Antivir détecte heur/html;...virus ou pas?

ok j'ai fait le scan suppression, par contre il s'est bloqué à 80% de l'analyse (nettoyage de disque était presque fini mais il bloquait donc au bout de 3/4heures j'ai annulé ..)
voici le rapport que j'ai récupéré


############################## | UsbFix V6.068 |

User : Sabine (Administrateurs) # FOMBELLE-E3XUAQ
Update on 28/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 09:51:31 | 29/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 232,88 Go (200,26 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local # 335,35 Go (303,81 Go free) [DATA] # NTFS
K:\ -> Disque amovible # 3,6 Go (2,8 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 660
C:\WINDOWS\system32\csrss.exe 772
C:\WINDOWS\system32\winlogon.exe 812
C:\WINDOWS\system32\services.exe 872
C:\WINDOWS\system32\lsass.exe 884
C:\WINDOWS\system32\svchost.exe 1064
C:\WINDOWS\system32\logonui.exe 1172
C:\WINDOWS\system32\svchost.exe 1220
C:\WINDOWS\System32\svchost.exe 1324
C:\WINDOWS\System32\svchost.exe 1452
C:\WINDOWS\System32\svchost.exe 1616
C:\WINDOWS\Explorer.EXE 1772
C:\WINDOWS\system32\LEXBCES.EXE 1852
C:\WINDOWS\system32\spoolsv.exe 1876
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1924
C:\WINDOWS\system32\LEXPPS.EXE 1932
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 748
C:\Program Files\Java\jre6\bin\jqs.exe 108
C:\WINDOWS\system32\nvsvc32.exe 936
C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe 1308
C:\WINDOWS\system32\slserv.exe 1508
C:\WINDOWS\System32\svchost.exe 1588
C:\WINDOWS\system32\wuauclt.exe 160
C:\WINDOWS\System32\wbem\wmiapsrv.exe 1480
C:\WINDOWS\system32\wbem\wmiprvse.exe 1520
C:\WINDOWS\System32\alg.exe 164
C:\WINDOWS\system32\wbem\wmiprvse.exe 444

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1409082233-920026266-839522115-1004
Supprimé ! J:\Recycler\S-1-5-21-1409082233-920026266-839522115-1004
K:\autorun.inf -> fichier appelé : "K:\SJAJ/sunce.exe" ( Absent ! )
K:\autorun.inf -> fichier appelé : "K:\SJAJ/sunce.exe" ( Absent ! )
Supprimé ! K:\autorun.inf
Supprimé ! K:\SJAJ

################## | Registre |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"

################## | Mountpoints2 |

voilà le rapport

======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 26.12.2009 à 20:47
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:37:26, 29/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: FOMBELLE-E3XUAQ | Utilisateur actuel: Sabine

Bonnes fêtes de fin d'année à vous tous :)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\AGI
C:\DOCUME~1\Sabine\APPLIC~1\agi
C:\DOCUME~1\ALLUSE~1\APPLIC~1\agi
C:\Documents and Settings\Sabine\Local Settings\Application Data\Kiwee Toolbar
C:\Documents and Settings\LocalService\Application Data\agi

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\AGI
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
HKLM\Software\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
Nom du profil: ujbg4acs.default (Sabine)
.
(Sabine, prefs.js) Browser.startup.homepage, hxxp://www.tele2.fr/redirect/startpage/adsl/fra
(Sabine, prefs.js) Browser.startup.homepage, hxxp://www.msn.fr/
(Sabine, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
(Sabine, prefs.js) Browser.search.selectedEngine, Live Search
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000

ok oui je connais maalwarebytes, je l'ai déjà installé, je fais le scan , je sais que le scan complet dure au moins 2h..je le lance tout de suite

voilà le scan est fait .
durant le scan antivir a détecté comme hier html malicious.activeX.Gen qui vient de ad remover




SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 12/30/2009 at 01:03 PM

Application Version : 4.32.1000

Core Rules Database Version : 4423
Trace Rules Database Version: 2249

Scan type : Complete Scan
Total Scan Time : 02:58:14

Memory items scanned : 513
Memory threats detected : 0
Registry items scanned : 6603
Registry threats detected : 0
File items scanned : 131254
File threats detected : 9

Adware.Tracking Cookie
C:\Documents and Settings\Sabine\Cookies\sabine@xiti[2].txt
C:\Documents and Settings\Sabine\Cookies\sabine@weborama[2].txt
C:\Documents and Settings\Sabine\Cookies\sabine@atdmt[2].txt
C:\Documents and Settings\Sabine\Cookies\sabine@smartadserver[2].txt
C:\Documents and Settings\Sabine\Cookies\sabine@bouyguestelecom.solution.weborama[2].txt
C:\Documents and Settings\Sabine\Cookies\sabine@smartadserver[1].txt
C:\Documents and Settings\Sabine\Cookies\sabine@weborama[1].txt
C:\Documents and Settings\Sabine\Cookies\sabine@xiti[1].txt

Adware.Vundo/Variant-MSFake
C:\RECYCLER\S-1-5-21-1409082233-920026266-839522115-1004\DC3\REG.EXE

ok
http://www.cijoint.fr/cjlink.php?file=cj200912/cij36mZ0Ha.txt

Kill'em by g3n-h@ckm@n 1.1.6.2

User : Sabine () # FOMBELLE-E3XUAQ
Update on 28/12/2009 by g3n-h@ckm@n ::::: 01:30
Start at: 16:31:45 | 30/12/2009
Contact : g3n-h@ckm@n sur CCM

AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 232,88 Go (200,15 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local | 335,35 Go (303,81 Go free) [DATA] | NTFS
K:\ -> Disque amovible | 3,6 Go (2,8 Go free) | FAT32


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe 132
C:\WINDOWS\system32\csrss.exe 180
C:\WINDOWS\system32\winlogon.exe 204
C:\WINDOWS\system32\services.exe 248
C:\WINDOWS\system32\lsass.exe 260
C:\WINDOWS\system32\svchost.exe 408
C:\WINDOWS\system32\svchost.exe 468
C:\WINDOWS\system32\svchost.exe 528
C:\WINDOWS\Explorer.EXE 788
C:\Program Files\List_Kill'em\List_Kill'em.exe 1056
C:\WINDOWS\system32\cmd.exe 1068
C:\WINDOWS\system32\wbem\wmiprvse.exe 1152
C:\Documents and Settings\Sabine\Local Settings\Temp\1.tmp\pv.exe 1224

Detections :
==========


¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\WINDOWS\System32\_003715_.tmp.dll
"C:\WINDOWS\System32\drivers\etc\hosts.msn"
C:\WINDOWS\System32\SET69.tmp
C:\WINDOWS\System32\SET6B.tmp
C:\WINDOWS\System32\SET77.tmp
"C:\WINDOWS\system32\tmp.reg"


¤¤¤¤¤¤¤¤¤¤ Files/folders deleted :

Quarantine :

hosts.msn.Kill'em
SET69.tmp.Kill'em
SET6B.tmp.Kill'em
SET77.tmp.Kill'em
tmp.reg.Kill'em
_003715_.tmp.dll.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe

============
Disk Cleaned
============

================
Prefetch cleaned
================



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

merci pour ton aide , ton suivi et toutes ces infos!!!! un ordi tout propre pour 2010!!

par contre encore un souci:
j'ai fait les nettoyages conseillés, j'ai fait les mises à jour, j'ai téléchargé: comodo, spybot, j'ai laissé antivir et malawarebytes , ccleaner et superantispyware
et depuis, mon ordi séteint et s'allume sans arret..
donc j'ai rallumé en mode sans échec et j'ai tout désinstallé..sauf antiivr , malawarebytes et ccleaner. jecrois que c'est comodo qui faisait tout planter...ou alors un conflit entre spybot et superspyware?
ou encore le problème semblait venir de norton qui était intégré à je ne sais plus quoi (comodo peut être?) et qui faisait conflit avec antiivr?

le souci est que je n'ai pas réussi à désinstaller même manuellement tous les fichiers de norton: il en reste un que je n'arrive pas à localiser: c'est scstubinstaller.exe

est que tu pourrais m'éclairer sur ce plantage d'ordi? (en désinstallant tout cela semble fonctionner mais je n'ai plus qu'antivir comme protection)?

merci!!