Java serait-il un troublion ?

[Mayal8]

Bonjour à toutes et à tous !
J'ai des relances régulières pour mettre à jour java, mais lorsque je télécharge la mise à jour, je vois qu'on me propose des toolbars et autres choses qui risquent de modifier ma page d'accueil etc.
Et le logo de Java n'apparaît pas dans ma liste de programmes à désinstaller mais dans le panneau de configuration sous "programmes et fonctionnalités" et "programmes par défaut"
D'autre part, je n'arrive pas à supprimer "websearchers" : c'est le portail qui apparaît et je ne le vois pas dans ma liste de programmes à désinstaller.
Suis-je de nouveau infectée ?
Merci pour vos réponses.
Mayal

[Malekal_morte]

Salut,

Ce n'est pas le vrai Java
=> http://forum.malekal.com/pup-optional-t ... 47819.html

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[Mayal8]

Bonsoir Malekal,
Ci-dessous le rapport d'AdwCleaner. Mille merci d'avance.
Mayal

# AdwCleaner v3.310 - Rapport créé le 24/09/2014 à 00:25:44
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : mlave_000 - PCPRO
# Exécuté depuis : C:\Users\mlave_000\Downloads\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\mlave_000\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\mlave_000\AppData\Roaming\rightbackup
Dossier Supprimé : C:\Users\mlave_000\AppData\Roaming\Tuneup Pro
Dossier Supprimé : C:\Users\mlave_000\AppData\Roaming\webssearches
Dossier Supprimé : C:\Users\mlave_000\AppData\Roaming\Mozilla\Firefox\Profiles\3ef394xu.default\Extensions\[email protected]
Fichier Supprimé : C:\Users\mlave_000\AppData\Roaming\Mozilla\Firefox\Profiles\3ef394xu.default\Extensions\{e411bb40-b04c-11d8-92e7-00d09e0179f2}.xpi
Fichier Supprimé : C:\END
Fichier Supprimé : C:\WINDOWS\System32\log\iSafeKrnlCall.log
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\mlave_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\mlave_000\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\mlave_000\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\mlave_000\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\mlave_000\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\Tuneup Pro
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v32.0.2 (x86 en-GB)

[ Fichier : C:\Users\mlave_000\AppData\Roaming\Mozilla\Firefox\Profiles\3ef394xu.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "do-search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "do-search");
Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v37.0.2062.120

[ Fichier : C:\Users\mlave_000\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [9133 octets] - [24/09/2014 00:22:41]
AdwCleaner[R1].txt - [9193 octets] - [24/09/2014 00:24:42]
AdwCleaner[S0].txt - [6473 octets] - [24/09/2014 00:25:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6533 octets] ##########

[Mayal8]

Rebonsoir Malekal !
Je voudrais juste signaler qu'à peine le rapport d'AdwCleaner envoyé, voilà pas que j'ai une relance pour mettre à jour Java !??. J'ai répondu non bien sûr.
Ce java ne va vraiment pas !
Mayal

[Malekal_morte]

voici la suite :



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[Mayal8]

bonsoir Malekal,
Voici les liens des rapports déposés sur le site http://pjjoint.malekal.com.

il y a en fait 2 rapports car j'ai fait 2 scans car je n'avais pas recopié le script indiqué dans ton mail lors du premier scan.

* OTL logfile created on: 28/09/2014 20:28:24 - Run 1
http://pjjoint.malekal.com/files.php?id ... t9p1414l10

* OTL logfile created on: 28/09/2014 20:43:33 - Run 1
http://pjjoint.malekal.com/files.php?id ... m11c14f8y9

Mayal

[Malekal_morte]

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
IE - HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?p=mKO_AwFzXIpYR ... earchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?p=mKO_AwFzXIpYR ... earchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snapdo.com/?p=mKO_AwFzXIpYR ... zoYVmuS3ug,, <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snapdo.com/?p=mKO_AwFzXIpYR ... earchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snapdo.com/?p=mKO_AwFzXIpYR ... earchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\S-1-5-21-652313401-1923100214-4018456019-1001\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-652313401-1923100214-4018456019-1001\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = http://feed.snapdo.com/?p=mKO_AwFzXIpYR ... earchTerms} <b>[Pays US - 65.52.144.16]</b>
[2014/01/19 01:38:41 | 000,000,000 | ---D | M] -- C:\Users\mlave_000\AppData\Roaming\0S1F1O2Z2W1L1B

* poste le rapport ici


Redémarre l'ordinateur

[Mayal8]

voici le rapport obtenu après tes dernières instructions :

========== OTL ==========
HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set successfully!
HKU\S-1-5-21-652313401-1923100214-4018456019-1001\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKEY_USERS\S-1-5-21-652313401-1923100214-4018456019-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-652313401-1923100214-4018456019-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
C:\Users\mlave_000\AppData\Roaming\0S1F1O2Z2W1L1B\uTorrent 3.3.2.30257 Packages folder moved successfully.
C:\Users\mlave_000\AppData\Roaming\0S1F1O2Z2W1L1B folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 09282014_230838


Mayal

[Malekal_morte]

Reste quoi comme soucis ?

[Mayal8]

Bonjour Malekal,

- L'icône de java est toujours là et j'ai des relances intempestives de mise à jour.
Est-ce toujours le mauvais java ?
- D'autre part, j'ai consulté le lien "comment sécuriser son ordinateur" et j'ai vu les anti-virus proposés et autres applications de protection.
Un ami m'avait conseillé Clamwin et j'ai aussi Wise Disk Cleaner et Ccleaner. Devrais-je les désinstaller et installer ceux que vous suggérez ?
Merci d'avance.
Mayal

[Malekal_morte]

- L'icône de java est toujours là et j'ai des relances intempestives de mise à jour.
Est-ce toujours le mauvais java ?

Si c'est l'icone orange en bas à droite à côté de l'horloge, dont tu parles, c'est le vrai.

- D'autre part, j'ai consulté le lien "comment sécuriser son ordinateur" et j'ai vu les anti-virus proposés et autres applications de protection.
Un ami m'avait conseillé Clamwin et j'ai aussi Wise Disk Cleaner et Ccleaner. Devrais-je les désinstaller et installer ceux que vous suggérez ?l

Clamwin est inefficace.
Wise Disk Cleaner et CCleaner doublon... ça sert à rien tous ces nettoyeurs.
CCleaner suffit, un nettoyage une fois par mois et voila.

[Mayal8]

Rebonsoir Malekal,
C'est en effet une icône orange en bas, à droite à côté de l'horloge mais elle est masquée et n'apparaît pas toujours tout de suite.
Je viens par exemple de cliquer sur la mise à jour qui m'est proposée mais si je poursuis l'installation, on me propose d'installer la barre d'outil de "Ask". Ce que je ne veux pas car j'ai été débarrassée de " websearchers", retrouvé la page d'accueil de Mozilla Firefox et je ne veux pas être embarquée dans autre chose. J'ai interrompu l'installation et l'icône a provisoirement disparu.

Concernant Clamwinn et autres, ok, je vais les désinstaller et faire ce que tu m'as dit.
Mayal

[Malekal_morte]

Tu peux faire la mise à jour en décochant les cases.
C'est donc le vrai Java.

Je pense que tu devrais le désinstaller, il sert à rien et est une porte ouverte à infection.

[Mayal8]

Alors, fin de l'épisode java !
Merci mille fois !

[Malekal_morte]

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/