Problème de connexion

Bonsoir

ce n'est pas le premier msg que je met sur le forum mais ça devenais cafoullis donc jen refait un!En fait mon prob est que j'ai le site "aifind.info" qui s'ouvre dès que jessai d'entrer dans un lien de wanadoo (mes mails, de la pub .......) et il s'ouvre dans certains site mais n'importe lesquelles il met des virus dans mon ordi et mon ordi est de plus en plus long!!
On m'avais conseiller d'aller sur http://www.ravantivirus.com/scan et d'envoyer le résultat c'est ce que j'ai fait et voilà le résultat du scan:

Scan PC :

Scan started at 08/05/04 21:21:20
Scanning memory...
c:\WINDOWS\SYSTEM\aennmaa.dll - Trojan:Win32/StartPage.GV -> Infected
c:\WINDOWS\SYSTEM\xdldr24.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\WINDOWS\Temporary Internet Files\Content.IE5\WHQR056F\CAI3G96F.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\K9EN816V\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\CAZ7SMLF.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\E4P32C91\eu_cax[1].cab->cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/ad.exe - TrojanDownloader:Win32/Moss.A -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\x[1].chm->/x.htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\NME6G831\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\tryitfree[1].htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6T34EIGW\buka[2].chm->/x.htm->(OBJECT0001) - HTML/CodeBaseExec* -> Infected
c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected

Scanned
============================
Objects: 15664
Directories: 594
Archives: 230
Size(Kb): -1971953
Infected files: 11

Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64

Scan docs :

Scan started at 08/05/04 21:41:13

C:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected

Scanned
============================
Objects: 49
Directories: 8
Archives: 0
Size(Kb): 8936
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 0

Scan Email :

Scanned
============================
Objects: 1186
Directories: 594
Archives: 0
Size(Kb): 9021
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 12

Scan a Folder: sur mon disque dur:

Scanned
============================
Objects: 15672
Directories: 594
Archives: 230
Size(Kb): -1962936
Infected files: 11

Found
============================
Viruses found: 5
Suspicious files: 4
Disinfected files: 0
Mail files: 64

Voilà donc si quelqu'un y comprend quelque chose!Parceque en fait mon ordi à quan meme 4 ans et donc j'ai peur de mettre trop de logiciel dedans!!Mais bon c pas vraiment le moment de jouer les difficiles!!
Donc si quelqu'un peut m'aider je vous remercie vraiment beaucoup!!!!!

Bonne soirée

Sophie

70 réponses

Résumé de la discussion

Le problème porte sur des redirections vers aifind.info lors de l'ouverture de liens et sur la détection de malwares lors d'un scan Rav Antivirus (Trojan:Win32/StartPage.GV et TrojanDownloader:Win32/Small.FO notamment). Des conseils recommandent de supprimer les fichiers temporaires et d'utiliser Killbox en mode sans échec, puis de supprimer chaque fichier infecté ou suspect et de relancer le balayage pour vérifier l'état. Les scans successifs montrent des infections initiales et des éléments HTML/CodeBaseExec dans les caches, mais des résultats plus propres apparaissent après nettoyage, avec des entrées encore marquées comme suspectes selon Rav Antivirus. En cas de persistance des redirections, il est préconisé d’inspecter navigateurs et extensions et de répéter les nettoyages sur plusieurs emplacements du système.

Bobot (l’IA à votre service)
  1. Bonsoir
    Tu effaces déjà tous les fichiers temporaires:
    Outils/options internets/général/supprimer les fichiers et là cocher hors connection puis OK;
    tu vas aussi dans Download Files effacer ceci:
    c:\WINDOWS\Downloaded Program Files\1.exe
    c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe
    et effacer aussi ceci:
    c:\WINDOWS\SYSTEM\aennmaa.dll
    c:\WINDOWS\SYSTEM\xdldr24.exe
    Voilà, a+
    1. Contributeur sécurité
      salut
      tous d abord tu doit tous faire en mode sans echec
      le 1.exe tu ne l auras pas comme ca
      fait ceci
      Télécharge "TheKillBox" sur :
      http://download.broadbandmedic.com/

      Pose-le sur ton bureau. Lance-le.
      Dans "Paste full path of file.." ->copie/colle:
      c:\WINDOWS\Downloaded Program Files\1.exe
      c:\RECYCLED\1.exe

      Décoche "Create backup.."

      Clique "Kill File".

      Redémarre.

      A chaque fichier que tu ajoutes, tu cliques "Add File"

      Quand ils sont tous en bas, tu cliques "Remove on reboot".

      Tu redémarres.
      1. Bonjour,
        merci pour tt vos conseille si je résume je supprime les fichiers temporaires et ensuite je télécharge TheKillBox et je supprime 1.exe ou je télécharg dabor et je supprime ensuite les fichiers temporaires?

        Merci à vous tous

        Bonne journée

        Sophie
        1. Contributeur sécurité
          re
          tu telecharge killbox tu deeconnecte
          tu suppr les temps
          tu lance killbox et tu suppr 1 exe
          1. J'ai télécharger killbox mais quan jessaye de louvrir ça m'ouvre winzip!!!!!! Ques que je doi faire?

            Merci d'avance

            Sophie
            1. Je ss perdu!!!!!!!!
              Vous m'aV conseiller 2 choses:
              Tu effaces déjà tous les fichiers temporaires:
              Outils/options internets/général/supprimer les fichiers et là cocher hors connection puis OK;
              tu vas aussi dans Download Files effacer ceci:
              c:\WINDOWS\Downloaded Program Files\1.exe
              c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe
              et effacer aussi ceci:
              c:\WINDOWS\SYSTEM\aennmaa.dll
              c:\WINDOWS\SYSTEM\xdldr24.exe

              J'ai effacer les fichier temporaires mais dans doxland files je trouve pa les fichiers!!! 1.exe..........

              Et la 2 solutions était:
              Télécharge "TheKillBox" sur :
              http://download.broadbandmedic.com/

              Je l'ai télécharger mais quan jessaye de l'ouvrir ça m'ouvre Winzip!!!

              Je ss complètement pommée est ce que quelqu'un peut me dire ensuite ce que je doi faire et pk ça s'ouvre pa ou encor pourqoi je trouve pas les fichiers!!

              Merci de vous interrésser encor à mon cas parceque je ss pommé!!!!

              Merci beaucoup!!!!

              Sophie
              1. re

                Alor G fé mode sans échec et j'ai scané mon ordi mais mon antivirus "avg 6.0" ne détecte aucun virus et aussi tous les fichiers qui se rapporte à 1.exe je ne les trouve pa dan mon ordi!!
                Que dois je faire?

                Merci beaucoup

                Sophie
                1. Contributeur sécurité
                  refait le scan pour voir
                  Faite scan en ligne et coller le rapport ici sur le post
                  utiliser l'antivirus en ligne suivant :
                  http://www.ravantivirus.com/scan/
                  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

                  Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
                  A la fin de l'analyse, copier/coller le rapport ici.
                  1. re

                    ALor déjà juste avant G supprimer les fichiers internet temporaires comme on m'avais dit de faire ensuite J'ai fait comme vous m'avais dit!lol J'ai scanné mon PC et voilà le résultat:
                    Scan started at 09/05/04 18:05:49

                    Scanning memory...
                    c:\WINDOWS\SYSTEM\aennmaa.dll - Trojan:Win32/StartPage.GV -> Infected
                    c:\WINDOWS\SYSTEM\xdldr24.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                    c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                    c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                    c:\WINDOWS\Downloaded Program Files\CONFLICT.2\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                    c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                    c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected

                    Scanned
                    ============================
                    Objects: 8558
                    Directories: 593
                    Archives: 199
                    Size(Kb): -2093074
                    Infected files: 2

                    Found
                    ============================
                    Viruses found: 2
                    Suspicious files: 5
                    Disinfected files: 0
                    Mail files: 61

                    Voilà si pouvez m'aider je vous en remerci d'avance!!!

                    Merci

                    Sophie
                    1. Contributeur sécurité
                      re
                      tu fait demarrer /panneau de configuration/option des dossier/affichage
                      tu coche afficher les dossiers caches
                      tu decoche masquer les extentions dont le type est connue
                      tu decoche masquer les fichiers proteger du systeme d exploitation
                      ensuite tu click sur appliquer
                      tu redemarre en mode sans echec
                      tu lance killerbox

                      Dans "Paste full path of file.." ->copie/colle:

                      c:\WINDOWS\SYSTEM\aennmaa.dll
                      c:\WINDOWS\SYSTEM\xdldr24.exe
                      c:\WINDOWS\Downloaded Program Files\1.exe
                      c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe
                      c:\WINDOWS\Downloaded Program Files\CONFLICT.2\1.exe
                      c:\RECYCLED\1.exe
                      Décoche "Create backup.."

                      Clique "Kill File".

                      Redémarre.

                      A chaque fichier que tu ajoutes, tu cliques "Add File"

                      Quand ils sont tous en bas, tu cliques "Remove on reboot".

                      Tu redémarres.
                      et tu refait scan pour voir
                      1. Bonjour

                        ALor pr la seonde fois je l'ai télécharger mais il m'ouvre winzip!!!Quan je le télécharge à la fin y me demande si je ve l'ouvrir je met oui mais il m'ouvre winzip et pareille si je l'ouvre direct de mon ordi!!!
                        En plus quan je me ss conécté et que j'ai voulu allais sur wanadoo mon ordinateur ma mi "page introuvable"!!Qu'est ce que c'est?Qu'est ce que je dois faire?

                        Merci d'avance

                        Sophie
                        1. je compren pas puisque le fichier c Killbox commen je doi faire?

                          MErci beaucoup

                          Sophie
                          1. J'ai oublié de dir g suprimé quelque fichier et g refais le scan sur ravantivirus et voilà le résultat:
                            Re
                            Alor j'ai supprimé quelques fichiers et j'ai fais le scan sur :
                            et voilà le résultat:
                            Scan started at 10/05/04 19:42:54

                            Scanning memory...
                            c:\WINDOWS\Downloaded Program Files\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                            c:\WINDOWS\Downloaded Program Files\CONFLICT.1\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                            c:\WINDOWS\Downloaded Program Files\CONFLICT.2\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
                            c:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious

                            Scanned
                            ============================
                            Objects: 7488
                            Directories: 593
                            Archives: 196
                            Size(Kb): 2090208
                            Infected files: 0

                            Found
                            ============================
                            Viruses found: 0
                            Suspicious files: 4
                            Disinfected files: 0
                            Mail files: 60

                            Mais quan je ss sur wanadoo et que je veux par exemple voir mes mail ou alé voir la pub ben ça me renvoi encore sur "aifind.info"
                            Mais c'est du à quoi?

                            Merci d'avance

                            Bonne soirée

                            Sophie
                            • 1
                            • 2
                            • 3
                            • 4