[Résolu] PC infecté suite à un problème de droits

[tomtom95]

• Relance OTL (Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Important :Copie-colle correctement ceci dans la fenêtre personnalisation :

   

  

   

  :OTL

  PRC - [2014/04/17 21:07:28 | 004,672,920 | ---- | M] (Akamai Technologies, Inc.) -- C:\Users\Oussama\AppData\Local\Akamai\netsession_win.exe

  FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.60.2: C:\Java\bin\dtplugin\npDeployJava1.dll File not found

  FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.60.2: C:\Java\bin\plugin2\npjp2.dll File not found

  FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.104.0: C:\Program Files (x86)\Battlelog Web Plugins\1.104.0\npesnlaunch.dll File not found

  FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.118.0: C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll File not found

  FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.140.0: C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll File not found

  FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.96.0: C:\Program Files (x86)\Battlelog Web Plugins\1.96.0\npesnlaunch.dll File not found

  FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found

  FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Oussama\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll File not found

  FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Oussama\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll File not found

  CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}

  CHR - plugin: Pando Web Plugin (Enabled) = C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll

  CHR - plugin: Java Deployment Toolkit 7.0.400.43 (Enabled) = C:\Windows\SysWOW64\npDeployJava1.dll

  O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found

  O4 - HKU\S-1-5-21-1074388303-3093442172-3767023945-1000\..\Run: [Akamai NetSession Interface] C:\Users\Oussama\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)

  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

  O9 - Extra 'Tools' menuitem : Console Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Reg Error: Key error. File not found

  O18 - Protocol\Handler\ms-help - No CLSID value found

  [2014/07/03 11:47:59 | 000,918,952 | ---- | C] (Oracle Corporation) -- C:\Users\Oussama\Desktop\jxpiinstall( 8 ).exe

  [2014/06/08 12:00:44 | 000,000,000 | ---D | M] -- C:\Users\Oussama\AppData\Roaming\FilesOPBO

  [2014/07/03 13:45:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java

  [2014/07/03 13:45:18 | 000,264,616 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\javaws.exe

  [2014/07/03 13:44:50 | 000,175,528 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\javaw.exe

  [2014/07/03 13:44:50 | 000,175,528 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\java.exe

  [2014/07/03 13:44:34 | 000,264,616 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\javaws.exe

  [2014/07/03 13:44:34 | 000,175,528 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\javaw.exe

  [2014/07/03 13:44:33 | 000,175,528 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\java.exe

  [3 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]

  [3 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

  [10 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]

  [1 C:\Users\Oussama\Desktop\*.tmp files -> C:\Users\Oussama\Desktop\*.tmp -> ]

  [1 C:\Users\Oussama\*.tmp files -> C:\Users\Oussama\*.tmp -> ]

  :files

  C:\Users\Oussama\Desktop\jxpiinstall( 8 ).exe

   

  :commands

  [purity]

  [emptytemp]

  [EmptyFlash]

  [createrestorepoint]

  [Reboot]

• Clique ensuite sur Correction laisse l'outil travailler.

  Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.

• Hébergez le rapport sur le site http://www.cjoint.com

  Appuyez sur Parcourir et chercher les rapports sur le bureau

• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,

  Puis copie/colle le lien fourni dans votre prochaine réponse.

[syRano]

Rapport :

 

http://cjoint.com/?0GfqqV8JUu2

[tomtom95]

Dommage que le texte a été mal copier à la fin de la citation

File rity] not found.
File ptytemp] not found.
File ptyFlash] not found.
File eaterestorepoint] not found.
File boot] not found.

 

essai de supprimer manuellement ceci

C:\Users\Oussama\Desktop\jxpiinstall( 8 ).exe

 

Le fichier est toujours présent ?

Modifié le 5 juillet 2014 par tomtom95

[syRano]

Oui le dossier est toujours présent.

 

Désolé pour le script , je refais la manip ?

[tomtom95]

Non pas besoin

[tomtom95]

Besoin d'infos:

Je vois pas de fichier a cette emplacement
C:/program files (x86)/java/jre7

Il y avais bien:
C:\Program Files (x86)\Common Files\Java
C:\Windows\SysWow64\javaws.exe
C:\Windows\SysWow64\java.exe

ETC...

Relance JAVARA stp

[syRano]

Il n y a pas de fichier dans ces dossiers mais le chemin C:\Program Files (x86)\Java\jre7 existe bien , jre7 est un dossier qui ne possède aucun fichier interne ni dossier d'ailleurs (je le sais car quand je cliques sur propriétés, aucun fichier ni dossier dans jre7) .

 

Lorsque j'exécute JavaRa, j'ai aucun rapport qui apparait ni même de journal qui s'ouvre à la fin de la manipulation.

 

J'ai une croix grise qui est apparut sur le dossier Java. je ne sais pas elle correspond à quoi.

Modifié le 5 juillet 2014 par syRano

[tomtom95]

OK , donc le seul problème c'est que tu ne peux le supprimer ?

[syRano]

Oui, du coup ça se répercute sur une mise à jour ou une installation nouvelle de java vu qu'il utilise ce chemin (c'est le chemin par défaut pour installer java).

 

je ne peux ni le supprimer, ni modifié , ni déplacer, car je n'ai pas les droits pour ce dossier, d'ailleurs ce que je trouves bizarre c'est que je ne sais même pas qui possède les droits pour ce dossier parce que quand j'essaye de savoir qui est le propriétaire de ce dossier : Impossible d’afficher le propriétaire actuel. ce qui est bizarre sachant que c'est moi qui est supposé avoir le contrôle total.

Modifié le 5 juillet 2014 par syRano

[tomtom95]

S'il est vide il ne devrait pas poser de problèmes.

 

On va essayer ceci:

Télécharge OTM de Old_Timer sur ton Bureau.

• Double-clique sur OTM.exe pour le lancer.Clique droit -> ("lancer en tant qu'administrateur" si sous Vista et seven)
• Copie correctement tout le texte qui se trouve dans l'encadré ci-dessous
  et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
  
  

  :Files
  C:\program files (x86)\java\jre7
  
  :commands
  [emptyflash]
  [emptytemp]
  [purity]

• Clique sur MoveIt! pour lancer la suppression.
• Si OTMoveIt propose de redémarrer ton PC
  accepte.
• Lorsque un résultat apparaît dans le cadre Results
  clique sur Exit.
• Dans ta future réponse
  envoie le rapport de OTMoveIt situé dans ce dossier : C:\_OTMoveIt\MovedFiles.txt\

Modifié le 5 juillet 2014 par tomtom95