Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

RESOLU

beparo

Par beparo
dans Analyses et éradication malwares

 Partager

Messages recommandés

beparo Member

beparo

Posté(e)
  • Auteur
Posté(e)

voici le rapport Javaupdate:JavaUpdate (Pierre13)

Rapport du 31\01\2014 à 23:06:25
PC de bene
Version de Windows : Windows Vista Home Premium Service Pack 1 (32 bits)
*** Version Java 7 Update 17 désinstallée ***
Dernière version 7 Update 51
Aucune version de Java installée
Dernière version Java 7 Update 51 installée !
Mise à jour automatique de Java désactivée.
Fin du rapport.
Le rapport est sur le bureau : C:\Users\bene\Desktop\Rapport_JavaUpdate.txt

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Après MBAM, n'oublie pas de faire ceci si ce n'est déjà fait:

 

http://theknitter-apollo.xooit.com/p21751.htm

 

Poste le rapport ici svp.

 

++

beparo Member

beparo

Posté(e)
  • Auteur
Posté(e)

rapport MBAM:

C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\plugins (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 64
C:\Users\bene\Downloads\Flash Player 12 (1).exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\bene\Downloads\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\bene\Downloads\FlvPlayerWizard.exe (PUP.Optional.Cooltech) -> Mis en quarantaine et supprimé avec succès.
C:\Users\bene\Downloads\SkypeSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\ConfigSetRoot\WinRaR\winrar_key.zip (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YGQ4N7FY\wajam_update[1].004 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YGQ4N7FY\wajam_update[1].007 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YGQ4N7FY\IExplorerMinibarInstaller[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z3I8LCFS\wajam_update[1].005 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\uninstall.exe.vir (PUP.Optional.SearchGolTB.A) -> Mis en quarantaine et supprimé avec succès.
F:\tel.xls.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP23\A0008564.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008567.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008576.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008586.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008589.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008597.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008599.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008614.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008616.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008623.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008626.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008634.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP24\A0008637.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP25\A0008642.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP25\A0008653.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP25\A0008662.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008666.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008679.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008694.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008696.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008715.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008751.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008755.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008771.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008773.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008804.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP26\A0008816.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP27\A0008826.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP27\A0008839.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP27\A0008850.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP27\A0008862.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP27\A0008872.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP27\A0008875.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{244CC77E-BBA2-48E0-96FC-A5BE7E2F09ED}\RP28\A0008885.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{6C236280-8C77-43C6-93EB-5744ED97D25D}\RP850\A0107376.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{D191BB53-2068-401D-9C19-D3E9F7A27974}\RP51\A0067185.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{D191BB53-2068-401D-9C19-D3E9F7A27974}\RP52\A0067505.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{D191BB53-2068-401D-9C19-D3E9F7A27974}\RP52\A0067507.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{D191BB53-2068-401D-9C19-D3E9F7A27974}\RP52\A0067518.exe (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{D191BB53-2068-401D-9C19-D3E9F7A27974}\RP52\A0067520.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
F:\System Volume Information\_restore{E0C3D8BE-D8FE-446B-87D8-893A9AD38247}\RP13\A0008507.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IlemiTVApp.com\stv12.crx (PUP.Optional.TVApp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IlemiTVApp.com\stvtemp.xpi (PUP.Optional.TVApp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IlemiTVApp.com\uninst.exe (PUP.Optional.TVApp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\manifest.json (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\priam_icon_128x128.png (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\priam_icon_48x48.png (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\html\background.html (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\js\background.js (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\js\priam.js (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\js\priam_background.js (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\js\priam_chrome.js (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\plugins\PriamNPAPI.dll (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
(fin)
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

  • Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
  • Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    Si vous ne savez pas comment faire, reportez-vous à cet article.
  • Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

  • Double cliquez sur UsbFix.exe.
  • Cliquez sur recherche.

capture1-3fd9d0f.jpg

  • Laissez travailler l'outil.
  • À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  • Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Relance USBFIX et s'il se bloque à 14 % lance-le en mode sans échec.

 

2)

  • Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    Si vous ne savez pas comment faire, reportez-vous à cet article.
  • Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

  • Double cliquez sur UsbFix.exe.
  • Cliquez sur Supression

capture2-3fd9d2e.jpg

  • Laissez travailler l'outil.
  • À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  • Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Si l'outil se bloque, recommencer la suppression en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Tu as posté un autre rapport de recherche, c'est sur suppression que tu dois cliquer après la relance de l'outil.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...