Malware

Résolu
Bonjour,
Bonsoir,

Lors de mon scan hebdo avast m'a émis une alerte .

C:\Users\pascale\AppData\LocalLow\Sun\Java\Deployment\Systemcache6.0\23\3bd38257-4a75915f

Menace : other :malware-gen [trj]
Dernier changement : 28/05/2010

Est-ce vraiment une menace, est-ce que je peux supprimer ?

Il m'a ensuite été demandé de faire un scan au démarrage qui s'est terminé normalement.

Le scan complet Malwarebytes fait aprés était également normal.

Merci par avance de votre aide.

90 réponses

Résumé de la discussion

Une alerte Avast signale une menace Malware-gen [trj] dans le dossier Java Deployment Systemcache6.0\23\3bd38257-4a75915f, et la question porte sur sa gravité et sa suppression éventuelle. Les scans réalisés, y compris un démarrage et un Malwarebytes complet, sont revenus normaux, mais Malwarebytes a mis en quarantaine puis supprimé un fichier suspect localisé dans Downloads\winlogon.exe, indiquant une activité potentielle à vérifier. Des conseils pratiques évoquent vider le cache Java et examiner les éléments en quarantaine, recourir à Revo Uninstaller et CCleaner, puis vérifier l’intégrité système avec sfc /verifyonly et surveiller les effets après nettoyage.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    ça tourne en rond ici .............

    c'est jamais avec un rapport RevoUninstaller que vous allez avancer !!!
    2
    1. Contributeur sécurité
      Re,

      Il a supprimé Pre_Scan :D

      Mets un fichiers que tu nomme winlogon.exe sur ton bureau et malwarebytes va le virer :)
      0
      1. Bonsoir juju666,

        Peux-tu STP m'en dire au moins un peu plus sur le scan MBAM. Il n'y pas d'autres manipulations spécifiques à faire, tout est ok ?

        Dans tout les cas je te remercie beaucoup pour ton aide et ... ta patience !
        0
        1. Contributeur sécurité
          Hello

          Je t'avoue qu'on a fait le tour et qu'à part une réinstallation complère je ne vois guère d'autres solutions.

          A+
          0
          1. Bonsoir JUJU666,

            Après un gros doute j'ai mis tourner :
            - un scan Avast : Toujours les mêmes dossiers Flash player qui n'ont pas pu êtres scannés.
            - un scan Mbam avec 1 fichier détecté dont voici le rapport :

            Malwarebytes Anti-Malware 1.65.0.1400
            www.malwarebytes.org

            Version de la base de données: v2012.10.03.07

            Windows 7 Service Pack 1 x64 NTFS
            Internet Explorer 9.0.8112.16421
            pascale :: PASCALE-PC [administrateur]

            03/10/2012 20:58:13
            mbam-log-2012-10-03 (20-58-13).txt

            Type d'examen: Examen rapide
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 223509
            Temps écoulé: 5 minute(s), 36 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 1
            C:\Users\pascale\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.


            (fin)

            Voici le compte rendu de mes actions que j'envisageais de t'adresser avant les 2 scans.

            A défaut de pouvoir désinstaller, j'ai tenter de télécharger à nouveau Java 7 update 7, ca a fonctionné. Par contre il me l'a installé en 32 bits.

            J'ai donc retenté par la suite REVO pour la désinstallation de Java (tm) 6 update et là bizarrement il acceptait le point de restauration plusieurs fois refusé, toujours le même message erreur un fichier DLL ..mais en poursuivant il l'a supprimé, et m'a bien confirmé ensuite qu'il n'avait trouvé aucun fichier et répertoire restant.

            J'ai passé Ccleaner.

            J'ai testé Java, a priori il n'y a aucun problème de fonctionnement il est bien installé.

            Par contre hier soir j'ai omis de te préciser que j'avais dû recommencer la manipulation sfc /verifyonly du 3 ou 4 fois jusqu'à ce qu'il accepte,
            car j'avais un message me stipulant que je n'avais pas les droits administrateur.
            Par la suite certain accés à mes dossiers étaient refusés pour le même motif.
            Tout est rentré dans l'ordre quelques minutes après.

            Aujourd'hui, J'ai encore ce message Firefox https://pjjoint.malekal.com/files.php?id=20121003_d712m13v9u13
            dont je t'ai parlé,alors que j'avais tout fermé environ 5 minutes avant.
            J'ai donc du arrêter et redémarrer mon pc pour le lancer à nouveau.

            Mon PC traîne toujours pour la fermeture avec le message "Arrêt des programmes en attente", et au redémarrage il traîne sur "bienvenu", et a toujours du mal à ouvrir Firefox.

            Quand aux vidéos, et les replay toujours la même chose : c'est saccadé comme au début ,quoi que ça n'est pas ma priorité, je vais pas t'en rajouter.
            0
            1. Contributeur sécurité
              alors là je comprends plus rien !
              0
              1. Ca me dit qu'il y a aucune violation d'intégrité.
                0
                1. Contributeur sécurité
                  http://www.vista-xp.fr/forum/topic346.html#p930
                  0
                  1. J'ai le même problème avec revo ! un fichier DLL requis ....

                    Et Java ne le retrace plus et me dit :
                    Aucune version de Java fonctionnelle n'a été détectée sur votre système.
                    0
                    1. Contributeur sécurité
                      Fais un point de restauration manuellement :)

                      Puis lance REVO
                      0
                      1. Bonour Juju666,

                        J'ai pu sans problème desisntaller java 7 update 7 et Java FX 2.1.1

                        Cependant Ccleaner n'a pas pu desisntaller Java (TM)6 Upadate 32.
                        Voici copie du message d'erreur :

                        https://pjjoint.malekal.com/files.php?id=20121002_r12i5x10p15z14

                        J'ai éssayé Révo il me met une fois de plus Echec du point de restauration.
                        Merci de ton avis
                        0
                        1. Contributeur sécurité
                          Si tu n'utilise pas java désinstalle le .....
                          0
                          1. Bonsoir,

                            Avant de faire les manipulations que tu me demandes, pour info c'est étrange je n'ai pas eu d'autres messages par la suite que cette dizaine d'affilé quand j'étais sur le Parisien. Je me pose la question de savoir est-ce que cela pourrai être dû au fait que le Parisien propose systématiquement l'extension Factory, penses-tu que cela puisse être lié ?
                            Malgré tout je vais quand même faire la procédure dans le doute.

                            Tant que je suis dans suppréssions peux tu me préciser s'il est normal que j'ai tout cela, et s'il y a pas autres choses que je puisse désinstaller :

                            JAVA : 7 UPDATE 7 , JAVA (TM) 6 UPDATE 32 ET JAVA FX 2.1.1

                            Quand à FLASH PLAYER ADOBE AIR, ADOBE FLASH PLAYER PUGIN 11, ADOBE READER X (10.1.4) et enfin ADOBE SCHOCKWAVE PLAYER 11.6

                            Sont-ils tous indispensables ?

                            Merci par avance
                            0
                            1. Contributeur sécurité
                              bizarre .... désinstalle-le, passe un coup de ccleaner, redémarre

                              sans java ça te fait le même probleme ?
                              0
                              1. Bonjour,
                                Oui je viens de recontrôler et java me dit que j'ai bien la version recommandée.
                                0
                                1. Contributeur sécurité
                                  Tu avais mis java à jour ?
                                  Vérifie que ça soit bien installé ...
                                  0
                                  1. Bonjour juju666,

                                    J'ai passé Ccleaner sans les applications Firefox et tout s'est bien passé.
                                    Je m'apprêtais à finaliser ce matin avec la restauration systeme mais entre temps j'ai eu le rapport de mon scan hebdo Avast, qui n'a pas pu me scanner une très grande quantité (environ 300) fichiers en relation avec Flash player.

                                    En voici 2 copies écran :
                                    https://pjjoint.malekal.com/files.php?id=20120930_j10b12r5n5j6
                                    https://pjjoint.malekal.com/files.php?id=20120930_i9h11o610e10

                                    Peux-tu STP me dire si cela est du à la désinstallation que nous avions faite précédement, et si je dois faire réparer ou supprimer...

                                    Et enfin si je peux poursuivre malgré tout la restarauration systeme.

                                    Petit ajout voici une nouvelle capture qui me harcèle de façon intempestive après l'envoi de mon poste et la simple visite sur le Parisien.

                                    https://pjjoint.malekal.com/files.php?id=20120930_q15d10r14k5g11

                                    C'est grave docteur ?

                                    Merci par avance pour ton aide
                                    0
                                    1. Contributeur sécurité
                                      OK.

                                      Reprends à l'étape de ccleaner.
                                      0
                                      1. Bon entre mon poste et ta réponse j'ai vidé le cache manuellement et tout est rentré dans l'ordre.

                                        J'ai par contre quand même voulu suivre tes instructions mais revo m'indique un échec dans la création d'un point de restauration.
                                        Du coup j'ai abandonné je n'ai pas osée continuer.

                                        Du fait que j'ai tout récupéré dois-je quand même faire la suppression / réinstallation de firefox ? Si oui comment faire pour cet échec ?

                                        Ou bien dois-je reprendre directement avec Ccleaner en décochant les applications de Firefox ? Je te demande cela car beaucoup de personnes ont rencontré le même problème que moi et souvent c'est ce qui est conseillé sous prétexte que ça créée souvent des problèmes et que Firefox le fait très bien.

                                        Merci par avance
                                        0
                                        1. Contributeur sécurité
                                          fais ce que j'ai demandé : sauvegarde des favoris, suppression de firefox, ccleaner, et réinstalle-le
                                          0
                                          • 1
                                          • 2
                                          • 3
                                          • 4
                                          • 5