Infecté par Exploit.Java.CVE!E2

[pear]

Relancez Otl

 

Sous Custom scan Files ou Personnalisation

Copiez Collez

:Otl

SRV - [2010/10/12 13:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService)

IE - HKLM\..\URLSearchHook: {efb1e45a-148d-40f9-a3f0-09d5577f9970} - C:\Program Files (x86)\midicairus\prxtbmidi.dll (Conduit Ltd.)

CHR - plugin: WildTangent Games App Presence Detector (Enabled) = C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll

O2 - BHO: (midicairus Toolbar) - {efb1e45a-148d-40f9-a3f0-09d5577f9970} - C:\Program Files (x86)\midicairus\prxtbmidi.dll (Conduit Ltd.)

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (midicairus Toolbar) - {efb1e45a-148d-40f9-a3f0-09d5577f9970} - C:\Program Files (x86)\midicairus\prxtbmidi.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-21-1426755340-2730997788-2963979705-1007..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 10.5.1)

O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 10.5.1)

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

 

:reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

[purity]

[emptytemp]

[resethosts]

-------->Cliquer Runfix ou Correction

 

OTL redémarrera le système automatiquement.

Postez le rapport.

[akou]

re pear

 

apres fix plus rien ne marche il y a des fonctions windows qui ne répond plus et je n est plus de connexion internet jai due restaurer le systeme, quoi faire?

@+

[akou]

re pear

 

il y a 2 message de windows que je n avais pas avant le fix le premier dit ceci

EgisUpdate Release Application a cessé de fonctionner

et le 2e dit

 

MUI StarMenu Application a cessé de fonctionner

 

c est quoi ses message?

 

@+

[pear]

EgisUpdate Release Application a cessé de fonctionner

Peut-être un conflit avec Acer Updater?

 

EgisTec Updater keeps notifying « How-To Geek Forums

 

MUI StarMenu Application a cessé de fonctionner

 

 

MUI est associé avec le logiciel Cyberlink.

MUI services Cyberlink est cebsé aider le programme associé à démarrer plus rapidement.

Vous pouvez désactiver de la liste de démarrage.(msconfig)

 

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

 

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimeretc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

 

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

[akou]

re pear

 

voici le lien du log de combofix Lien CJoint.com BGztvdZlwIl

tout mes excuse pour le contre temps

@+

[pear]

Rien de spécial dans ce rapport.

 

Combofix est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours.

Pour supprimer Combofix:

Démarrer > Exécuter ->

Copier/coller:

"%userprofile%\Bureau\ComboFix.exe" /uninstall

En cas d'échec:

Renommer ComboFix.exe qui est sur votre bureau -> Uninstall.exe et double cliquez dessus.

 

Si j'ai bien compris, vous avez restauré à une date antérieure .

 

Si oui,nettoyez les fichiers temporaires comme précédemment.

 

Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[akou]

re pear

 

jai restauré le systeme a partir du point de restauration de otl et jai toujour les p.... fenetre qui ouvre sur tout les sites que je visite a chaque fois que visite votre site il y a une fenetre qui ouvre et qui me dit que je suis le 999,999 visiteurs sur le site clik here for your price

bon je teleg. sx et je vous revien avec le log.

 

@+

[akou]

re

 

je ne peut télécharger sx avira le bloque il le considere comme un risk tool

 

@+

[pear]

C'est classique,

Indiquez-le dans les exceptions(autorisations) d'AVIRA.

[akou]

re pear

 

 

voici le log de sx :

 

SX Check&Update

Lien vers le tutoriel : Tutoriels - Security-X - Page 1

---

Windows Version : Windows 7 64bits

Service Pack : 1

UserName : akou

27/07/2012

09:35:00

version = v0.2.4

---

Windows Update Information :

AUOptions : 4

Automatically, no notification

---

Java Information :

Nom : Java 7 (64-bit)

Version : 7.0.0

Java 7 (64-bit) out of date ! (7.0.50)

 

 

---

Name : FlashPlayer ActiveX

Version : 11.3.300.265

Flash Player ActiveX is out of date! (11.3.300.268)

 

Java Information :

Nom : Java 6 Update 22

Version : 6.0.220

Java 6 Update 22 out of date! (6.0.330)

 

Java Information :

Nom : Java 6 Update 30

Version : 6.0.300

Java 6 Update 30 out of date! (6.0.330)

 

Java Information :

Nom : Java 7 Update 5

Version : 7.0.50

Java 7 Update 5 is up to date

 

Name : Adobe Reader 9.5.1 MUI

Version : 9.5.1

Adobe Reader is up to date

 

Nom : Internet Explorer

Version : 9.0.8112.16421

 

jai des popup qui ouvre et tout se bloque sur le pc jai fait une capture d image d une popup mais je ne sais pas comment insérer une image sur votre

site pouvez vous me dire comment faire.

 

@+