En mode sans echec et/ou entant qu'Administrateur,il semble impossible de scanner certaines choses:
C:\Doc.Settings\all users\...\sbRecovery.reg
sb = spy-bot...je les ai virés à la main.
C:\WINDOWS\Driver Cache\i386.cab\hpf880al.dll
Est-ce une question de cocher/décocher la lecture seule,etc?
J'ai aussi utilisé ClamWin
http://www.clamwin.com/ (Open Source Gratuit) qui n'a pas pû non plus ouvrir certains dossiers:
C:\Windows\system32\CatRoot2\tmp.elb
" " " \config\default
" " " \config\SAM
" " " \config\SECURITY
" " " \config\Software
" " " \config\System
* A noter que Windows n'a pas manifesté les symptomes "OS infecté" habituels. Je ne sais pas si cela me rassure ou m'inquiète!
* Désactiver la restauration du système en diminuant le % réservé à celle-ci, puis (reboot-->réactiver) n'a pas fait de mal!
* Un p'tit tour dans la base de registre non plus!
* CWShredder me dit qu'il a supprimé:
-CWS.Jksearch
-CWS.Hidden.dll
mais en l'exécutant plusieurs fois, il me dit à chaque fois la même chose...donc j'ai quelques doutes!
* RegClean a "fix" les clés.
* Norton antivirus en ligne n'a rien détecté.
J'ai aussi pris le risque de supprimer,une à une,(il en reste encore) ces petites bêtes sous Linux et pour l'instant, Windows n'a pas fait de crise cardiaque. Une recherche Linux m'a indiqué qu'il était possible de suppr les véroles Win sous Linux mais sans garantie absolue et avec les risques que cela comportent pour Windows!A voir par la suite...
Il me reste ceci
http://www.sophos.fr/virusinfo/analyses/w32magistra.htmlmais pour l'instant, je fais une pause. Un peu ral-le-bol de jouer au toubib!
Qu'est-ce que je peux faire encore???