Virus java obfuscator

alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Mon antivirus a mis en quarantaine Java/obfuscator.AH
J'ai été voir la description sur internet qui m'a paniqué. Il semblerait qu'il prenne les informations confidentielles telles que les informations bancaires.

Je n'ai aucune idée de comment le retirer.
Pourriez-vous m'aider?

Merci d'avance.
A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Détecté dans quel fichier ?
0
alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Merci de répondre aussi vite.

containerfile:C:\Josephine\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\4cebcb60-14c9d6b9
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
0
alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
C'est fait! C'est fini?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
On peux contrôler le PC, histoire de :



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE




0
alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Alors, le scan est terminé, je suis sur le site pour envoyer le rapport. Il y a deux endroits, je copie dans celui ou il ne demande pas de mot de passe? (cad le 2ème?)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
c'est deux manière différents d'envoyer, choisi celle qui te convient.
0
alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle le programme Software Updater
0
alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Dans panneau de configuration? Je ne le trouve pas.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
voila ça roule :)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Ouf! Super merci merci beaucoup! :D

Par contre, je pensais que c'était lié à ce virus, j'ai une fenêtre qui s'ouvre à chaque fois (pratiquement) que j'ouvre une page. Soit elle me propose un remède miracle contre le vieillissement soit c'est un tirage au sort. Si j'ouvre la page de ma banque, c'est le tirage au sort lié à ma banque par exemple. Et ça s'adapte à tous les site que je consulte.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
sur quel navigateur WEB ?
0
alanise3 Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Sur firefox.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

si pas mieux, désinstalle/réinstalle comme indiqué à la fin de la page donnée.
0