HELP! Virus HTML/Infected.WebPage.Gen

Bonjour,

Merci pour ces conseils très utile les 2 logiciels sont désormais à jour! ;)

Bonsoir,

Voici le dernier rapport Malware Bytes:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

29/01/2010 22:40:36
mbam-log-2010-01-29 (22-40-36).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 277918
Temps écoulé: 1 hour(s), 24 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Voici le rapport ToolsCleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\HijackThis\hijackthis.log: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\HijackThis\hijackthis.log: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Oui les problèmes n'apparaissent plus, visiblement ça m'a l'air d'être rentré dans l'ordre!!

Bonsoir,

Je post le rapport de mon antivirus Antivir:

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 28 janvier 2010 18:57

La recherche porte sur 1705523 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-KÉVIN

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 22/11/2009 11:35:42
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 11:35:42
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 11:35:42
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:06:48
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 22:44:13
VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 22:44:13
VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 22:44:13
VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 22:44:14
VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 22:44:14
VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 22:44:14
VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 22:44:14
VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 22:44:14
VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 22:44:14
VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 22:44:14
VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 22:44:14
VBASE014.VDF : 7.10.3.86 2048 Bytes 26/01/2010 22:44:14
VBASE015.VDF : 7.10.3.87 2048 Bytes 26/01/2010 22:44:14
VBASE016.VDF : 7.10.3.88 2048 Bytes 26/01/2010 22:44:14
VBASE017.VDF : 7.10.3.89 2048 Bytes 26/01/2010 22:44:14
VBASE018.VDF : 7.10.3.90 2048 Bytes 26/01/2010 22:44:14
VBASE019.VDF : 7.10.3.91 2048 Bytes 26/01/2010 22:44:15
VBASE020.VDF : 7.10.3.92 2048 Bytes 26/01/2010 22:44:15
VBASE021.VDF : 7.10.3.93 2048 Bytes 26/01/2010 22:44:15
VBASE022.VDF : 7.10.3.94 2048 Bytes 26/01/2010 22:44:15
VBASE023.VDF : 7.10.3.95 2048 Bytes 26/01/2010 22:44:15
VBASE024.VDF : 7.10.3.96 2048 Bytes 26/01/2010 22:44:15
VBASE025.VDF : 7.10.3.97 2048 Bytes 26/01/2010 22:44:15
VBASE026.VDF : 7.10.3.98 2048 Bytes 26/01/2010 22:44:15
VBASE027.VDF : 7.10.3.99 2048 Bytes 26/01/2010 22:44:15
VBASE028.VDF : 7.10.3.100 2048 Bytes 26/01/2010 22:44:15
VBASE029.VDF : 7.10.3.101 2048 Bytes 26/01/2010 22:44:15
VBASE030.VDF : 7.10.3.102 2048 Bytes 26/01/2010 22:44:15
VBASE031.VDF : 7.10.3.110 81408 Bytes 27/01/2010 22:43:59
Version du moteur : 8.2.1.154
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 21:00:47
AESCRIPT.DLL : 8.1.3.12 823675 Bytes 22/01/2010 21:00:46
AESCN.DLL : 8.1.4.0 127348 Bytes 27/01/2010 22:44:06
AESBX.DLL : 8.1.1.1 246132 Bytes 22/11/2009 11:35:42
AERDL.DLL : 8.1.3.4 479605 Bytes 01/12/2009 18:26:09
AEPACK.DLL : 8.2.0.5 422262 Bytes 14/01/2010 17:52:44
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/07/2009 08:59:39
AEHEUR.DLL : 8.1.1.1 2322805 Bytes 27/01/2010 22:44:06
AEHELP.DLL : 8.1.10.0 237942 Bytes 14/01/2010 17:52:12
AEGEN.DLL : 8.1.1.85 369012 Bytes 27/01/2010 22:44:00
AEEMU.DLL : 8.1.1.0 393587 Bytes 12/10/2009 09:48:10
AECORE.DLL : 8.1.10.0 184695 Bytes 27/01/2010 22:43:59
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 12/10/2009 09:48:22
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 22/11/2009 11:35:41

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: réparer
Action secondaire.............................: supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : jeudi 28 janvier 2010 18:57

La recherche d'objets cachés commence.
'183136' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WMIADAP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'libusbd-nt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMSServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Acer.Empowering.Framework.Supervisor.ex' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickDCF2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'emule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ipoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvraidservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSLoader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SysMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'70' processus ont été contrôlés avec '70' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '51' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Avira\AntiVir Desktop\avnotify.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\SoftwareDistribution\Download\a5b30c31be9f32fe9afe80c7d320e24b\BIT7C11.tmp
[0] Type d'archive: CAB (Microsoft)
--> nvGameSR.dl_
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <DATA>

Fin de la recherche : jeudi 28 janvier 2010 20:05
Temps nécessaire: 1:08:03 Heure(s)

La recherche a été effectuée intégralement

22614 Les répertoires ont été contrôlés
468258 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
468255 Fichiers non infectés
2711 Les archives ont été contrôlées
5 Avertissements
1 Consignes
183136 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Ok pas de prob!

Bonne soirée!

J'ai bien affiché les dossiers cachés et je suis allé dans l'emplacement indiqué mais je ne trouve pas le fichier qui est en gras Iwr.exe...

Oui bien sur!
Voici un nouveau rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:32:41, on 27/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32\SearchFilterHost.exe
D:\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min/nosplash
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - http://libusb-win32.sourceforge.net - C:\Windows\system32\libusbd-nt.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxcy_device - - C:\Windows\system32\lxcycoms.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

Oui c'est bon je viens d'envoyer le dossier .rar

Voici le nouveau rapport UsbFix:

############################## | UsbFix V6.080 |

User : Kévin (Administrateurs) # PC-DE-KÉVIN
Update on 27/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:13:07 | 27/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU E2160 @ 1.80GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 144,29 Go (82,01 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 144,04 Go (44,42 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM # 4,38 Go (93,81 Mo free) [19 oct. 2009] # UDF
F:\ -> Disque amovible # 982,12 Mo (580,55 Mo free) [CARTE SD] # FAT
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 508
C:\Windows\system32\csrss.exe 580
C:\Windows\system32\wininit.exe 632
C:\Windows\system32\csrss.exe 644
C:\Windows\system32\services.exe 680
C:\Windows\system32\lsass.exe 692
C:\Windows\system32\lsm.exe 704
C:\Windows\system32\winlogon.exe 748
C:\Windows\system32\svchost.exe 888
C:\Windows\system32\nvvsvc.exe 952
C:\Windows\system32\svchost.exe 980
C:\Windows\System32\svchost.exe 1020
C:\Windows\system32\LogonUI.exe 1068
C:\Windows\System32\svchost.exe 1120
C:\Windows\System32\svchost.exe 1148
C:\Windows\system32\svchost.exe 1164
C:\Windows\system32\svchost.exe 1292
C:\Windows\system32\SLsvc.exe 1308
C:\Windows\system32\rundll32.exe 1372
C:\Windows\system32\svchost.exe 1408
C:\Windows\system32\svchost.exe 1512
C:\Windows\System32\spoolsv.exe 1792
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1816
C:\Windows\system32\svchost.exe 1832
C:\Windows\system32\taskeng.exe 2016
C:\Windows\system32\Dwm.exe 2024
C:\Windows\Explorer.EXE 356
C:\Windows\system32\runonce.exe 1452
C:\Windows\system32\taskeng.exe 1396
C:\Windows\system32\conime.exe 528
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe 2284
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe 2300
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2436
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 2468
C:\Windows\system32\libusbd-nt.exe 2636
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2652
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe 2688
C:\Windows\system32\svchost.exe 2756
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2788
C:\Windows\system32\svchost.exe 2812
C:\Windows\System32\svchost.exe 2916
C:\Windows\system32\SearchIndexer.exe 2952
C:\Windows\system32\WUDFHost.exe 2976
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 3020
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe 3072
C:\Windows\system32\wbem\wmiprvse.exe 3312

################## | Elements infectieux |

Supprimé ! C:\Windows\System32\sshnas21.dll
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-500
Supprimé ! D:\$Recycle.Bin\S-1-5-18
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-500

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\BMIMZMHMFM]
Supprimé ! [HKCU\SOFTWARE\WS9E3IQBKY]
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoViewContextMenu"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{3148a1a2-7448-11de-b2fe-001d92e1f2dd}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{dbf0fd17-c514-11dd-9bf1-001d92e1f2dd}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[18/09/2006 22:43|--a------|10] C:\config.sys
[19/03/2009 20:51|-rahs----|0] C:\IO.SYS
[19/03/2009 20:51|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[27/01/2010 23:16|--a------|4350] C:\UsbFix.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# E:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.

################## | Upload |

Veuillez envoyer le fichier : C:\Users\KVIN~1\Desktop\UsbFix_Upload_Me_PC-de-Kévin.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.080 ! |

Voici le rapport Usbfix.txt:

############################## | UsbFix V6.080 |

User : Kévin (Administrateurs) # PC-DE-KÉVIN
Update on 27/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:01:40 | 27/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU E2160 @ 1.80GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 144,29 Go (82,1 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 144,04 Go (44,42 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM # 4,38 Go (93,81 Mo free) [19 oct. 2009] # UDF
F:\ -> Disque amovible # 982,12 Mo (580,55 Mo free) [CARTE SD] # FAT
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 444
C:\Windows\system32\csrss.exe 516
C:\Windows\system32\wininit.exe 568
C:\Windows\system32\csrss.exe 576
C:\Windows\system32\services.exe 616
C:\Windows\system32\lsass.exe 628
C:\Windows\system32\lsm.exe 636
C:\Windows\system32\winlogon.exe 720
C:\Windows\system32\svchost.exe 816
C:\Windows\system32\nvvsvc.exe 888
C:\Windows\system32\svchost.exe 916
C:\Windows\System32\svchost.exe 956
C:\Windows\System32\svchost.exe 1052
C:\Windows\System32\svchost.exe 1080
C:\Windows\system32\svchost.exe 1116
C:\Windows\system32\svchost.exe 1244
C:\Windows\system32\SLsvc.exe 1268
C:\Windows\system32\svchost.exe 1304
C:\Windows\system32\rundll32.exe 1472
C:\Windows\system32\svchost.exe 1488
C:\Windows\System32\spoolsv.exe 1684
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1740
C:\Windows\system32\svchost.exe 1752
C:\Windows\system32\Dwm.exe 124
C:\Windows\Explorer.EXE 328
C:\Windows\system32\taskeng.exe 288
C:\Windows\RtHDVCpl.exe 2088
C:\Acer\Empowering Technology\SysMonitor.exe 2096
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe 2104
C:\Windows\System32\nvraidservice.exe 2128
C:\Windows\system32\taskeng.exe 2136
C:\Windows\System32\rundll32.exe 2168
C:\Program Files\Microsoft IntelliPoint\ipoint.exe 2184
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2244
C:\Program Files\Java\jre6\bin\jusched.exe 2256
C:\Program Files\Windows Sidebar\sidebar.exe 2268
C:\Windows\ehome\ehtray.exe 2316
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2340
C:\Program Files\DAEMON Tools Lite\daemon.exe 2360
C:\Program Files\FinePixViewer\QuickDCF2.exe 2528
C:\Windows\ehome\ehmsas.exe 2552
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe 2776
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe 2792
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2856
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 2904
C:\Windows\system32\libusbd-nt.exe 3048
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 3084
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe 3116
C:\Windows\system32\svchost.exe 3140
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 3168
C:\Windows\system32\svchost.exe 3188
C:\Windows\System32\svchost.exe 3264
C:\Windows\system32\SearchIndexer.exe 3304
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 3352
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe 3456
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE 3496
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE 3708
C:\Windows\system32\WUDFHost.exe 3812
C:\Windows\system32\wbem\wmiprvse.exe 3852
C:\Windows\System32\mobsync.exe 2648
C:\Program Files\Windows Media Player\wmpnscfg.exe 1068
C:\Program Files\Windows Media Player\wmpnetwk.exe 3680
C:\Windows\system32\wbem\wmiprvse.exe 2408
C:\Windows\system32\wbem\unsecapp.exe 2308
C:\Program Files\Mozilla Firefox\firefox.exe 4920
C:\Windows\system32\conime.exe 5740
D:\eMule\emule.exe 5136

################## | Elements infectieux |

C:\Windows\System32\sshnas21.dll

################## | Registre |

[HKCU\SOFTWARE\BMIMZMHMFM]
[HKCU\SOFTWARE\WS9E3IQBKY]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoViewContextMenu"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{3148a1a2-7448-11de-b2fe-001d92e1f2dd}
shell\AutoRun\command =L:\start.exe

HKCU\..\..\Explorer\MountPoints2\{dbf0fd17-c514-11dd-9bf1-001d92e1f2dd}
shell\AutoRun\command =K:\autorun.exe

################## | ! Fin du rapport # UsbFix V6.080 ! |

Bonsoir,

Voici le rapport zhpdiag: http://www.cijoint.fr/cjlink.php?file=cj201001/cijcrwLkOs.txt

Bonjour,

Quelq'un a-t-il la solution pour finir de désinfecter mon PC??

Bonsoir,

J'a iun message d'erreur avec l'outil RSIT:

Line-1: Error: Subscript used with non-Away variable

Je n'ai pas pu aller plus loin et donc pas de rapport...

ooouuu lol
http://images.malwareremoval.com/random/RSIT.exe

copie colle le sur le bureau; lance l'executable, puis copie colle les rapport ici Merci :) tada!!!!

ps: log :

C:\rsit\info.txt
C:\rsit\log.txt

Ok nettoyage effectué avec Ccleaner et la base de registre également.

ok c'est deja mieu :)

Telecharge CCLEANER, donne un coup de nettoyage.

Fais de meme pour la base de registre ( ATTENTION FAIRE UNE SAUVEGARDE LA PREMIERE FOIS QUAND ON VOUS LE PROPOSE.) :

ps: lancer plusieur fois le scan sur le registre pour etre sur de l'avoir bien nettoyé.

Ok la ligne que j'ai oubliée dans hijackthis a été fixée.

Voici rapport Malware byte:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

26/01/2010 15:06:22
mbam-log-2010-01-26 (15-06-22).txt

Type de recherche: Examen rapide
Eléments examinés: 115292
Temps écoulé: 8 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c'est pas fini roooo

sur Hijackthis tu as oublier

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
C'est tout :)

En effet tu avais des trojans.
Met a jour ton antivirus, ton systeme , et fai i un scan.
Sinon ca devrai être bon :) pour le reste