Java

Bonjour,

Mon ordi a été infecté par je ne sais quel virus qui me demande constamment de télécharger une mise à jour de java. Par ailleurs, tout est très ralenti et des pages de pubs s'ouvrent en permanence.
J'ai lancé un scan via malwarebytes, antimalware. Je vous mets le rapport dès que je l'ai. Ensuite, que dois-je faire ?

Merci d'avance pour vos réponses ;-)

56 réponses

Résumé de la discussion

Une infection informatique est signalée, avec des demandes de téléchargement d'une mise à jour Java, un ralentissement du système et des publicités qui s'ouvrent spontanément. Plusieurs recommandations apparaissent: installer Java à partir du site officiel, réinitialiser les navigateurs et désactiver les extensions indésirables, puis envisager des outils comme AdwCleaner et ZHPDiag. Des liens et procédures pour la réinitialisation ou la suppression d'extensions sont évoqués pour Chrome, Firefox et Internet Explorer, avec des options de réinstallation si nécessaire. En cas de doute, il est recommandé d'analyser le rapport ZHPDiag et les listes de programmes potentiellement indésirables présents afin de déterminer les prochaines étapes.

Bobot (l’IA à votre service)
  1. Re

    Il ne restait donc que ça à faire ;-)) (réinitialiser)

    On nettoie et finalise.

    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras ci-dessus
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    @+
    ***-----------------------Contributeur Sécurité-------------------------***
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    1. Oui, en effet, ça va déjà beaucoup mieux. Aurais-tu réussi ??
      En tout cas, MERCI beaucoup, pour ce travail de longue haleine ;-)
      1. Re

        ça ne marche pas.

        Fait ceci:
        Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        Internet Explorer et modules complémentaires / moteurs de recherche :
        - Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
        Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
        Firefox :
        - Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
        - Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
        Google Chrome :
        - Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
        Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

        NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

        @+
        1. # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:45:42
          # Mis à jour le 09/11/2014 par Xplode
          # Database : 2014-11-07.1 [Local]
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : chantal - LENOVO
          # Exécuté depuis : C:\Documents and Settings\chantal\Bureau\adwcleaner_4.101.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
          Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

          ***** [ Tâches planifiées ] *****

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v8.0.6001.18702

          -\\ Google Chrome v

          *************************

          AdwCleaner[R0].txt - [1426 octets] - [13/11/2014 15:07:35]
          AdwCleaner[R1].txt - [1529 octets] - [13/11/2014 15:43:04]
          AdwCleaner[S0].txt - [1491 octets] - [13/11/2014 15:14:55]
          AdwCleaner[S1].txt - [1454 octets] - [13/11/2014 15:45:42]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1514 octets] ##########
          1. Re

            Tu vas le chercher là:C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe

            et tu le mets sur ton bureau
            1. Comment on fait ? Car je ne choisis pas le dossier de téléchargement ...
              1. Re

                Bizarre !!
                J'ai cela:
                # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:26:35
                # Mis à jour le 09/11/2014 par Xplode
                # Database : 2014-11-12.2 [Live]

                et toi:# Database : 2014-11-07.1 [Local]
                1. Re

                  Tu le prends ou Adwcleaner,la mise à jour de la base de données ne s'est pas effectuée
                  1. # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:14:55
                    # Mis à jour le 09/11/2014 par Xplode
                    # Database : 2014-11-07.1 [Local]
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                    # Nom d'utilisateur : chantal - LENOVO
                    # Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
                    # Option : Nettoyer

                    ***** [ Services ] *****

                    ***** [ Fichiers / Dossiers ] *****

                    Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
                    Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

                    ***** [ Tâches planifiées ] *****

                    ***** [ Raccourcis ] *****

                    ***** [ Registre ] *****

                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

                    ***** [ Navigateurs ] *****

                    -\\ Internet Explorer v8.0.6001.18702

                    -\\ Google Chrome v

                    *************************

                    AdwCleaner[R0].txt - [1426 octets] - [13/11/2014 15:07:35]
                    AdwCleaner[S0].txt - [1351 octets] - [13/11/2014 15:14:55]

                    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1411 octets] ##########
                    1. # DelFix v10.8 - Rapport créé le 13/11/2014 à 13:05:27
                      # Mis à jour le 29/07/2014 par Xplode
                      # Nom d'utilisateur : chantal - LENOVO
                      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

                      ~ Suppression des outils de désinfection ...

                      Supprimé : C:\AdwCleaner
                      Supprimé : C:\Documents and Settings\chantal\Application Data\ZHP
                      Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
                      Supprimé : C:\Program Files\ZHPDiag
                      Supprimé : C:\PhysicalDisk0_MBR.bin
                      Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPDiag.lnk
                      Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPDiag.txt
                      Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPFix.lnk
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\AdwCleaner.exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_3.311.exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101 (1).exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\HijackThis.exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\hijackthis.log
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\SI NOUVELLE ADRESSE METTRE UN JUSTIFICATIF DE DOMICILE POUR LES PROCHAINS PAPIERS.doc
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\SI NOUVELLE ADRESSE METTRE UN JUSTIFICATIF DE DOMICILE POUR LES PROCHAINS PAPIERS (1).doc
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner (1).exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner (2).exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner.exe
                      Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPDiag2.exe
                      Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
                      Supprimée : HKLM\SOFTWARE\AdwCleaner
                      Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
                      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                      ########## - EOF - ##########
                      1. Re

                        on va s'en assurer.

                        Télécharge DelFix de Xplode

                        Lance le.
                        Tu as 5 choix :

                        Réactiver l'UAC
                        Supprimer les outils de désinfection (cocher par défaut)
                        Effectuer une sauvegarde du registre
                        Purger la restauration de système
                        Réinitialisation des paramètres usine

                        Tu coches ceux qui sont en gras ci-dessus
                        et tu exécutes
                        Le rapport se trouve ici généralement
                        C:\DelFix.txt

                        1. Je télécharge adwcleaner à partir du lien, pourtant. Il n'est pas installé sur mon ordi ... Donc comment le désinstaller ?
                          1. # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 11:53:34
                            # Mis à jour le 09/11/2014 par Xplode
                            # Database : 2014-11-07.1 [Local]
                            # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                            # Nom d'utilisateur : chantal - LENOVO
                            # Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\AdwCleaner.exe
                            # Option : Nettoyer

                            ***** [ Services ] *****

                            ***** [ Fichiers / Dossiers ] *****

                            Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
                            Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

                            ***** [ Tâches planifiées ] *****

                            ***** [ Raccourcis ] *****

                            ***** [ Registre ] *****

                            ***** [ Navigateurs ] *****

                            -\\ Internet Explorer v8.0.6001.18702

                            -\\ Google Chrome v

                            *************************

                            AdwCleaner[R0].txt - [14785 octets] - [22/09/2014 10:16:08]
                            AdwCleaner[R1].txt - [4207 octets] - [06/11/2014 11:48:48]
                            AdwCleaner[R2].txt - [1490 octets] - [06/11/2014 12:27:50]
                            AdwCleaner[R3].txt - [1610 octets] - [06/11/2014 13:17:41]
                            AdwCleaner[R4].txt - [1730 octets] - [07/11/2014 12:22:53]
                            AdwCleaner[R5].txt - [2648 octets] - [10/11/2014 13:15:45]
                            AdwCleaner[R6].txt - [2148 octets] - [10/11/2014 19:03:59]
                            AdwCleaner[R7].txt - [2212 octets] - [13/11/2014 10:35:52]
                            AdwCleaner[R8].txt - [2272 octets] - [13/11/2014 10:38:25]
                            AdwCleaner[R9].txt - [2112 octets] - [13/11/2014 11:49:11]
                            AdwCleaner[S0].txt - [15017 octets] - [22/09/2014 11:26:38]
                            AdwCleaner[S1].txt - [3547 octets] - [06/11/2014 11:50:22]
                            AdwCleaner[S2].txt - [1553 octets] - [06/11/2014 13:08:08]
                            AdwCleaner[S3].txt - [1673 octets] - [06/11/2014 13:18:50]
                            AdwCleaner[S4].txt - [1793 octets] - [07/11/2014 12:24:27]
                            AdwCleaner[S5].txt - [2728 octets] - [10/11/2014 13:19:49]
                            AdwCleaner[S7].txt - [2337 octets] - [13/11/2014 10:40:12]
                            AdwCleaner[S8].txt - [2035 octets] - [13/11/2014 11:53:34]

                            ########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2095 octets] ##########
                            1. Re

                              la base n'est pas à jour.
                              Tu désinstalles Adwcleaner et tu reprends

                              ***-----------------------Contributeur Sécurité-------------------------***
                              On a tous été un jour débutant dans quelque chose.
                              Mais le savoir est la récompense de l'assiduité.
                              • 1
                              • 2
                              • 3