Question
Pierre WILLOT
Fosses-La-Ville Belgique
nous dit :
Mon Antivirus (AGV) m’a averti d’un virus qui s’appelle "Java/ByteVerify), qu’est ce que je dois faire ?
Réponse
Ce n’est pas un virus mais JavaByteVerify est une méthode (malware) qui exploite une faille de Microsoft Java virtual Machine. Ce malware n’est pas super dangereux, mais déclenche des comportements bizarres sur le pc, notamment lors des ouvertures / fermetures des sessions utilisateur. _ Il est connu comme : Blackbox Trojan, Exploit-ByteVerify, HTML.ByteVerify !exploit , HTML.ByteVerify.exploit, Java.ByteVerify.exploit, Java/ByteVerify.Exploit.240.Troj, Java/Shinwow.F.Blackbox.Trojan, Verify .
Notre "amis" se loge :
C :\Documents and Settings
La démarche à suivre est :
1. Avec l’explorer, allez dans le répertoire Jar suivant le chemin cité ci-dessus ;
2. prendre la date la plus récente de création des applets et note la sur un bout de papier ;
3. Démarrer | panneau de configuration | Java plug-in | onglet Cache ;
4. Clic sur le bouton Effacer pour vider le cache ;
5. Vérifiez l’existence de c :\331983981.dat ou de c :\file9999.chk ; pour les effacer, il faut le faire en mode sans échec (F8)
Si tu trouve le deuxième, alors la base de registres a été modifiée comme dans l’exemple qui suit
Allez dans la base de registre
Demarrer | Executer | regedit
Faites les action suivantes
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Subkeys and values :
"UseSearchAsst"="no" (effacer la clé !)
"SearchPage"="http://www.findthewebsiteyouneed.com" (effacer l’adresse !)
"StartPage"="http://www.findthewebsiteyouneed.com/check/5.asp" (remplacer avec votre page de démarrage !)
"SearchBar"="http://searchbar.findthewebsiteyouneed.com" (effacer la clé !)
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search
"SearchAssistant"="http://searchbar.findthewebsiteyouneed.com" (effacer l’adresse !)
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search
"SearchAssistant"="http://searchbar.findthewebsiteyouneed.com" (effacer l’adresse !)
6. Désinstalle ms java virtual machine
7. Fait une vérification avec AVG
8. Quand le pc est de nouveau propre, installe la dernière version de JRE qui est patchée contre ce malware