD5.00000000000000000000000000000000] [APT] [{C79E35DF-85BF-4FB9-B2FE-5A4273E14DD6}] (...) -- C:\Users\Master\Downloads\setup.exe (.not file.)   [0]     
[HKLM\Software\Wow6432Node\iWin]     
O43 - CFD: 03/03/2013 - 22:51:55 - [0,095] ----D C:\Users\Master\AppData\Roaming\Babylonia  
O53 - SMSR:HKLM\...\startupreg\DATAMNGR  [Key] . (...) -- C:\Program Files (x86)\WI3C8A~1\Datamngr\DATAMN~1.exe (.not file.)  
O87 - FAEL: "{32A61E3E-BEE9-4F6C-8B4A-2CDD065E3DAD}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)  
O87 - FAEL: "{7578353F-C0B4-4CF6-95CB-80FCD8EC61B9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)  
O87 - FAEL: "{A49B9298-CF49-428C-BCDA-3F2510B511EC}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\pascal\Downloads\SweetImSetup.exe  
O87 - FAEL: "{2DC06223-5B12-4C3A-BDDD-B05038BBEC8D}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\pascal\Downloads\SweetImSetup.exe  
O90 - PUC: "54A306F2659DB694185B057D28249467" . (.SweetPacks Toolbar for Internet Explorer 4.4.) -- C:\Windows\Installer\{2F603A45-D956-496B-81B5-50D782424976}\ARPPRODUCTICON.exe  
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][20/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\1bf8b7.msi   [45056]   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR]    
[HKLM\Software\Wow6432Node\iwin]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]    
[HKLM\Software\Classes\Installer\Features\2BC4C58B253B8DB418C8CB3E35951970]    
[HKLM\Software\Classes\Installer\Products\2BC4C58B253B8DB418C8CB3E35951970]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2BC4C58B253B8DB418C8CB3E35951970]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\2BC4C58B253B8DB418C8CB3E35951970]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\2BC4C58B253B8DB418C8CB3E35951970]    
[HKLM\Software\Classes\Installer\Features\54A306F2659DB694185B057D28249467]    
[HKLM\Software\Classes\Installer\Products\54A306F2659DB694185B057D28249467]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\54A306F2659DB694185B057D28249467]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\54A306F2659DB694185B057D28249467]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\54A306F2659DB694185B057D28249467]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]    
C:\Users\Master\AppData\Roaming\Babylonia    
C:\Users\pascal\Downloads\SweetImSetup.exe    
C:\Windows\Installer\{2F603A45-D956-496B-81B5-50D782424976}\ARPPRODUCTICON.exe    
C:\Windows\Installer\1bf8b7.msi    
C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\Master\prefs.js (.not file.) 
O4 - GS\Desktop [Public]: Encore plus de jeux.lnk - Clé orpheline 
O4 - GS\Program [Public]: Encore plus de jeux.lnk - Clé orpheline 
O4 - GS\Desktop [UpdatusUser]:  Jeux à télécharger.lnk . (...)  -- C:\Program Files (x86)\BoontyGames\Components\bureau.url    
O4 - GS\Desktop [UpdatusUser]: Magic Vines.lnk . (...)  -- C:\Program Files (x86)\BoontyGames\Magic Vines\Magic Vines.exe (.not file.) 
O4 - GS\TaskBar [tom]: fceu.lnk . (...)  -- C:\Users\Master\Desktop\NES Emulator and 960 games\fceu.exe (.not file.) 
O4 - GS\Desktop [tom]:  Jeux à télécharger.lnk . (.Microsoft Corporation - Pas de description.)  -- C:\Program Files (x86)\BoontyGames\Components\bureau.url 
O4 - GS\Desktop [tom]: Magic Vines.lnk . (...)  -- C:\Program Files (x86)\BoontyGames\Magic Vines\Magic Vines.exe (.not file.) 
O4 - GS\Desktop [tom]: Ordinateur - Raccourci.lnk - Clé orpheline 
O4 - GS\Desktop [pascal]:  Jeux à télécharger.lnk . (.Microsoft Corporation - Pas de description.)  -- C:\Program Files (x86)\BoontyGames\Components\bureau.url 
O4 - GS\Desktop [pascal]: Magic Vines.lnk . (...)  -- C:\Program Files (x86)\BoontyGames\Magic Vines\Magic Vines.exe (.not file.) 
O4 - GS\QuickLaunch [Master]: Spybot - Search & Destroy.lnk . (...)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe (.not file.) 
O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.)  -- C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (.not file.) 
O4 - HKUS\S-1-5-21-723504540-2582385003-2304914991-1000\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (.not file.) 
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (...) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{059D0FAE-8093-47C0-8B68-F8A804BC2219}] (...) -- C:\oldies\samandmax\INSTALL.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{14FB38EA-5261-4A14-ABB1-3E34A63D2398}] (...) -- C:\Users\Master\Downloads\jxpiinstall.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{17C26303-C483-4AA0-BE8B-311C0CEE40A5}] (...) -- C:\Users\Master\Downloads\bigfishgames_p75013027_s5_l4.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{367328E2-319E-456E-8238-9C8780165C17}] (...) -- C:\oldies\samandmax\INSTALL.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{37D76CD6-B55F-42DC-965A-AD730309678D}] (...) -- C:\Program Files (x86)\Temple Of Tangram\TempleOfTangram.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{3D0E045D-D3D7-4168-8A5A-E3D976F57FBB}] (...) -- C:\oldies\samandmax\INSTALL.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{3E1F6167-EAE8-4DE3-A6A9-534E677D2E47}] (...) -- C:\Program Files (x86)\Temple Of Tangram\TempleOfTangram.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{55D216E8-B529-4110-A467-F0B962A4216B}] (...) -- C:\Program Files (x86)\Orange\jeux\Nightmare on the Pacific\Launch.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{61C087FE-F62C-4D41-B08E-15FC283BEBF8}] (...) -- C:\oldies\samandmax\INSTALL.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{7450A331-37E5-4AB7-A99A-C602A14BA6AE}] (...) -- C:\Users\Master\Downloads\TempleOfTangram_BFG_English.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{7BB5109D-48DC-452B-9417-7C1C6ADD2AC8}] (...) -- C:\Program Files (x86)\Temple Of Tangram\TempleOfTangram.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{A39A017F-6DF6-4FB7-8707-40F52B7007F5}] (...) -- C:\oldies\samandmax\INSTALL.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{BEFC9110-7CD2-4921-9DAE-F7C44A4765DB}] (...) -- C:\Program Files (x86)\7 Wonders of the World\Wonders.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{FDE04FEE-F8AB-4C31-AE59-0881F8921560}] (...) -- C:\oldies\samandmax\INSTALL.exe (.not file.)   [0] 
O43 - CFD: 28/06/2013 - 16:54:15 - [0] ----D C:\ProgramData\Color Brush 
O43 - CFD: 02/08/2013 - 11:05:02 - [0] ----D C:\ProgramData\Shrew Soft VPN 
O51 - MPSK:{e701998e-0b78-11e1-a0ca-20cf30b60cef}\AutoRun\command. (...) -- I:\AutoRunMorrowind.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\Malwarebytes Anti-Malware (reboot)  [Key] . (...) -- C:\Users\Master\AppData\Local\Temp\Malwarebytes\mbam.exe (.not file.) 
[MD5.59F1035F4F08942FB3A3B604486B80BD] [SPRF][26/07/2013] (...) -- C:\Users\Master\AppData\Local\Temp\bfguni.exe   [191700] 
[MD5.6EA18C193AAF14F9EDFF65EED8EFAB2C] [SPRF][09/10/2013] (...) -- C:\Users\Master\AppData\Local\Temp\Quarantine.exe   [344355] 
O87 - FAEL: "TCP Query User{ACC0A435-3E53-4807-8C4C-55C7F639B431}C:\users\aomx.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\aomx.exe (.not file.) 
O87 - FAEL: "UDP Query User{AF1EAAF1-3121-40E9-A5DE-AC476957B5AA}C:\users\aomx.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\aomx.exe (.not file.) 
SS - | Demand 05/02/2013 235216 |  (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe 
SS - | Auto 10/07/1658 0 |  (SBSDWSCService) . (...) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 
M3 - MFPP: Plugins - [Master] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\avg_igeared.xml     
O69 - SBI: SearchScopes [HKCU] {0C0D48D2-72DE-46B0-B5F3-35B0DCB66FE0} - (AVG Secure Search) - https://search.avg.com/  
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]   

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)


@+

mariepl · Answer

Hello,
Ca a été rapide,

voila le lien

https://pjjoint.malekal.com/files.php?id=20131012_k8h15v15s14r5

bon décryptage....


Marie

Utilisateur anonyme · Answer

Re

As tu encore ces détections?

@+

mariepl · Answer

Re,

J'ai redémarré mon PC pour voir. Et M. Kaspersky met toujours le même message : menaces détectées. Ce sont les même.
Est ce que l'antivirus pourrait avoir un bug ?

Marie

Utilisateur anonyme · Answer

Re

 Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

 
 @+

mariepl · Answer

RRRRRRRRRRRRRRRRRRREEEEEEEEEEEEEEEE

Bon, je crois que j'ai fait tout.
J'ai du lancer corriger les erreurs 3  fois pour tout supprimer.
Y avait du monde.

Je peux pas envoyer les fichiers, ça ne passe pas, mais tu dois le savoir. Pas moi.

Kaspersky est toujours en alerte sur les mêmes ...

Je crois que depuis que je l'ai acheté mon ordi n'a jamais été aussi clean, mais Kaspersky ne le voit pas...

Merci pour ton aide et ton temps,

je ne sais pas si mon antivirus est OK sur ce coup là ?

Bonne fin de soirée.

Marie

Utilisateur anonyme · Answer

Bonjour

Cherche ces fichiers dans le dossier ou Kaspersky les détecte:
 c:\documents and setting\invité......

et tu fais analyser sur https://www.virustotal.com/gui/

@+

mariepl · Answer

J'ai fini par le localiser.
Il y en a un des deux qui a été supprimé hier soir. 
Je te donne le lien sur virus total

https://www.virustotal.com/gui/file/7d4e7ff0e7fd0cde6647a38d870f3d0a017e3d0dd84e9f4de166ce4505dd9a33

Voila.

@+

Marie

Utilisateur anonyme · Answer

Re

Ce n'est pas l'analyse de ton fichier 
Date d'analyse : 	2013-08-11 14:04:51 UTC (il y a 2 mois)  

@+

mariepl · Answer

Oui, en fait c'est une analyse déjà existante. J'avais pas vu le truc.

Ce coup la c'est le bon.

https://www.virustotal.com/gui/file/7d4e7ff0e7fd0cde6647a38d870f3d0a017e3d0dd84e9f4de166ce4505dd9a33

Je vais aller un peu profiter du soleil, 

@+

Marie

Utilisateur anonyme · Answer

Re

Tu as vu comme moi le nombre de détections.
Supprime ce fichier.

@+

mariepl · Answer

Bonsoir,

C'est fait.

Et c'était quoi ce fichier ?

@+

Utilisateur anonyme · Answer

Re

Tu as installé un Java qui n'était pas le vrai pour une application qui te le demandait.

Le lien officiel est ici:https://www.java.com/fr/download/
 
On optimise maintenant?

@+

mariepl · Answer

OK,

Donc si je comprend bien quand une appli me demande d'installer un fichier java, je dois vérifier l'adresse de téléchargement ?

@ +

Utilisateur anonyme · Answer

Re

Logiquement si Java est installé ;je ne vois pas l'utilité de le téléchargé à nouveau !!!

mariepl · Answer

Hello,

Moi non plus. Et il l'est. C'est pour ça que je ne comprends pas d'où sont venus ces trucs !

Quand du dit "on optimise", ça veux dire que tout est ok et le problème résolu ?

En tous cas, je te remercie bien et aussi tous les gars et les filles qui donnent de leur temps et de leurs compétences sur ce forum.

@+

Marie

Utilisateur anonyme · Answer

Re

Commence par cela:
Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.


@+

mariepl · Answer

Bienvenue sur Secunia Software Inspector en ligne (OSI)
Analyser maintenant
Le Secunia Software Inspector en ligne va inspecter votre système d'exploitation et des logiciels pour les versions insécurité et mises à jour de sécurité manquantes. Une inspection par défaut dure normalement 5-40 secondes, tandis qu'une inspection approfondie peut prendre plusieurs minutes.

Statistiques de détection:
0 programmes détectés dans Total
0 Autres versions non sécurisées détectés
0 versions mises à jour détectées

Courir pour:
0 minutes, 0 seconde

Erreurs avec le scan:
0 erreurs détectées, scan résultat devrait être correct
	
Options d'analyse:

 Permettre une inspection approfondie du système
 Afficher uniquement les programmes d'insécurité
Statut / en cours de traitement:
Il pourrait y avoir des problèmes de chargement de l'applet Java dans votre navigateur.



Programmes / résultat


Voila le résultat. C'st bien java qui pose problème.

@+

Marie

Utilisateur anonyme · Answer

Re

Java ne pose aucun problème .
C'est ton Java

mariepl · Answer

Oui, c'est que je voulais dire !

Utilisateur anonyme · Answer

Re

On finalise

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
@+

mariepl · Answer

Hello !

dans ma messagerie le gras n'était pas net. Je n'ai pas coché réactivé UAC

Je te poste le rapport quand même.

https://pjjoint.malekal.com/files.php?id=20131013_n10l15o7f14f12

Désolée je ne suis pas une pro.

Marie

Utilisateur anonyme · Answer

Re

Et bien voila;je te propose maintenant de mettre ce sujet en résolu

@+

mariepl · Answer

RE,

OK, juste un dernier détail, J'ai fait redémarrer et window à fait une réparation assez longue (environ 10 mn). Est ce normal ?
Merci beaucoup, bonne navigation...

Marie

Comment supprimer ces chevaux de Troie

38 réponses

Discussions similaires

Newsletters