Java
Mon ordi a été infecté par je ne sais quel virus qui me demande constamment de télécharger une mise à jour de java. Par ailleurs, tout est très ralenti et des pages de pubs s'ouvrent en permanence.
J'ai lancé un scan via malwarebytes, antimalware. Je vous mets le rapport dès que je l'ai. Ensuite, que dois-je faire ?
Merci d'avance pour vos réponses ;-)
56 réponses
Une infection informatique est signalée, avec des demandes de téléchargement d'une mise à jour Java, un ralentissement du système et des publicités qui s'ouvrent spontanément. Plusieurs recommandations apparaissent: installer Java à partir du site officiel, réinitialiser les navigateurs et désactiver les extensions indésirables, puis envisager des outils comme AdwCleaner et ZHPDiag. Des liens et procédures pour la réinitialisation ou la suppression d'extensions sont évoqués pour Chrome, Firefox et Internet Explorer, avec des options de réinstallation si nécessaire. En cas de doute, il est recommandé d'analyser le rapport ZHPDiag et les listes de programmes potentiellement indésirables présents afin de déterminer les prochaines étapes.
-
Re
Il ne restait donc que ça à faire ;-)) (réinitialiser)
On nettoie et finalise.
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
***-----------------------Contributeur Sécurité-------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité. -
Oui, en effet, ça va déjà beaucoup mieux. Aurais-tu réussi ??
En tout cas, MERCI beaucoup, pour ce travail de longue haleine ;-) -
Re
as tu noté une amélioration?
-
C'est fait. Et maintenant ?
-
Re
ça ne marche pas.
Fait ceci:
Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche :
- Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
- Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
- Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome :
- Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
@+ -
# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:45:42
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Bureau\adwcleaner_4.101.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Google Chrome v
*************************
AdwCleaner[R0].txt - [1426 octets] - [13/11/2014 15:07:35]
AdwCleaner[R1].txt - [1529 octets] - [13/11/2014 15:43:04]
AdwCleaner[S0].txt - [1491 octets] - [13/11/2014 15:14:55]
AdwCleaner[S1].txt - [1454 octets] - [13/11/2014 15:45:42]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1514 octets] ########## -
Re
Tu vas le chercher là:C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
et tu le mets sur ton bureau
-
Comment on fait ? Car je ne choisis pas le dossier de téléchargement ...
-
Re
Tu mets Adwcleaner sur le bureau avant de le lancer
-
Re
Bizarre !!
J'ai cela:
# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:26:35
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-12.2 [Live]
et toi:# Database : 2014-11-07.1 [Local]
-
Et bien, j'appuie sur le premier lien que tu m'as donné !
-
Re
Tu le prends ou Adwcleaner,la mise à jour de la base de données ne s'est pas effectuée
-
# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:14:55
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Google Chrome v
*************************
AdwCleaner[R0].txt - [1426 octets] - [13/11/2014 15:07:35]
AdwCleaner[S0].txt - [1351 octets] - [13/11/2014 15:14:55]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1411 octets] ########## -
Re
Voilà tu peux reprendre le téléchargement
-
# DelFix v10.8 - Rapport créé le 13/11/2014 à 13:05:27
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : chantal - LENOVO
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\chantal\Application Data\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\AdwCleaner.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_3.311.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101 (1).exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\HijackThis.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\hijackthis.log
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\SI NOUVELLE ADRESSE METTRE UN JUSTIFICATIF DE DOMICILE POUR LES PROCHAINS PAPIERS.doc
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\SI NOUVELLE ADRESSE METTRE UN JUSTIFICATIF DE DOMICILE POUR LES PROCHAINS PAPIERS (1).doc
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner (1).exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner (2).exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## - EOF - ########## -
Re
on va s'en assurer.
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
-
Je télécharge adwcleaner à partir du lien, pourtant. Il n'est pas installé sur mon ordi ... Donc comment le désinstaller ?
-
Re
Tu as désinstallé Adwcleaner?
Cela m'étonnerais
-
# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 11:53:34
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\AdwCleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Google Chrome v
*************************
AdwCleaner[R0].txt - [14785 octets] - [22/09/2014 10:16:08]
AdwCleaner[R1].txt - [4207 octets] - [06/11/2014 11:48:48]
AdwCleaner[R2].txt - [1490 octets] - [06/11/2014 12:27:50]
AdwCleaner[R3].txt - [1610 octets] - [06/11/2014 13:17:41]
AdwCleaner[R4].txt - [1730 octets] - [07/11/2014 12:22:53]
AdwCleaner[R5].txt - [2648 octets] - [10/11/2014 13:15:45]
AdwCleaner[R6].txt - [2148 octets] - [10/11/2014 19:03:59]
AdwCleaner[R7].txt - [2212 octets] - [13/11/2014 10:35:52]
AdwCleaner[R8].txt - [2272 octets] - [13/11/2014 10:38:25]
AdwCleaner[R9].txt - [2112 octets] - [13/11/2014 11:49:11]
AdwCleaner[S0].txt - [15017 octets] - [22/09/2014 11:26:38]
AdwCleaner[S1].txt - [3547 octets] - [06/11/2014 11:50:22]
AdwCleaner[S2].txt - [1553 octets] - [06/11/2014 13:08:08]
AdwCleaner[S3].txt - [1673 octets] - [06/11/2014 13:18:50]
AdwCleaner[S4].txt - [1793 octets] - [07/11/2014 12:24:27]
AdwCleaner[S5].txt - [2728 octets] - [10/11/2014 13:19:49]
AdwCleaner[S7].txt - [2337 octets] - [13/11/2014 10:40:12]
AdwCleaner[S8].txt - [2035 octets] - [13/11/2014 11:53:34]
########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2095 octets] ########## -
Re
la base n'est pas à jour.
Tu désinstalles Adwcleaner et tu reprends
***-----------------------Contributeur Sécurité-------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
- 1
- 2
- 3