[Résolu] Infection par Dofoil D sur Windows Vista

[zeDadas]

Bonjour,

 

J'ai un PC infecté avec le trojan Dofoil D.

 

Précision : le PC concerné a déjà été traité dans ce forum : http://forum.zebulon.fr/resolu-infection-trjdofoilb-selon-panda-activescan-t199825.html

 

Malheureusement un ancien backup infecté a été restauré sans vérification par un informaticien (sic), et le virus est de nouveau sur la machine.

 

C'est pourquoi j'ai repris l'ancien sujet, et commencé les premières étapes de nettoyage.

 

Je me suis arrêté avant l'étape avec ZHPFix car j'ai besoin de vos conseils.

 

Voici les premiers rapports :

 

ZHPDiag

 

ADWCleaner

 

ADWCleaner (après nettoyage)

 

Rapport JRT (très court) :

 

--

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.2 (09.22.2013:1)
OS: Windows Vista Home Premium x86
Ran by Schlatter on 23.09.2013 at 21:20:18.16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

~~~ Services

 

~~~ Registry Values

 

~~~ Registry Keys

 

~~~ Files

 

~~~ Folders

 

~~~ Event Viewer Logs were cleared

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.09.2013 at 21:22:36.08
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--

 

Et voici le dernier rapport :

 

ZHPDiag (final)

 

Quelqu'un peut-il me dire si je peux passer à l'étape ZHPFix ? Si oui, quels paramètres dois-je indiquer ?

 

D'avance merci de votre aide et bonne suite.

 

zeDadas

Modifié le 27 septembre 2013 par zeDadas

[pear]

Bonjour,

 

Je ne vois rien de suspect dans vos rapports.

 

Qu'est-ce qui vous fait croire à une infection ?

Un rapport de votre antivirus ?

[zeDadas]

Bonjour Pear,

 

Merci de prendre du temps pour moi.

 

En effet c'est Windows Security Essential qui l'a détecté. J'ai choisi comme action "supprimer" et j'ai ensuite vu les fichiers en quarantaine, donc les voir dans cette liste de quarantaine m'a filé un sérieux doute quant à l'efficacité de la suppression.

 

Puisqu'il n'y a rien de suspect selon vous, je mets le sujet en "Résolu".

 

Merci infiniment de votre aide

 

zeDadas