[résolu] Infection TDSS - TornTV - OpenCandy

[pear]

Je n'ai plus de munitions.

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode


Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]

Un rapport va s'ouvrir à la fin

[Oulh]

DELFix : http://cjoint.com/?CIhpjV2MC7e

 

Si j'ai bien compris, je n'ai plus qu'à réinstaller Windows ?

Une réparation n'est pas possible ?

Qu'est-ce que je risque à laisser comme ça ?

Merci.

[pear]

Je suppose que vous faites allusion à votre connexion.

Il n'y a aucun risque à laisser les choses en l'état.

[Oulh]

oui, le risque informatique.

euh ... autre formulation de la question : qu'est-ce que fait le rootkit.TDSS encore présent (visible dans le dernier ZHPDiag) alors ?

[pear]

http://www.commentcamarche.net/faq/18103-supprimer-le-rootkit-w32-tdss-alureon

[Oulh]

Je ne comprends pas bien ...

Vous m'avez dit que je ne risquais rien à rester comme ça mais le rootkit encore présent semble bien malveillant. Je me trompe ?

Si non, que dois-je faire ? Utiliser une méthode indiquée pour l'éradiquer ? Ou ce qu'on a pas réussi à faire ici se reproduira avec ces nouveaux essais, et dans ce cas, le plus simple serait de réinstaller Windows ?

Merci de m'éclairer.

[pear]

S'il faut encroire le rapport Mbar, 0access a été éliminé.

 

On fait une vérification:

 

Choisissez la version 32 ou 64 bits en fonction de votre système
Télécharger sur le Bureau
FRST 64 de Farbar
Frst 32 de Farbar
Fermez toutes les applications, y compris le navigateur
Double-clic sur FRST64.exe et sur Oui pour accepter le Disclaimer
Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur


Sur le menu principal,

clic sur Scan
A la fin du scan, un rapport FRST.txt s'ouvre.
Au premier lancement, un fichier nommé Addition.txt sera créé

[Oulh]

FRST : http://cjoint.com/?CIildXlO2Tr

addition : http://cjoint.com/?CIileEUOlUS

[pear]

Je confirme donc qu'il n'y a pas d'infection.

 

Mais cette dll a-t-elle bien été installée dans System32 ?

(Microsoft Corporation) C:\Users\Danoulh\Downloads\mswsock.dll

[Oulh]

Non, elle est bien présente mais ce n'est pas la même car de taille inférieure. C'est ce qu'on avait essayer de faire sans succès précédemment même en mode super-administrateur. Maintenant, par contre, pour avoir ce mode, on me demande un mot de passe que je n'ai pas ... et je n'ai pas le cd demandé pour la réinitialisation de celui-ci !

Bref, si vous me confirmez que je ne suis plus infecté, je vais laisser comme ça et un de ces jours, quand j'aurai le temps, je réinstallerai Windows ... Le fait que ce ne soit pas la même dll est-il grave ?