Problème de connexion

Bonsoir

ce n'est pas le premier msg que je met sur le forum mais ça devenais cafoullis donc jen refait un!En fait mon prob est que j'ai le site "aifind.info" qui s'ouvre dès que jessai d'entrer dans un lien de wanadoo (mes mails, de la pub .......) et il s'ouvre dans certains site mais n'importe lesquelles il met des virus dans mon ordi et mon ordi est de plus en plus long!!
On m'avais conseiller d'aller sur http://www.ravantivirus.com/scan et d'envoyer le résultat c'est ce que j'ai fait et voilà le résultat du scan:

Scan PC :

Scan started at 08/05/04 21:21:20
Scanning memory...
c:\WINDOWS\SYSTEM\aennmaa.dll - Trojan:Win32/StartPage.GV -> Infected
c:\WINDOWS\SYSTEM\xdldr24.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Temporary Internet Files\Content.IE5\WHQR056F\CAI3G96F.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\K9EN816V\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\CAZ7SMLF.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\eu_cax[1].cab->cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/ad.exe - TrojanDownloader:Win32/Moss.A -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/x.htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\tryitfree[1].htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected

Scanned
============================
Objects: 15664
Directories: 594
Archives: 230
Size(Kb): -1971953
Infected files: 11

Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64

Scan docs :

Scan started at 08/05/04 21:41:13

C:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected

Scanned
============================
Objects: 49
Directories: 8
Archives: 0
Size(Kb): 8936
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 0

Scan Email :

Scanned
============================
Objects: 1186
Directories: 594
Archives: 0
Size(Kb): 9021
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 12

Scan a Folder: sur mon disque dur:

Scanned
============================
Objects: 15672
Directories: 594
Archives: 230
Size(Kb): -1962936
Infected files: 11

Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64

Voilà donc si quelqu'un y comprend quelque chose!Parceque en fait mon ordi à quan meme 4 ans et donc j'ai peur de mettre trop de logiciel dedans!!Mais bon c pas vraiment le moment de jouer les difficiles!!
Donc si quelqu'un peut m'aider je vous remercie vraiment beaucoup!!!!!

Bonne soirée

Sophie

70 réponses

Résumé de la discussion

Le problème porte sur des redirections vers aifind.info lors de l'ouverture de liens et sur la détection de malwares lors d'un scan Rav Antivirus (Trojan:Win32/StartPage.GV et TrojanDownloader:Win32/Small.FO notamment). Des conseils recommandent de supprimer les fichiers temporaires et d'utiliser Killbox en mode sans échec, puis de supprimer chaque fichier infecté ou suspect et de relancer le balayage pour vérifier l'état. Les scans successifs montrent des infections initiales et des éléments HTML/CodeBaseExec dans les caches, mais des résultats plus propres apparaissent après nettoyage, avec des entrées encore marquées comme suspectes selon Rav Antivirus. En cas de persistance des redirections, il est préconisé d’inspecter navigateurs et extensions et de répéter les nettoyages sur plusieurs emplacements du système.

Bobot (l’IA à votre service)
  1. voila sophie,
    mon coeur cher toi,
    si ton pc tu la depuis 4 sans effectur de formatage c le moment ou jamais , mais attention mais avant de commencer tu doit consulter kelkin qui a de l'experience en formmatage .
    vboila comme ca t sur 99% que le prob est regler,
    c tt ce que je peut pour toi , avrai dire t sophie de icq non bye bon chance
    1. Contributeur sécurité
      salut
      si tu as des trucs pareil
      il tr faut un bon antivirus a jour et surtout un pare feu
      sans ca il reviendront tous le temp
      1. Bonjour

        Et bien mon aurevoir n'a pas été long car ce matin je v sur ravantivirus et voilà ce qu'il me met que g 3 virus!!dont trojan et que 2 se trouve dans internet program files mais il é vide!!!!!!!!
        Mais quan g tt supprimé hier yav rien dan la corbeille y on été supprimé directement!
        J'ai essayé 3 foi de venir sur ce site mais g eu un message d'internet explorer me disant que yav un problème et y me redémare internet!!!!!!!
        A qoi c du?Pk ça me fé ça?!!!!!!!!!!!!Ya juste mon père qui y à été hier soir!!!!!

        Pk G encore plein de virus alor que javais pu rien du tt hier?
        Qu 'est ce que je doi faire mintenan?!!!!!!

        Merci d'avance

        Sophie
        1. Contributeur sécurité
          de rien content pour toi
          ce fut un peu difficile mais on y est arriver
          a++
          1. re

            Ben je risque de m'en souvenir!!lol
            En tt cas je vou remerci beaucoup vous super sympa et géniale!!

            Merci

            Sophie
            1. Contributeur sécurité
              il ne faut pas ouvrir tous les email surtout ceux que l on ne connait pas et meme ceux qu on connait
              perso quand j envoie un mail je met dans le sujet quelque chose qui permet de midentifier et je change a chaque fois
              1. re

                Alor je voulais vous remercié car g supprimé ce dll.ll et (bien que quan g redémaré mon ordi ne ma rien demandé) j'ai fé un scan sur ravantivirus.com et voilà le résultet:
                Scanned
                ============================
                Objects: 6497
                Directories: 607
                Archives: 197
                Size(Kb): 2080212
                Infected files: 0

                Found
                ============================
                Viruses found: 0
                Suspicious files: 0
                Disinfected files: 0
                Mail files: 77

                Donc merci beaucoup!!!Je ss trop contente
                Mais j'ai encore une question
                par exemple hier avant d'éteindre mon ordi j'ai fait un scan avec avg j'avai pa de virus mon père à été aprè moi é à juste regardé c mails il a étein l'ordi sans faire l'antivirus et ce matin on aV 4 virus
                C normal que juste en regardan les mails on se pren 4 virus?

                En tt cas je vou remerci beaucoup de m'avoir consacré beaucoup de votre temps!!!!lol

                Merci encore

                Sophie
                1. re

                  Ben dans le fichier Tempory internet Files ya plus rien (c bien là ou il y avait les temps!!) mais tt est dan sla corbeill!!!Alor foq ue je la vide?
                  1. Contributeur sécurité
                    non justement il fallait le vider les temps donc ok
                    supprime cette dll et redemarre et dit ou ca ent est
                    1. Bonjour

                      Alor j'ai tt réussi à supprimé!!!Question débile mé je demande quan mm je supprime tte ma corbeille?
                      Ensuite je doi faire démarrer rechercher c:\WINDOWS\SYSTEM\pdl.dll
                      et le supprimé?
                      Et après je redémare etc...; et après je crois que g compris mé donc si ya rien dans tempory internet files ça na pa d'improtance?

                      Merci d'avance

                      Sophie
                      1. re

                        D'accor mé c pa grave si je lé supprime un à un?Parceque quan je lé séléctionne y ve pa!!!

                        Merci d'avance

                        Sophie
                        1. Contributeur sécurité
                          oui supprime tous
                          les temps ce n est pas grave de les suppr
                          1. re

                            Alor oui ça je lé fé mé vous maviez di daller vérifier dan programes internet files qu'il n'y avait plus rien mé ya encor plein de truc des blocs notes des trucs de dessins!!Mais j'en fé qoi alor fo que je lé supprime?Ou c bon?

                            Merci d'avance

                            Sophie
                            1. Contributeur sécurité
                              salut
                              si tu fait ca tu nas pas a les selectionner
                              efface tes temp
                              tu click sur demarrer/panneaux de configuration/option internet
                              une fenetre s ouvre tu click sur supprime les fichiers
                              une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
                              1. Bonjour

                                Alor pour les temps vous m'aviez dit d'aller dans le fichier windows pui temporu internet Files puis de tt séléctionner et tt supprimé!!!!!!!
                                Mais quan je sélécionne tout et que j'appui sur la touche surpimé il me remet au fichier windows!!!!
                                Alor ques ce que je doi faire?Je pe les supprimé un à un mé je dois tt suprimé?Mais il ne ve pa le faire quan je séléction et que j'appui sur la touche!!!!!!!!
                                Commen je doi faire?

                                Merci d'avance

                                Sophie
                                1. Contributeur sécurité
                                  salut
                                  puor les temp tu selectionne tous et tu supprime
                                  pour ca
                                  c:\WINDOWS\SYSTEM\pdl.dll
                                  tu fait rechercher tu copie colle ce que j ai mis au dessus et tu supprime
                                  au redemarrage de ton pc une fenetre vas peut etre s ouvrir
                                  te disant qu il ne trouve pas la dll tu ignore
                                  tu fait demarrer/executer
                                  tu tape msconfig tu click sur onglet demarrage et tu cherche cette dll dans la liste
                                  tu la decoche et ok la tu redmarre une feneetre vas s ouvrir tu coche ne plus afficher ce message et ok
                                  au prochain demarrage il vas te dire que tu demarre en mode selectif tu confirme et te voila tranquille
                                  1. re

                                    Alor comme javais comenC à enlever qq dossier g refai le scan sur ravantivirus et voila le résultat:
                                    Scan started at 17/05/04 20:00:01

                                    Scanning memory...
                                    c:\WINDOWS\SYSTEM\pdl.dll - Trojan:Win32/StartPage.GV -> Infected

                                    Scanned
                                    ============================
                                    Objects: 6790
                                    Directories: 607
                                    Archives: 198
                                    Size(Kb): 2078182
                                    Infected files: 1

                                    Found
                                    ============================
                                    Viruses found: 1
                                    Suspicious files: 0
                                    Disinfected files: 0
                                    Mail files: 71

                                    Je n'est plus qu'un virus!!!!!!!!!!
                                    Mais commen je l'enlève?

                                    Merci beaucoup et d'avance!!

                                    Sophie
                                    1. Bonjour

                                      Alor j'ai fait comme vous mavait di mais le fichier Tempory internet Files est toujours plein et si je séléctionne tt y ve pa les supprimer je doi les supprimé un par un?Parceque ça marche mais je c pa si c ça que je doi supprimé car c des blocs notes avec écrit par exemple en dessous utilisateur @ www.oupaypal Et tous sont comme ça c bien ça que je doi supprimé?(je prefer etre sur)!!!

                                      Merci d'avance

                                      Sophie
                                      • 1
                                      • 2
                                      • 3
                                      • 4