javahackFermé

Question

Bonjour, 
je viens ici pour avoir un peu d'aide car de puis quelques temps ( environ 3 jours) 
après une courte période d'activité de mon ordinateur mon par-feu me demande si je veux exécuter un programme du nom de java hack 
bien sure je pense qu'il s'agit d'un  et en même temps mon ordi me propose une mise a  java et des que je clique dessus je retombe sur javahack 
 je ne sait pas trop comment le viré sachant que j'ai deja utilisé avast et malwerebite anti Malware 
merci d'avance indy

juju666 · Answer

Salut,

Fais un scan en ligne : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Poste le rapport

indydou · Answer

salut 
c'est toujours en cours d'analyse et presque chaque minute il me trouve un fichier infecte en plus 
je viens même a me demander comment avast et malwerebite ont put laisser tout ça.

juju666 · Answer

il détecte quoi par exemple ????

indydou · Answer

des truc du genre de open candy , packed auto ....  
mais je peut pas encore voire la suite. 
ps: et un de plus on en est a 10

juju666 · Answer

ah ouf j'ai eu peur ^^

open candy = adware ^^

indydou · Answer

ouf c'est fini !!!!


voici le rapport :



C:\Users\xavier\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\39MFJIZS\rkverify[1].exe	Win32/Adware.MarketScore.A Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AMT7OGP5\USBundle_2520[1].exe	Win32/InstallMonetizer Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\AppData\Local\Temp\$~d.exe	Win32/Packed.Autoit.H Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\AppData\Local\Temp\$~v.exe	Win32/Packed.Autoit.H Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\AppData\Local\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe	Win32/Toolbar.Babylon Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\AppData\Local\Temp\CDBurnerXP-updates\cdbxp_setup_4.4.1.3184.exe	Win32/OpenCandy Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\Desktop\Minecraft.exe	Win32/Packed.Autoit.H Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\Downloads\cdbxp_setup_4.4.0.2905.exe	Win32/OpenCandy Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\Downloads\daemon-tools-lite_daemon_tools_lite_4.45.4_francais_10729.exe	Win32/OpenCandy Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\Downloads\Minecraft Crack & Skin Changer.exe	Win32/Packed.Autoit.H Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\Downloads\SoftonicDownloader_pour_lion-transformation-pack.exe	Win32/SoftonicDownloader.D Application	nettoyé par suppression - mis en quarantaine
C:\Users\xavier\Downloads\SoftonicDownloader_pour_mcpatcher.exe	Win32/SoftonicDownloader.D Application	nettoyé par suppression - mis en quarantaine



et merci de tes explications sur softonic

juju666 · Answer

bah alors on cracke minecraft ? ^^

&#9654 Télécharge sur cette page : AdwCleaner (de Xplode) 

&#9654 Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

indydou · Answer

hummm......
je ne vois pas du tout de quoi tu parle ^^.

sinon voici le rapport  


# AdwCleaner v1.609 - Rapport créé le 24/06/2012 à 10:57:20
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : xavier - XAVIER-PC
# Exécuté depuis : C:\Users\xavier\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\xavier\AppData\Local\Babylon
Dossier Supprimé : C:\Users\xavier\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\xavier\AppData\Local\Temp\Iminent
Dossier Supprimé : C:\Users\xavier\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\xavier\AppData\Roaming\Nosibay
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess

***** [Registre] *****

Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v19.0.1084.56

Fichier : C:\Users\xavier\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :          "mcpatcher.softonic.fr": 0.5227587223052979,
Supprimée :          "www.winamp.com": 1.2239010334014893,

*************************

AdwCleaner[S1].txt - [2117 octets] - [24/06/2012 10:57:20]

########## EOF - C:\AdwCleaner[S1].txt - [2245 octets] ##########

juju666 · Answer

poste moi le dernier rapport de mbam que tu as fait (même s'il n'avait rien trouvé)

indydou · Answer

euhhh... 
l'onglet rapport/log est vide  
j'ai du le supprimer
desoler

juju666 · Answer

tant pis ^^

mets le à jour et fais un scan complet
vérifie que tout est bien configuré comme ça : Configuration

indydou · Answer

re salut voici le rapport 

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.24.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
xavier :: XAVIER-PC [administrateur]

24/06/2012 11:08:51
mbam-log-2012-06-24 (11-36-00).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 303863
Temps écoulé: 26 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

juju666 · Answer

Super :)

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Javahack

13 réponses

Newsletters