Virus html/infected.webpage.gen

Résolu
gigilo -  
Bonjour,mon antivirus qui est avira antivir me détecte a chaque ouverture de mon ordi un virus nommé html/infected.webpage.gen il me propose de refuser l acces ce message m apparait toujours 2 fois.Mais j aimerais m en débarraser une bonne fois pour toute . J ai fait spybot tout est beau,ccleaner,malware bit tout est beau.Merci a l avance pour votre aide.
Configuration: Windows XP
Firefox 3.0.11

8 réponses

  1.  espion3004
    Bonjour, il serai plus sympa d'envoyer le rapport d'Avira...

    Tu devras faire/ envoyer 2 rapports hijackthis + lopxpMH2zip

    télécharges lopxpMH2.zip:

    http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

    * Dézippes-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
    * Poste le contenu du rapport qui va s'ouvrir...

    Pour hijackthis => tuto ici de pc astuces

    Si je suis absent, merci de voir directement le forum virus/sécurité...

    0
    1. gigilo Auteur
      bonjour et merci de m avoir répondu,je t envoye mes rapports.Evénements exportés :

      2009-07-13 13:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\Y8BF9NIZ\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Déplacer le fichier en quarantaine

      2009-07-13 13:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\Y8BF9NIZ\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Déplacer le fichier en quarantaine

      2009-07-13 13:19 [Guard] Service démarré
      Le service a démarré.
      Version du service : 9.0.1.30
      Version du moteur : 8.2.0.204
      Version VDF : 7.1.4.226

      2009-07-13 13:19 [Planificateur] Service démarré
      Le service a été démarré.
      Version du service 9.0.0.9

      2009-07-13 13:18 [Guard] Service arrêté
      Le service a été arrêté.

      2009-07-13 13:18 [Planificateur] Service arrêté
      Le service a été arrêté.

      2009-07-13 12:38 [Scanner] Recherche
      Recherche arrêtée [La recherche a été effectuée intégralement].
      Nombre de fichiers : 383460
      Nombre de répertoires : 6642
      Nombre de logiciels malveillants : 0
      Nombre d'erreurs : 1

      2009-07-13 12:00 [Planificateur] Tâche démarrée
      La tâche "Contrôle intégral du système"
      a démarré avec succès.

      2009-07-13 11:59 [Updater] Mise à jour réussie
      Mise à jour de Avira AntiVir Personal - Free Antivirus sur l'ordinateur
      X-00EDB2436A5F4 (70.83.86.118) effectuée avec succès.
      Les fichiers suivants ont été actualisés par http://62.146.66.178/update :
      update.dll 0.1.0.39
      update.exe 9.0.0.49
      rcimage.dll 9.0.0.25
      antivir2.vdf 7.1.4.221
      antivir3.vdf 7.1.4.226
      avcenter.exe 9.0.0.18
      avgio.dll 9.0.1.4
      avguard.exe 9.0.1.30
      ccprofil.dll 9.0.0.18
      sched.exe 9.0.0.9
      setup.dll 9.0.9.0
      setup.exe 9.0.0.27
      shlext.dll 9.0.0.4
      build.dat 9.0.0.66
      ssmdrv.sys 7.0.2.2

      2009-07-13 11:58 [Planificateur] Service démarré
      Le service a été démarré.
      Version du service 9.0.0.9

      2009-07-13 11:58 [Guard] Service démarré
      Le service a démarré.
      Version du service : 9.0.1.30
      Version du moteur : 8.2.0.204
      Version VDF : 7.1.4.226

      2009-07-13 11:58 [Planificateur] Service arrêté
      Le service a été arrêté.

      2009-07-13 11:58 [Guard] Service arrêté
      Le service a été arrêté.

      2009-07-13 11:56 [Planificateur] Tâche démarrée
      La tâche "Mise à jour quotidienne"
      a démarré avec succès.

      2009-07-13 11:20 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\8I4CSXT1\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 11:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\8I4CSXT1\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 11:19 [Guard] Service démarré
      Le service a démarré.
      Version du service : 9.0.1.26
      Version du moteur : 8.2.0.204
      Version VDF : 7.1.4.220

      2009-07-13 11:19 [Planificateur] Service démarré
      Le service a été démarré.
      Version du service 9.0.0.6

      2009-07-13 05:16 [Guard] Service arrêté
      Le service a été arrêté.

      2009-07-13 05:16 [Planificateur] Service arrêté
      Le service a été arrêté.

      2009-07-13 04:08 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\8I4CSXT1\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 04:08 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\8I4CSXT1\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 04:08 [Guard] Service démarré
      Le service a démarré.
      Version du service : 9.0.1.26
      Version du moteur : 8.2.0.204
      Version VDF : 7.1.4.220

      2009-07-13 04:07 [Planificateur] Service démarré
      Le service a été démarré.
      Version du service 9.0.0.6

      2009-07-13 04:05 [Guard] Service arrêté
      Le service a été arrêté.

      2009-07-13 04:05 [Planificateur] Service arrêté
      Le service a été arrêté.

      2009-07-13 03:56 [Scanner] Recherche
      Recherche arrêtée [La recherche a été effectuée intégralement].
      Nombre de fichiers : 344458
      Nombre de répertoires : 4994
      Nombre de logiciels malveillants : 0
      Nombre d'erreurs : 61

      2009-07-13 01:12 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\Q2GNB2CT\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 01:12 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\Q2GNB2CT\promote[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 01:12 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\Q2GNB2CT\promote[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 01:12 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\KS4B5FMK\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 01:12 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\RPFRAI0V\very-high-traffic_awardspace_us[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 01:12 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\RPFRAI0V\very-high-traffic_awardspace_us[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 01:12 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\RPFRAI0V\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-13 01:12 [Guard] Service démarré
      Le service a démarré.
      Version du service : 9.0.1.26
      Version du moteur : 8.2.0.204
      Version VDF : 7.1.4.220

      2009-07-13 01:11 [Planificateur] Service démarré
      Le service a été démarré.
      Version du service 9.0.0.6

      2009-07-12 22:21 [Guard] Service arrêté
      Le service a été arrêté.

      2009-07-12 22:21 [Planificateur] Service arrêté
      Le service a été arrêté.

      2009-07-12 21:10 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\KS4B5FMK\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-12 21:10 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\KS4B5FMK\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Déplacer le fichier en quarantaine

      2009-07-12 21:09 [Guard] Service démarré
      Le service a démarré.
      Version du service : 9.0.1.26
      Version du moteur : 8.2.0.204
      Version VDF : 7.1.4.220

      2009-07-12 21:09 [Planificateur] Service démarré
      Le service a été démarré.
      Version du service 9.0.0.6

      2009-07-12 13:45 [Guard] Service arrêté
      Le service a été arrêté.

      2009-07-12 13:45 [Planificateur] Service arrêté
      Le service a été arrêté.

      2009-07-12 12:41 [Scanner] Logiciel malveillant détecté
      Le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\Q2GNB2CT\newsmusez_blogspot_com[1].txt'
      contenait un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen'
      [virus].
      Action(s) exécutée(s) :
      Le fichier a été déplacé dans le répertoire de quarantaine sous le nom
      '4ad11294.qua' !

      2009-07-12 12:41 [Scanner] Logiciel malveillant détecté
      Le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\Q2GNB2CT\nokia-nseries-mobiles_blogspot_com[1].txt'
      contenait un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen'
      [virus].
      Action(s) exécutée(s) :
      Le fichier a été déplacé dans le répertoire de quarantaine sous le nom
      '4ac5129e.qua' !

      2009-07-12 12:41 [Scanner] Recherche
      Recherche arrêtée [La recherche a été effectuée intégralement].
      Nombre de fichiers : 385886
      Nombre de répertoires : 6801
      Nombre de logiciels malveillants : 2
      Nombre d'erreurs : 1

      2009-07-12 12:00 [Planificateur] Tâche démarrée
      La tâche "Contrôle intégral du système"
      a démarré avec succès.

      2009-07-12 11:56 [Updater] Mise à jour réussie
      Mise à jour de Avira AntiVir Personal - Free Antivirus sur l'ordinateur
      X-00EDB2436A5F4 (70.83.86.118) effectuée avec succès.
      Les fichiers suivants ont été actualisés par http://62.146.66.178/update :
      antivir3.vdf 7.1.4.220

      2009-07-12 11:56 [Guard] Moteur de nouveau chargé
      Le moteur a été de nouveau chargé.
      Version du moteur: 8.02.00.204
      Version VDF : 7.01.04.220

      2009-07-12 11:56 [Planificateur] Tâche démarrée
      La tâche "Mise à jour quotidienne"
      a démarré avec succès.

      2009-07-12 11:55 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\KS4B5FMK\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-12 11:55 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
      Internet Files\Content.IE5\KS4B5FMK\ahmedriad75_jeeran_com[1].htm'
      un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
      détecté.
      Action exécutée : Refuser l'accès

      2009-07-12 11:54 [Guard] Service démarré
      Le service a démarré.
      Version du service : 9.0.1.26
      Version du moteur : 8.2.0.204
      Version VDF : 7.1.4.219

      2009-07-12 11:54 [Planificateur] Service démarré
      Le service a été démarré.
      Version du service 9.0.0.6 Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:27:33, on 2009-07-13
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\RocketDock\RocketDock.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Logitech\SetPoint\SetPoint.exe
      C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
      C:\WINDOWS\system32\devldr32.exe
      C:\Program Files\HiJackThis\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.canoe.qc.ca/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: info.lnk = C:\WINDOWS\system32\info.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} - https://support.serviceshub.microsoft.com/supportforbusiness/create
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
      O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1218717924078
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      0
      1. espion3004
        ok, comme tu peux le remarquer ton infection se trouve dans tes fichiers temp => Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
        Internet Files\Content.IE5\Y8BF9NIZ\ahmedriad75_jeeran_com[1].htm'
        un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
        détecté.

        j'ai remarqué que tu as antivir, c'est bien, mais sans pare-feu puissant cela ne sert à rien...

        Relance hijackthis mais scan only !

        Coches cette case :

        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

        clic sur fix checked...

        Télécharges en gratuit ATF CLeaner de Atribune

        C'est simple pour l'utilisation
        Clic sur select all => Empty selected

        Fais ça pour tous les navigateurs qu'il y a installé sur ton système = Internet Explorer + firefox

        Ce programme te permet de faire le ménage, et notamment pour tes fichiers temp !

        Tu dois utiliser ccleaner aussi par la même occasion...

        j'ai remarqué aussi que ton Adobe n'est pas jour 'adobe reader 5' La version 9 est à installer sinon en moins lourd tu as sumatra pdf ou foxit reader tous deux plus rapides et consommant moins de ressource qu'Adobe reader....

        NB : en pare-feu je te conseille comodo en français gratuit + tuto installation ici

        je te déconseille pendant la phase de désinfection de faire une restauration du système...

        une fois accompli tout ceci un nouveau rapport hijakcthis + un rapport avira sont à inclure dans ta prochaine réponse...

        Bon courage...

        0
        1. gigilo Auteur
          Bonjour,merci de m avoir répondu assi vite.J ai fait ce que vous m avez dit et sa continue.Je vous envoye le rapport avira et hijack.Evénements exportés :

          2009-07-14 16:59 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\HQGJMVYO\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Refuser l'accès

          2009-07-14 16:59 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\QXTEZ22U\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:59 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\HQGJMVYO\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:59 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\QXTEZ22U\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:59 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\HQGJMVYO\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:58 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\QXTEZ22U\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Refuser l'accès

          2009-07-14 16:58 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\HQGJMVYO\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Refuser l'accès

          2009-07-14 16:58 [Guard] Service démarré
          Le service a démarré.
          Version du service : 9.0.1.30
          Version du moteur : 8.2.0.204
          Version VDF : 7.1.4.233

          2009-07-14 16:57 [Planificateur] Service démarré
          Le service a été démarré.
          Version du service 9.0.0.9

          2009-07-14 16:56 [Guard] Service arrêté
          Le service a été arrêté.

          2009-07-14 16:56 [Planificateur] Service arrêté
          Le service a été arrêté.

          2009-07-14 16:15 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\EQQOT9G8\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:15 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\EQQOT9G8\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:15 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\0FDRQBRR\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:14 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\EQQOT9G8\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Supprimer le fichier

          2009-07-14 16:14 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\0FDRQBRR\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Refuser l'accès

          2009-07-14 16:14 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\EQQOT9G8\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Refuser l'accès

          2009-07-14 16:14 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\0FDRQBRR\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Refuser l'accès

          2009-07-14 16:14 [Guard] Logiciel malveillant détecté
          Dans le fichier 'C:\Documents and Settings\Bordeleau\Local Settings\Temporary
          Internet Files\Content.IE5\EQQOT9G8\ahmedriad75_jeeran_com[1].htm'
          un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été
          détecté.
          Action exécutée : Refuser l'accès

          2009-07-14 16:14 [Guard] Service démarré
          Le service a démarré.
          Version du service : 9.0.1.30
          Version du moteur : 8.2.0.204
          Version VDF : 7.1.4.233

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:03:30, on 2009-07-14
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
          C:\WINDOWS\system32\devldr32.exe
          C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\RocketDock\RocketDock.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\Program Files\Logitech\SetPoint\SetPoint.exe
          C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\HiJackThis\HiJackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.canoe.qc.ca/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: info.lnk = C:\WINDOWS\system32\info.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} - https://support.serviceshub.microsoft.com/supportforbusiness/create
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
          O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1218717924078
          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
          O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
          0
          2. gigilo Auteur
            Bonjour,suite du message précédent j ai fouillé pour voir ou était ce fameux virus alors ce que j ai fait j ai reparti mon ordi et quand mon antivir m a averti encore j ai essayé de supprimer et aussi de placer en quarantaine et voila ce que j ai vue une fenetre internet c est ouverte je t envoye une photo prise en screen shot ha je ne sais pas comment faire pour te l envoyer de toute facon c est une page d une fille genre webcam et c est marquée streamate en gros.Et j ai aussi remarqué que quand mon antivir me détecte se virus il y a dans mon écran a gauche en haut completement un petit carré blanc.Je ne sais pas si sa peut t aider mais j aimerais bien résoudre se probleme merci.
            0
            1. espion3004
              Ok, sans doute un spyware...

              Ok, tu vas télécharger ces programmes gratuitement et suivre les recommandations stp giglio...

              il te faudra :

              SPybot + tuto =>https://forums.cnetfrance.fr

              Ccleaner + tuto https://forums.cnetfrance.fr => A l'installation pensez à décocher l'installation de Yahoo toolbar discrètement proposée en plus de CCleaner.

              A-Squared free² + tuto => https://freewares-tutos.blogspot.com/2006/12/chassez-les-malwares-avec-squared-free.html

              Ok tu fais les mises à jours de tous les programmes y compris ton anti-virus Avira (si ce n'est déja fait)

              Tu télécharges smitfraud fix sur ton bureau =>http://siri.urz.free.fr/Fix/SmitfraudFix.exe

              ATTENTION AVEC AVIRA d'office tu auras une alerte de ton anti-virus concernant ce logiciel, n'y prête pas attention, car il s'agit d'un faux positif...

              Faux positif, c'est quoi ?

              process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

              Comment t'en servir ?
              Utilisation:
              Recherche:
              Double cliquer sur SmitfraudFix.exe
              Sélectionner 1 et presses Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt. Que tu copieras dans ta prochaine réponse

              Ensuite tu te déconnectes du web ! et tu ne lances aucune autre appication que les logiciels de scan :

              1 : Smitfraud (Option 1)
              2 : Spybot (Vérifier Tout)
              3 : A-squared free (scan détail)
              4 : Ccleaner pour nettoyer ton pc et corriger certaines erreurs dans la base de registre...

              Tu me feras un copier des rapport effectuès - smitfraud -- asquared free -- hijack tout neuf...

              Bon courage surtout.. et à toi de jouer...
              0
              1. gigilo Auteur
                Bonjour j ai fait ce que tu m a dit je t envoye le rapport smitfraud SmitFraudFix v2.423

                Rapport fait à 14:08:07,95, 2009-07-15
                Executé à partir de C:\Documents and Settings\Bordeleau\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est NTFS
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                C:\WINDOWS\system32\devldr32.exe
                C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\RocketDock\RocketDock.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                C:\Program Files\Logitech\SetPoint\SetPoint.exe
                C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Documents and Settings\Bordeleau\Bureau\SmitfraudFix\Policies.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bordeleau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BORDEL~1\LOCALS~1\Temp

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bordeleau\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BORDEL~1\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                Agent.OMZ.Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=" C:\\WINDOWS\\system32\\guard32.dll"
                "LoadAppInit_DLLs"=dword:00000001

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
                DNS Server Search Order: 24.200.241.37
                DNS Server Search Order: 24.201.245.77
                DNS Server Search Order: 24.200.243.189

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{DC62536E-BBCE-47DA-BFB0-46E69C1A9C7A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{DC62536E-BBCE-47DA-BFB0-46E69C1A9C7A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS3\Services\Tcpip\..\{DC62536E-BBCE-47DA-BFB0-46E69C1A9C7A}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
                HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin

                Celui de hijack Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 16:28:09, on 2009-07-15
                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                C:\Program Files\a-squared Free\a2service.exe
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                C:\Program Files\RocketDock\RocketDock.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\WINDOWS\system32\devldr32.exe
                C:\Program Files\Logitech\SetPoint\SetPoint.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
                C:\Program Files\HiJackThis\HiJackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.canoe.qc.ca/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: info.lnk = C:\WINDOWS\system32\info.exe
                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} - https://support.serviceshub.microsoft.com/supportforbusiness/create
                O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
                O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1218717924078
                O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
                O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
                O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                0
                1. gigilo Auteur
                  Bonjour,je n ai pas eu encore de réponse alors avec a-squared qui en avait trouvé j ai refait un scan et je les ai placé en quarantaine.Mais toujours meme probleme,alors maintenant je fouille partout et j essaye des choses.En souhaitant de trouver mon probleme.Merci quand meme pour ta patience.Bye et bonne journée.
                  0

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Apache2 accès à autre que /var/www/html/index.html
                  merithes

                  3 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses