Infecté par Exploit.Java.CVE!E2

[akou]

bonjour

 

je infecté par un malware (Exploit.java.CVE!E2) je le suprime avec mon anti-malware (emsisoft anti-malware) mais il revient toujour j ai des probleme lorsque je surf j ai des fenetre avec des invitation comme,vous gagner un ipod clikhere ou je suis le 1000000 visiteur cliquer ici pour votre prix etc

Jai aussi une toolbar du nom midicairius qui c est intaller tout seul et depuis mon pc est lent impossible suprimé cette toolbar :outch:pouver maider

 

@+

[pear]

Bonsoir,

 

Lancez cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[akou]

bonsoir pear et merci

 

voici le lien de zhp >pjjoint.malekal.com - Submit a file

 

@+

[pear]

Votre rapport est bien court et ne montre rien de spécial.

 

Postez le rapport qui détecte le malware, svp.

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

 

 

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..

Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%USERPROFILE%\AppData\Local\*.*

%USERPROFILE%\AppData\Roaming\*.*

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

userinit.exe

explorer.exe

ntoskrnl.exe

services.exe

/md5stop

 

CREATERESTOREPOINT

 

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[akou]

re pear

 

voici log de loutil qui a détecté le malware ( emsisoft anti-malware )

 

>Version - Emsisoft Anti-Malware 6.6

Dernière mise à jour : 7/8/2012 11:41:21 AM

 

Paramètres du balayage :

 

Type de balayage : Scan en Détail

Objets : Rootkits, Mémoire, Traces, C:\, Q:\

Recherche dans les archives : Marche

Balayage des ADS : Marche

 

Début de l'analyse : 7/8/2012 11:42:37 AM

 

C:\Users\jimqc c7dk16\AppData\Local\Temp\jar_cache1516125940495760988.tmp -> phi.class Objets détectés : Exploit.Java.CVE!E2

C:\Users\jimqc c7dk16\AppData\Local\Temp\jar_cache7798879339356300853.tmp -> phi.class Objets détectés : Exploit.Java.CVE!E2

C:\Users\jimqc c7dk16\AppData\Local\Temp\jar_cache8607458238493388252.tmp -> phi.class Objets détectés : Exploit.Java.CVE!E2

 

Analysé 546000

Objets trouvés 3

 

Fin du balayage : 7/8/2012 1:05:54 PM

Temps de balayage : 1:23:17

 

C:\Users\jimqc c7dk16\AppData\Local\Temp\jar_cache1516125940495760988.tmp -> phi.class En quarantaine Exploit.Java.CVE!E2

C:\Users\jimqc c7dk16\AppData\Local\Temp\jar_cache7798879339356300853.tmp -> phi.class En quarantaine Exploit.Java.CVE!E2

C:\Users\jimqc c7dk16\AppData\Local\Temp\jar_cache8607458238493388252.tmp -> phi.class En quarantaine Exploit.Java.CVE!E2

 

En quarantaine 3

 

je vous reviens avec le rapport de olt et merci encore

akou

[akou]

re pear

 

impossible de télécharger olt pour lintant lorsque je tant de télécharger il y a un message qui dit The server is temporarily busy, try again later!

 

alors a later pear

[pear]

Les détections apparaissent dans des fichiers temporaires.

 

Nettoyez les avec ceci:

 

Téléchargez TFC par OldTimer sur votre Bureau pour supprimer vos fichiers temporaires

Faites un double clic sur TFC.exe pour le lancer.

Sous Vista, faites un clic droit sur le fichier et choisissez Exécuter en tant qu'Administrateur

L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours auparavant.

Cliquez sur le bouton Start pour lancer le processus.

Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux.

Laissez le programme s'exécuter sans l'interrompre.

Lorsqu'il aura terminé, l'outil devrait faire redémarrer votre systèmepour parachever le nettoyage..

S'il ne le faisait pas,faites redémarrer manuellement le PC

[akou]

re pear

 

bon jai chopé le trojan - Light Speed, lors que je tant de télécharger otl c est une fenetre vide about:blank et lors que j ouvrais votre lien de tfc j était dirigé vert une autre page

qui me demande de telécharger light speed vidéo jai telecharger tfc a partir de la session de ma mere ca marcher jai nettoyez et la vos lien fonctionne tres bien es que le trojan a été

supprimé avec le nettoyage des fichier temporaires?

 

@+

[pear]

Si vous ne pouvez rien télécharger, ça ne va pas être simple.

 

Avez-vous tenté de le faire en "mode sans échec avec option réseau" ?

[akou]

re pear

 

ca marcher voici le lien de otl Lien CJoint.com BGprWXHB6Lx

 

il y a log de plus extras avez vous besoin de ce log.

 

@+

Modifié le 15 juillet 2012 par akou