Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Demande d'aide pour une éradiction de malware

Lt Kapout

Par Lt Kapout
dans Analyses et éradication malwares

 Partager

Messages recommandés

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Pas dit que la cause soit infectieuse, peut-être un souci de hardware ou software.

 

Mais tu peux faire une analyse très pointue.

 

Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau

 

Désactiver les protections résidentes de l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Déconnecter le pc physiquement du net quand le programme est installé. (retirer le câble de la tour ou couper la connexion WI-FI).

 

SCANNER avec Virus Removal Tool de Kaspersky.

 

  • Connecte de préférence tes clés USB et disques externes.
     
  • Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7).
  • Réponds "Oui" à la question "Do you want to continue installation?"

 

L'outil devrait afficher la fenêtre suivante:

 

VRTFR1.jpg

 

Cocher toutes les cases.

 

Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si impossible, Supprimer"

 

Clique alors sur Lancer l'analyse.

 

L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare).

 

Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations.

 

Clique sur Rapport: développe le menu montrant les détections et les actions effectuées:

 

VRT3.jpg

 

Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier.

 

Ouvre le bloc notes et colle-y le contenu du presse-papier:

 

VRTFR4.jpg

 

Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT

 

Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI.

 

VRT5.jpg

 

VRT6.jpg

 

 

*** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers ) ou Free large file hosting. Send big files the easy way! (1er lien fourni à copier/coller).

 

@++

Lt Kapout Power Member

Lt Kapout

Posté(e)
  • Auteur
Posté(e)

Après 3h de recherche, voici le rapport-VRT:

 

Analyse automatique: terminée : il y a 3 minutes (évênements : 22, objets : 651140, durée : 03:50:21)

16/04/2011 18:44:57 Lancement de la tâche

16/04/2011 18:50:50 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\10\653a8b4a-482f726d/vmain.class

16/04/2011 18:51:25 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\10\653a8b4a-482f726d/vmain.class

16/04/2011 18:52:10 Détectés: Exploit.Java.Agent.f C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\29\7adbb65d-4fd968e7/vmain.class

16/04/2011 18:52:14 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\35\41e8aee3-272d104e/vmain.class

16/04/2011 18:52:30 Supprimés: Exploit.Java.Agent.f C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\29\7adbb65d-4fd968e7/vmain.class

16/04/2011 18:52:32 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\35\41e8aee3-272d104e/vmain.class

16/04/2011 18:52:36 Détectés: Exploit.Java.Agent.du C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\43\7a0b54eb-699afffd/vmain.class

16/04/2011 18:52:38 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\48\4084a7b0-61b6bb1f/________vload.class

16/04/2011 18:52:44 Supprimés: Exploit.Java.Agent.du C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\43\7a0b54eb-699afffd/vmain.class

16/04/2011 18:52:45 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\48\4084a7b0-61b6bb1f/________vload.class

16/04/2011 18:52:46 Détectés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\48\4084a7b0-61b6bb1f/vmain.class

16/04/2011 18:52:51 Supprimés: Exploit.Java.Agent.bu C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\48\4084a7b0-61b6bb1f/vmain.class

16/04/2011 18:53:01 Détectés: Trojan-Downloader.Java.OpenConnection.ay C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\7\562ef547-2d854edf/bpac/a.class

16/04/2011 18:53:01 Supprimés: Trojan-Downloader.Java.OpenConnection.ay C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\7\562ef547-2d854edf/bpac/a.class

16/04/2011 18:53:02 Détectés: Trojan-Downloader.Java.OpenConnection.cg C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\7\562ef547-2d854edf/bpac/KAVS.class

16/04/2011 18:53:02 Supprimés: Trojan-Downloader.Java.OpenConnection.cg C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\7\562ef547-2d854edf/bpac/KAVS.class

16/04/2011 19:07:03 Détectés: not-a-virus:AdWare.JS.Agent.c C:\Lop SD\Backup-Lop\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ztmpisnt9.xpi/chrome/content/tempInst.js

16/04/2011 19:24:11 Non réparés: not-a-virus:AdWare.JS.Agent.c C:\Lop SD\Backup-Lop\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ztmpisnt9.xpi/chrome/content/tempInst.js Ignoré par l'utilisateur

16/04/2011 21:54:11 Détectés: not-a-virus:AdWare.JS.Agent.c C:\Lop SD\Backup-Lop\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ztmpisnt9.xpi/chrome/content/tempInst.js

16/04/2011 21:54:34 Supprimés: not-a-virus:AdWare.JS.Agent.c C:\Lop SD\Backup-Lop\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ztmpisnt9.xpi/chrome/content/tempInst.js

16/04/2011 22:35:18 Fin de la tâche

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Voilà une démonstration qu'une application comme Java et d'autres doit toujours être à jour.

 

Rends-toi sur cette page pour faire ces mises à jour: Apollo Et Compagnie A vérifier de temps en temps, important!

 

Il est aussi nécessaire de vider le cache de Java, même à jour:

 

Vider le cache de la console Java.

 

Par le panneau de configuration, double clique sur java (tasse).

 

Onglet Général/paramètres/fichiers internet Temporaires: Supprimer les fichiers.

 

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...