[Résolu] Virus ou autre impossible à détecter

[Apollo]

Bonjour,

 

Je ne vois décidément pas ce qui peut créer des détournements de navigateur.

 

Désinstalle ton ou tes navigateurs alternatifs (Firefox et/ou Chrome) avec RevoUninstaller pour supprimer absolument tout. (modules complémentaires compris). Ne pas toucher à Explorer qui fait partie de Windows.

 

Exemple pour Firefox: (valble pour Chrome).

 

désinstaller complètement Firefox avec RevoUninstaller sans oublier toutes les traces qui suivent la désinstall "normale par Revo). Elles apparaissent en gras.

 

Sauvegarder les marque-pages avant la désinstallation du navigateur: Sauvegarder vos marque-pages ou les déplacer vers un autre ordinateur | Comment faire | Aide de Firefox

 

Il ne doit plus rien rester de FF.

Le réinstaller plus tard.

 

Malekal's forum • Revo Uninstaller : Tutorials Windows

 

---------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

++

Modifié le 29 août 2012 par Apollo

[Kalliope]

Bonjour,

Rapport delfix :

# DelFix v8.9 - Rapport créé le 29/08/2012 à 17:02:57

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : HP_Administrator - NAPOPRH (Administrateur)

# Exécuté depuis : C:\Documents and Settings\HP_Administrator\Bureau\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Qoobox

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\RK_Quarantine

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\ComboFix.txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\adwcleaner.exe

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\AdwCleaner[s1].txt

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\ComboFix.exe

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\esetsmartinstaller_enu.exe

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\RKreport[1].txt

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\RKreport[2].txt

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\RKreport[3].txt

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\RogueKiller.exe

Supprimé : C:\Documents and Settings\HP_Administrator\Bureau\ZHPDiag2.exe

Supprimé : C:\WINDOWS\grep.exe

Supprimé : C:\WINDOWS\PEV.exe

Supprimé : C:\WINDOWS\NIRCMD.exe

Supprimé : C:\WINDOWS\MBR.exe

Supprimé : C:\WINDOWS\SED.exe

Supprimé : C:\WINDOWS\SWREG.exe

Supprimé : C:\WINDOWS\SWSC.exe

Supprimé : C:\WINDOWS\SWXCACLS.exe

Supprimé : C:\WINDOWS\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : ESET Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [2070 octets] - [29/08/2012 17:02:58]

 

 

 

 

J'ai désinstallé Firefox, mais au redémarrage de l'ordi j'ai toujours le même message d'Avast

 

Détails des infections

URL: trafficdinar.com

processus: C:\WINDOWS\system32\svchost.exe

infection: HTML:Framer-inf [Trj]

 

Aie, aie, aie...

Tu crois que je vais devoir réinstaller windows ?

[Dylav]

Bonjour Kalliope,

 

Si tu considères que la question est réglée, et sous couvert d'Apollo, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.

[Kalliope]

Bonjour Dylav

Non t'inquiète pas, je n'oublierai pas

J'attends la réponse d'Apollo.

[Apollo]

Bonjour,

 

Il serait malheureux de devoir formater pour ça.

 

Fais cette analyse en mode sans échec: Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français

 

Pour le rapport (s'il y en a un), prends celui qui montre les éventuelles infections découvertes et traitées, sinon ce rapport serait beaucoup trop lourd.

 

L'analyse dure très longtemps.

 

@++

[Kalliope]

Bonjour,

 

Kapersky m'a trouvé un p'tit truc,je l'ai supprimé,l'option réparer n'étant pas possible pour ce fichier

Etat : Supprimés (évênements : 1)

30/08/2012 12:30:36 Supprimés logiciel publicitaire not-a-virus:AdWare.Win32.Zwangi.czr C:\System Volume Information\_restore{0D56B17C-4E2B-46ED-94E1-3F686B945533}\RP7\A0006191.EXE Moyenne

 

Et toujours le même message d'Avast...

[Apollo]

Re,

 

Vérifie un peu tes modules complémentaires pour voir s'il ne s'y trouve pas un indésirable:

 

Malekal's forum • Firefox : Extensions / page de démarrage et recherche : Tutorials Windows

 

Malekal's forum • Google Chrome : Paramétrage moteur et suppression extensions : Tutorials Windows

 

En tous cas, il n'y a rien de bien grave si Kasper n'a trouvé que ça; je sais que les redirections sont embêtantes...

 

++

[Kalliope]

En modules complèmentaires, je n'ai que Adblock plus d'activé...

Sinon j'ai Avast WebRep et Microsoft.NET Framework mais ils sont désactivés.

Bon si tu penses qu'il n'y a rien d'inquiètant je vais arrêter de t'embêter.

En tous cas merci mille fois pour ton aide et le temps que tu as bien voulu accorder à mon problème

[Apollo]

Tu ne m'embêtes pas.

 

WebRep signale la réputation des sites; il peut être viré si c'est plus embêtant qu'autre chose: PC Astuces - Désactiver le plugin WebRep - Windows toutes versions

 

Il existe WOT, qui a bonne presse: PC Astuces - Eviter les sites malhonnêtes

 

S'il y avait un rootkit, Kasp l'aurait détecté et traité. Il est donc inutile de passer TDSSKiller.

 

@++