Virus récurant msb.exe

Quand je démarre mon ordi maintenant il me dit que:

Erreur de chargement de C:\Windows\system32\sshnas.dll
Le module spécifié est introuvable
|OK|

Et sinon je n'arrive pas à ouvrir AppData depuis la recherche sur Virustotal...

Rapport:

Valeur du Registre :
O4 - HKCU\..\Run: [vegas] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\sshnas.dll => Fichier absent
O4 - Startup: 8162231.lnk = C:\Users\Romain\AppData\Local\Temp\dwn.exe => Supprimé et mis en quarantaine
O4 - Startup: 9635938.lnk = C:\Users\Romain\AppData\Local\Temp\mvNat.exe => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 3
Logiciel : 0
Autre : 0


End of the scan

rapport de Java:

Removed C:\Program Files\Java\jre1.6.0_07

Rapport de Panda en cours. Pour l'instant un fichier suspect détecté... Je mets le résultat dès la fin du scan

rapport de ZHPFix:

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
O4 - Startup: 8162231.lnk = C:\Users\Romain\AppData\Local\Temp\dwn.exe => Supprimé et mis en quarantaine
O4 - Startup: 9635938.lnk = C:\Users\Romain\AppData\Local\Temp\mvNat.exe => Supprimé et mis en quarantaine
O4 - Startup: ihaupd32.exe => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 3
Logiciel : 0
Autre : 0


End of the scan


Rapport de dr.web en cours

rapport de dr.web: (5 virus)

objet; chemin; statut; action
processus en mémoire; rien; BackDoor.Tdss.565; éradiqué
atapi.sys; C:\Windows\system32\drivers; BackDoor.Tdss.1365; désinfecté
atapi.sys; C:\Windows\system32\drivers; BackDoor.Tdss.1365; désinfecté
a.exe; C:\Windows\Temp; Trojan.Siggen.33235; supprimé
atapi.sys; C:\Windows\system32\drivers; BackDoor.Tdss.1365; désinfecté

j'ai trouvé le "vrai" rapport de Dr.Web... Mais il fait buggué firefox quand je veux le copier et cijoint.fr ne prend pas les fichiers .log

J'ai aussi un autre problème maintenant... Une fenêtre de windows s'ouvre souvent pour me dire qu'il y a un problème avec java. Lorsque, après plusieurs ouvertures de la fenêtre, je cliques, j'arrive, avec internet explorer que j'ai désinstaller il y a longtemps, sur des sites louche (tu vois de quoi je parle...)

Il y a aussi avast qui me dit qu'il trouve un cheval de troie dans le users\appdata\temp\... et quand je regarde pour le supprimer, le fichier disparaît...

le programme ne marche plus... je réessaye bientôt...

Juste pour info: cette nuit je me suis couché en lançant 3 anti virus pour traquer celui qui me pose problème. Je me suis fais réveillé à 4h du mat' pas le virus qui un site internet avec une pub...

Je pense que c'est sûrement un cheval de troie, c'est possible?

j'ai essayé de lancer deux fois le programme après avoir désactivé avast et windows defender... Deux fois mon ordi n'a plus réagit alors que j'ai même pas bougé la souris...

voilà le rapport de malwarebytes:

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3381
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

17.12.2009 21:29:08
mbam-log-2009-12-17 (21-29-08).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 344335
Temps écoulé: 1 hour(s), 22 minute(s), 49 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
C:\Windows\Temp\d.exe (Trojan.Dropper) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\ZagrebLand (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Videocan (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vegas (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zagrebland (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\losalamos (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Romain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8162231.lnk (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Romain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\9635938.lnk (Malware.Trace) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Romain\AppData\Roaming\wiaservg.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\Windows\Temp\b.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Windows\Temp\d.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Windows\System32\sshnas.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\Temp\sshnas.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Je redémarre et exécute tes conseils.