Virus JAVA/Pruno.F

Bonjour,

Et avant tout, bonne année 2012!

J'ai mis à jour Ccleaner, je l'ai passé plusieurs fois, toujours une erreur qui reste qui est "extension de fichiers inutilisée".

Je voulais supprimer des programmes sur l'ordi que je n'utilise plus, je suppose que si je fais "unistall", il va rester des petits fichiers à gauche à droite. Alors y a-t-il un petit logiciel pour être sûr de tout bien enlever?

Merci

Pororo

re,

Normal ça, pas de souci...

Seul Revo peut faire ça correctement. ( gratuit )


Télécharge "Revo" c'est un trés bon désinstalleur automatique... clic ici

Installe-le et lance le programme.
(sois prudent à l'install, souvent les gratuits installent des Toolbars Yahoo ou autres, mais on peut décocher ! je ne sais pas si à ce jour on lui en a coller )

Dans la liste des programmes que tu as, choisis le programme que tu désires désinstaller et coche la case "modéré" pour exécuter le programme, ça se fait en plusieurs étapes, tu pourras supprimer les traces dans la BDR (base de registre ) et dossiers créer et non effacés , pratique pour une désinstallation propre !
Si tu as besoin d'aide : Tuto "Revo" ici
Ps:

Si tu as un message du désinstalleur du programme lui-même, pour redémarrer la machine, n'en tiens pas compte, et ferme le message à l'aide de la croix en haut à droite de la fenêtre d'alerte.
Revo va faire le travail sans redémarrer la machine...toutefois il peut afficher qu'il a besoin de redémarrer certains fichiers ou services avec un redémarrage, dans ce cas suis les instructions....

Re,

Ok super merci beaucoup!!

Pour mon virus, c'est bon, je suis sortie d'affaire ou il y a encore une manip' à faire?

Je dois garder touts les sauvegardes des BDR de Ccleaner ou seulement la dernière?

Merci

re,
garde juste la dernière

Télécharge Auslogic diskdefrag ici
Installe le programme en acceptant la config par défaut.
Attention à décocher ces deux cases:

Une fois installé lance le programme...
Procède à la défragmentation de tous tes Disques Durs (que si tu as plusieurs partitions évidémment ! )
Ensuite procède à l'optimisation de tes partitions, patience ça peut être un peu long selon la taille de ton DD....
Ton Pc ne devrait que s'en porter que mieux

De plus, une vérification du DD est aussi souhaitable,
Sélectionner uniquement le disque dur C:\
ensuite dans le menu supérieur, Action/ Avancé/ Vérifier & corriger la sélection

ps:

à noter que cette opération correspond a un chkdsk /f et nécessite un redémarrage du PC.
Au redémarrage du PC chkdsk va prendre le dessus et vérifier et corriger le DD.
L'opération va se dérouler en plusieurs étapes.

Bonsoir,

J'ai utilisé Revo pour supprimer proprement les programmes que je n'utilise plus, j'ai ensuite fait la défragmentation avec Auslogic diskdefrag.

Ca y est, l'ordi est guéri?!!

Merci en tout cas pour tes précieux conseils et tes explications très claires pour faire les manip' sur l'ordi!!

Cordialement

Pororo

re,

On va utiliser Ccleaner de Piriform Ltd.
Télécharger CCleaner sur le bureau:
Ne le télécharge pas si tu l'as déjà !


-->source ici
Une fois sur le bureau, clic sur l'install de CCleaner.
-Mais avant de cliquer > sur le bouton "installer", décoche toutes les "options supplémentaires".
Ensuite, clique sur "Options", "Avancé" et décoche la case--->
"Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
-> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".

Accepte la sauvegarde, de la BDR (base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,Refais le nettoyage de la base de registre, jusqu'à ce qu'il n'y ai plus aucune erreur de détectée.

--->aide visuelle, clic ici

Bonjour,

Ca y est, j'ai passé Ccleaner plusieurs fois, plus d'erreur sauf comme toujours l'extension de fichiers inutilisée.

Bonne journée!

re,

à ce point encore des soucis ?

Re,

J'ai repassé un petit coup d'Antivir et il continue de détecter le virus Java/Pruno.F

Veux-tu lire le rapport d'Antivir?

Cordialement

Pororo

re,
ok poste -le

re,

le voici:


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 12 janvier 2012 18:15

La recherche porte sur 3059853 souches de virus.

Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : 8DDCF5D8E1384C0

Informations de version :
BUILD.DAT : 10.0.0.99 31821 Bytes 01/01/1601 00:00:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 21/11/2009 08:24:36
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:24:35
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 20:34:10
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 11:34:28
VBASE003.VDF : 7.11.19.171 2048 Bytes 20/12/2011 11:36:46
VBASE004.VDF : 7.11.19.172 2048 Bytes 20/12/2011 11:37:16
VBASE005.VDF : 7.11.19.173 2048 Bytes 20/12/2011 11:48:47
VBASE006.VDF : 7.11.19.174 2048 Bytes 20/12/2011 11:48:47
VBASE007.VDF : 7.11.19.175 2048 Bytes 20/12/2011 11:48:47
VBASE008.VDF : 7.11.19.176 2048 Bytes 20/12/2011 11:48:48
VBASE009.VDF : 7.11.19.177 2048 Bytes 20/12/2011 11:48:48
VBASE010.VDF : 7.11.19.178 2048 Bytes 20/12/2011 11:48:48
VBASE011.VDF : 7.11.19.179 2048 Bytes 20/12/2011 11:48:48
VBASE012.VDF : 7.11.19.180 2048 Bytes 20/12/2011 11:48:48
VBASE013.VDF : 7.11.19.217 182784 Bytes 22/12/2011 10:32:58
VBASE014.VDF : 7.11.19.255 148480 Bytes 24/12/2011 19:56:56
VBASE015.VDF : 7.11.20.29 164352 Bytes 27/12/2011 19:56:56
VBASE016.VDF : 7.11.20.70 180224 Bytes 29/12/2011 09:44:43
VBASE017.VDF : 7.11.20.102 240640 Bytes 02/01/2012 16:04:07
VBASE018.VDF : 7.11.20.139 164864 Bytes 04/01/2012 15:32:48
VBASE019.VDF : 7.11.20.178 167424 Bytes 06/01/2012 18:10:28
VBASE020.VDF : 7.11.20.207 230400 Bytes 10/01/2012 22:54:26
VBASE021.VDF : 7.11.20.236 150528 Bytes 11/01/2012 06:40:51
VBASE022.VDF : 7.11.20.237 2048 Bytes 11/01/2012 06:40:51
VBASE023.VDF : 7.11.20.238 2048 Bytes 11/01/2012 06:40:51
VBASE024.VDF : 7.11.20.239 2048 Bytes 11/01/2012 06:40:51
VBASE025.VDF : 7.11.20.240 2048 Bytes 11/01/2012 06:40:51
VBASE026.VDF : 7.11.20.241 2048 Bytes 11/01/2012 06:40:51
VBASE027.VDF : 7.11.20.242 2048 Bytes 11/01/2012 06:40:52
VBASE028.VDF : 7.11.20.243 2048 Bytes 11/01/2012 06:40:52
VBASE029.VDF : 7.11.20.244 2048 Bytes 11/01/2012 06:40:52
VBASE030.VDF : 7.11.20.245 2048 Bytes 11/01/2012 06:40:52
VBASE031.VDF : 7.11.20.251 5632 Bytes 12/01/2012 06:40:53
Version du moteur : 8.2.8.22
AEVDF.DLL : 8.1.2.2 106868 Bytes 31/10/2011 18:50:46
AESCRIPT.DLL : 8.1.3.96 434554 Bytes 09/01/2012 18:41:21
AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 16:21:32
AESBX.DLL : 8.2.4.5 434549 Bytes 01/12/2011 21:38:05
AERDL.DLL : 8.1.9.15 639348 Bytes 11/09/2011 15:44:20
AEPACK.DLL : 8.2.15.1 770423 Bytes 13/12/2011 17:58:50
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30/12/2011 09:44:58
AEHEUR.DLL : 8.1.3.15 4264310 Bytes 09/01/2012 18:41:10
AEHELP.DLL : 8.1.18.0 254327 Bytes 31/10/2011 18:50:41
AEGEN.DLL : 8.1.5.17 405877 Bytes 09/12/2011 20:53:36
AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 16:20:25
AECORE.DLL : 8.1.24.3 201079 Bytes 30/12/2011 09:44:48
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 14:32:46
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 18:01:48
AVREP.DLL : 10.0.0.9 174120 Bytes 04/03/2011 17:41:03
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 25/07/2009 08:06:11
RCTEXT.DLL : 9.0.73.0 88321 Bytes 21/11/2009 08:24:35

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 12 janvier 2012 18:15

La recherche d'objets cachés commence.
'83157' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WDSC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WDFME.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WDDMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemonu.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdicoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdiserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RaUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DTLite.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DATAMN~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HDeck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\34\350c3de2-2171eb8e
[0] Type d'archive: ZIP
--> main.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Pruno.F
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Documents and Settings\utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\34\350c3de2-2171eb8e
[AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : jeudi 12 janvier 2012 19:44
Temps nécessaire: 1:21:22 Heure(s)

La recherche a été effectuée intégralement

18943 Les répertoires ont été contrôlés
663074 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
663071 Fichiers non infectés
7535 Les archives ont été contrôlées
3 Avertissements
1 Consignes
83157 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

re,
il se trouve dans le cache de Java:

C:\Documents and Settings\utilisateur\Application Data\Sun\Java\Deployment\cache\6.0\34\350c3de2-2171eb8e
[0] Type d'archive: ZIP
--> main.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Pruno.F

perso mon cache est vide.
Suffit de passer un coup de CCleaner.

vérifie ta version Java ici

JavaRa
===========
télécharge ceci: Javara

Enregistre le fichier sur le bureau,
Dézippe-le sur le bureau (décompresser )
Si tu ne sais pas comment regarde ici
Un dossier JavaRa est créé.
Double clic dessus.
Double-Clic alors sur l'icone de JavaRa.exe (un soleil )
Choisis "English" comme language.
Ensuite si tu as déjà mis à jour ta version Java, utilise le bouton "Remove Older Versions "
Il va faire le ménage....

On va utiliser Ccleaner de Piriform Ltd.
Télécharger CCleaner sur le bureau:
Ne le télécharge pas si tu l'as déjà !


-->source ici
Une fois sur le bureau, clic sur l'install de CCleaner.
-Mais avant de cliquer > sur le bouton "installer", décoche toutes les "options supplémentaires".

Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
-> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".

Accepte la sauvegarde, de la BDR (base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,Refais le nettoyage de la base de registre, jusqu'à ce qu'il n'y ai plus aucune erreur de détectée.

--->aide visuelle, clic ici

de plus, controle ta version java.