Bonjour,

Après l'installation complète de Firefox 12 le 24 avril, depuis le site officiel de Mozilla, Kaspersky n'arrête pas de trouver le virus Virus.Dos.Topa.2520. Certe il le met en quarantaine et donc le neutralise. Mais si je refais un scan quelques heures ou quelques jours après il retrouve ce même virus.

Le fichier en question: C:\Documents and Settings\.....\AppData\Local\Mozilla\Firefox\Profiles\4mdefoui.default\startupCache

J'ai éffacé ce fichier startupCache mais FF le remet chaque fois.

Que faire pour éliminer définitivement ce virus ? J'ai regardé sur viruslist mais n'ai rien trouvé de spécial concernant cette menace.

Merci pour votre aide.

Bonjour badan

Avant de faire quoi que soit on va commencer par un diagnostic de ton PC

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

Scan


Télécharge ZHPDiag (de Nicolas coolman)


• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
  
• Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Lance ZHPDiag en double cliquant sur le raccourci de ZHPDiag présent sur ton bureau
• Clique sur la en haut à gauche en haut à gauche, puis laisse l'outil scanner
  
• Une fois le scan terminé, clique sur la et enregistre le rapport sur le bureau.
• Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

Pour poster le rapport en lien rends toi sur ce site :



• Clique sur et va jusqu'au rapport qui a été sauvegardé
  
  
• Clic gauche dessus clique ensuite sur Ouvrir
  
  
  
• Clique ensuite sur
  
• Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu
  
  
  
• Colle le lien dans ta prochaine réponse

Merci lenapache. Voici le lien: http://cjoint.com/?0EdqUT6j6nq

Bonjour badan


Les rapports demandés doivent être postés en lien et dans la même réponse


Suppression avec AdwCleaner


Télécharge AdwCleaner ( d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Suppression laisse l'outil travailler
• Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
• Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Scan UsbFix

Télécharge UsbFix

• Enregistre ce fichier sur le bureau
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
• Double clique sur UsbFix.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur
• Clique sur Recherche
• Laisse travailler l'outil
• Poste ensuitele rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien

Note : Tu as trois rapports à poster

Bonjour lenapache,

Voici les 3 rapports:

- http://cjoint.com/?0EdvthWkNfh

- http://cjoint.com/?0EdvvHPhy9j

- http://cjoint.com/?0EdvwpGJ32F

Merci.

Bonjour badan

UsbFix Suppresion

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clique sur UsbFix.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur
• Clique sur Suppression
• Laisse travailler l'outil
• Poste ensuitele rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

Bonjour lenapache,

Je viens de lancer 6 fois de suite UsbFix en tant qu'administrateur en désactivant la protection Kaspersky mais a chaque fois il se plante et je dois redémarrer l'ordi. J'ai même eu un blue screen.

Tente la suppression en mode sans échec si tu as encore des problèmes on utilisera une autre option

Bonjour lenapache,

Ca a marché en mode sans échec, après environs 15 minutes. Voici le rapport:

- http://cjoint.com/?0EevzFVLc7r

Merci.

Bonjour badan

Refais un scan avec ZHPDiag poste ensuite son rapport en lien

Bonjour lenapache,

Voici le lien: http://cjoint.com/?0EewbzTDBvO

Merci.

Bonjour badan

J'ai éffacé ce fichier startupCache mais FF le remet chaque fois

Tu aura beau le supprimer il reviendra c'est le cache de démarrage rapide de Firefox tu aura beau supprimer ce fichier startupCache.4.little il reviendra.
C'est un faux positif de la part de Kaspersky.

Suppression avec ZHPFix


Attention le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur Script ZHPfix
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur ZHPFix qui est sur le bureau.
  
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique maintenant sur le (coller les lignes helper)
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
    
    
    
  • Clique sur patiente le temps du traitement
• Un rapport nommé ZHPFix[R1].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Bonjour lenapache,

Voici le rapport: http://cjoint.com/?3Efi2Qtr9Li

Merci.

Pour contrôle refais un scan avec ZHPDiag poste ensuite son rapport en lien

Voici le lien: http://cjoint.com/?3EfkvcHwpxW

Merci.

Ce rapport est propre il n'y a aucune trace d'infection

As tu toujours des ennuis avec Dos.Topa ?

Bonjour lenapache,

Malheureusement oui. J'ai fais un scan avec Kaspersky et il l'a retrouvé dans: c:\Documents and Settings\Alain\A...inc.com.xpi/chrome/content/yslow/rules.js

Je l'ai éffacé. une fois le scan terminé j'ai redémarré l'ordi, refait un scan et Kaspersky a retrouvé le virus au même endroit.

C'est a n'y rien comprendre. Ou c'est un faut positif ou c'est un virus coriace !

C'est avec Firefox que tu as ce problème ?

Non.

Avec quel navigateur ?