Page d'acceuil disparue+son aigu au demarrage

bonjour , un grand merci pour ton aide et à la contribution de toute l'équipe. je te joins ci-dessous les resultats des manip que tu m'as recommandees ;faites ds l'odre indiquè. au vu des rèsultats je pense ne pas être au bout de mes peines pour le nèophite que je suis:Trojan.Downloader.Agent.AE queBitDefender online n'arrive pas à èradiquer.resultat des courses je me retrouve à la case dèpart.que dois-je faire?mille merci
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 03:25:17, 22/05/2006
+ Somme de contrôle: BDBD0E18

+ Résultats du scan:

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\WINDOWS\system32\bdl14.dll -> Dropper.Small.abe : Nettoyer et sauvegarder
C:\WINDOWS\system32\foxxweb1.exe -> Logger.Briss.h : Nettoyer et sauvegarder


::Fin du rapport ( la suite arrive!)

bonsoir ,un grand merci d'abord pour tes prècieux conseils:après avoir fixè le scan hijackthis comme tu me l'a indiquè,le son aigu produit à chaque dèmarrage a enfin disparu. il me reste le probleme du trojan et de la page d'acceuil pour lequels je te joins le rapport de smifraudfix.en te remerciant à l'avance une nouvellefois.
ci-dessous le rapport de smifraudfix:

SmitFraudFix v2.45

Rapport fait à 0:52:52,21, 24/05/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

bonsoir,tous mes remeciements pour ton aide et à toute l'èquipe.En effet les choses ont l'air de s'amèliorer drolement:disparition du bruit sonore au dèmarrage,et la page blanche correspondant à la page home avec une adresse byzarre(www.5hp.wis.com?)a disparue;(trop tad pour la capture d'ecran!).le seul problème qui demeure est: trojan .Downloader.Agent.A.E; que j'ai dècouvert lors du scan de bitdefeder online que tu m'avais prescrit au dèpart.ci-dessous je te
joins le rapport (2) de smitfraudfix que tu m'a demandè de faire:

SmitFraudFix v2.47

Rapport fait à 22:23:01,75, 24/05/2006
Executé à partir de C:\Program Files\Smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

ps:un scan de spybot et un autre de ad-aware signalent tous deux des modifications rècentes sur le registre.(ad-aware les identifie comme des spyware(?!))est-ce normal?

bonjour, merci infiniment pour ton aide très èfficace ainsi qu'à toute l'èquipe.En essayant de lancer scan Bitdefender comme tu me l'a dit celui-ci m'ècrit ceci:
................................................................................................
Source:c:\Docume~1\PROPRI~1\LOCALS~1\Temp\ICD2.temp\bdcove.dll
Cible:c:\WINDOWS\BDOSCAN8\bdcore.dll

le fichier cible existe et est plus rècent que le fichier source.
Remplacer le fichier le plus rècent?

oui , non, non(tous).
...............................................................................................
Pour ne pas cliquer sur n'mporte quoi,j'aimerais avoir d'abord ton avis:
1-pourquoi bitdefender me pose cette question alors qu'il ne l'avait pas fait au scan prècedent?
2_qu'est ce que cela signifie en langage clair ,pour le nèophyte que je suis ?
3-enfin,quel option choisir parmi les trois avant de lancer bitdefender?
merci une fois de plus pour tes lumières.

bonsoir, ci-joint le scan de bitdefender commme prèvu.le scan par kasperki online suivra juste après.avec tous remeciements.

BitDefender Online Scanner



Rapport d'analyse généré à: Thu, May 25, 2006 - 22:49:34





Voie d'analyse: A:\;C:\;D:\;E:\;F:\;







Statistiques

Temps
01:18:57

Fichiers
379332

Directoires
4424

Secteurs de boot
3

Archives
18815

Paquets programmes
35295




Résultats

Virus identifiés
2

Fichiers infectés
2

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3




Info sur les moteurs

Définition virus
379152

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
40

Unpack des plugins
4

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D7A2E9A.tmp=>(Quarantine-2)
Infecté par: Backdoor.Delf.Agf.28.D

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D7A2E9A.tmp=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D7A2E9A.tmp=>(Quarantine-2)
Supprimé

C:\WINDOWS\backup\TB040730.DAT=>(Embedded EXE g)
Infecté par: Trojan.Downloader.Agent.AE

C:\WINDOWS\backup\TB040730.DAT=>(Embedded EXE g)
Echec de la désinfection

C:\WINDOWS\backup\TB040730.DAT=>(Embedded EXE g)
Supprimé

C:\WINDOWS\backup\TB040730.DAT
Echec de la mise à jour

bonjour,j'ai du mal à scanner avec kasperki online.le lien indiquè est-il toujours valide? et ce, bien que ma version internet soit apparemment compatible.faut -il essayer un autre lien ou un autre antivirus online(autre que bitdefendrer) ou changer de manip?
merci pour ta disponibilitè.

bonsoir, juste pour apporter une petite prècision à mon prècèdent message ou il est ècrit:
"bien que ma version internet soit apparemment compatible"il faut comprendre par là:"bien que ma version internet explorer soit apparemment compatible".
merci.

bonsoir,enfin j'ai rèussi à scaner mon pc via kasperski online aujourd'hui, comme tu me l'avais prescrit.rèsultat(surprise,surprise!):4 virus!!.De plus, à mon grand étonnement kasperski ne se charge pas de les nettoyer(c'est la première fois que j'utilise ce scan).j'avoue que je suis très embarassè; que dois-je faire pour supprimer ces virus.ci-dessous le rapport du scan:

KASPERSKY ON-LINE SCANNER - RAPPORT
samedi 27 mai 2006 00:51:30
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Version de Kaspersky On-line Scanner: 5.0.78.0
Dernière mise à jour de la base antivirus Kaspersky : 26/05/2006
Enregistrements dans la base antivirus Kaspersky : 196572


Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie. vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\

Statistiques de l'analyse
Total d'objets analysés : 76737
Nombre de virus trouvés 4
Nombre d'objets infectés 4
Nombre d'objets suspects 0
Durée de l'analyse 01:02:36

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0045038E.exe Infecté: not-a-virus:AdWare.Win32.VirtualBouncer.d ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\00DF38E6.dll Infecté: not-a-virus:AdWare.Win32.180Solutions ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D7A2E9A.tmp Infecté: not-a-virus:PSWTool.Win32.Messen.104 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7C3339C1.dll Infecté: not-a-virus:AdWare.Win32.VirtualBouncer.g ignoré

Analyse terminée.

bonjour,est-il possible que quelqu'un puisse me conseiller sur la manière de supprimer ces quatre virus(voir au-dessus) que le scan kasperski à detectès?merci par avance.