Virus ! trojan help

voila herper :

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 10:25:19, 24/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: SEBASTIEN | Utilisateur actuel: sebastien_
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.

.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKLM\software\classes\ComObject.DeskbarEnabler
HKLM\software\classes\ComObject.DeskbarEnabler.1
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30C6F41A-EF58-4fa8-96B0-E0D38E521CAA}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.8 [fr] *
.
Nom du profil: th427r87.default (sebastien_)
.
(SEBAST~1, prefs.js) Browser.search.defaultenginename, Fast Browser Search
(SEBAST~1, prefs.js) Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
(SEBAST~1, prefs.js) Browser.search.selectedEngine, Fast Browser Search
(SEBAST~1, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(SEBAST~1, prefs.js) Extensions.enabledItems, {e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.5,{561A5FBE-9761-4eb3-9182-892D82532414}:1.0,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{20a82645-c095-46ed-80e3-08825760534b}:1.1,fsonlinescanner@f-secure.com:1.00,{ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100119091315,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.8
(SEBAST~1, prefs.js) Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={DB941954-B23B-7B16-5713-7AFDABED1BB3}&q=
.
(SEBAST~1, prefs.js) EFFACE - Browser.search.defaultenginename, Fast Browser Search
(SEBAST~1, prefs.js) EFFACE - Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
(SEBAST~1, prefs.js) EFFACE - Browser.search.order.1, Fast Browser Search
(SEBAST~1, prefs.js) EFFACE - Browser.search.selectedEngine, Fast Browser Search
(SEBAST~1, prefs.js) EFFACE - Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={DB941954-B23B-7B16-5713-7AFDABED1BB3}&q=
.
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Start Page Redirect Cache_TIMESTAMP: 7eaba2534a56ca01
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache AcceptLangs: fr
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\sebastien_\Local Settings\Temp\HouseCall\bspatch.exe
.
===================================
.
508 Octet(s) - C:\Ad-Report-CLEAN[1].log
4043 Octet(s) - C:\Ad-Report-CLEAN[2].log
503 Octet(s) - C:\Ad-Report-SCAN[1].log
.
3539 Fichier(s) - C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
12 Fichier(s) - C:\WINDOWS\Temp
0 Fichier(s) - C:\WINDOWS\Prefetch
.
20 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 10:53:10 | 24/02/2010 - CLEAN[2]
.
============== E.O.F ==============
.

On va faire une autre vérification;

- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....

Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

bjr helper , il n'y avait qu'une infection cel de COMODO mais c'est mon anti virus sur l'ordi donc je ne l'ais pas retiré . voila le rapport . >>>

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3788
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

25/02/2010 10:36:34
mbam-log-2010-02-25 (10-36-29).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 157105
Temps écoulé: 40 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\COMODO\COMODO Internet Security\Quarantine\f_001a98 (Trojan.Agent) -> No action taken.

OK. En effet commodo l'avait mis en quarantaine, mais tu peux le supprimer de la quarantaine.
Mais le nettoyage n'est pas terminé, il y a encore des éléments inutiles sur ton PC
Tout d'abord supprime ce fichier:
C:\Documents and Settings\sebastien_\Local Settings\Temp\HouseCall\bspatch.exe
Ensuite refait un rapport Hijackthis et reposte le dans ta réponse.