Machine contaminée par Adware.Windupdates

Bonjour à tous.
J'ai fait une analyse en ligne sur symantec.fr apres que j'ai constaté que mon navigateur mozilla firefox (bien à jour de ses diffentes mises à jour)avait perdu mes favoris et se comportait de façon inhabituelle, il m'a demandé au démarrage d'enregistrer mon profil alors que je l'avais déterminé il y a bien longtemps.
Je précise qu'au boot de ma machine, l'antivirus est désactivé alors qu'il est configuré pour être en veille permanente.
Voici le résultat de l'analyse en ligne de Symantec:

D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\4DAFOX2J\animal-mating-pictures-photos-pics[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\4DAFOX2J\dog-mating-pictures-photos-pics[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\4DAFOX2J\dog-mating4[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\4DAFOX2J\dog-mating5[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\S12JSXEV\bovine-mating2[2].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\CXA309YZ\horse-mating-pictures-photos-pics[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\CXA309YZ\dog-mating2[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\CXA309YZ\dog-mating6[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\SXY3GHA7\horse-mating2[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\SXY3GHA7\horse-mating3[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\SXY3GHA7\bovine-mating-pictures-photos-pics[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\SXY3GHA7\dog-mating3[1].htm est contaminé par Adware.Windupdates
D:\Documents and Settings\Michou\Local Settings\Temporary Internet Files\Content.IE5\SXY3GHA7\dog-mating7[1].htm est contaminé par Adware.Windupdates

J'ai essayé de trouver ces fichiers mais ils sont invisibles...
Je ne visite pas de sites "bizarres" mais je me souviens avoir été redirigé sur une page pas racontable le jour ou cet incident est survenu. j'ai essayé de faire scanner mes disques par le site secuser.com qui n'a rien trouvé, j'ai utilisé Spybot S&D (à jour)sans succes, j'ai utilisé Ad-Aware SE (à jour) sans succes. norton antivirus,à jour, installé sur ma machine ne trouve rien, je commence à désespérer!
J'appelle à l'aide !!
Qui veut bien me sortir de ce mauvais pas ?
par avance MERCI.

Voici le log de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 17:58:39, on 10/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
D:\WINDOWS\MXOALDR.EXE
C:\DriveIcons\ImgIcon.exe
D:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
D:\Program Files\Norton Personal Firewall\IAMAPP.EXE
D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\WINDOWS\system32\dla\tfswctrl.exe
D:\WINDOWS\System32\taskswitch.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\GhostSurf 2005\DeleteSatellite.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Logitech\MouseWare\system\em_exec.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Iomega\AutoDisk\AD2KClient.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Program Files\WinZip\WZQKPICK.EXE
D:\Program Files\GhostSurf 2005\Proxy.exe
D:\Program Files\PyGrenouille\pygrenouille.exe
D:\Program Files\Norton SystemWorks\Norton Utilities\SYSDOC32.EXE
D:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
D:\WINDOWS\System32\E_S00RP2.EXE
D:\PROGRA~1\Iomega\System32\ActivityDisk.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
D:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
D:\Program Files\Norton Personal Firewall\NISUM.EXE
D:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
D:\WINDOWS\System32\SAgent4.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Norton Personal Firewall\SymProxySvc.exe
D:\Program Files\Norton Personal Firewall\NISSERV.EXE
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\Norton Personal Firewall\ATRACK.EXE
D:\Program Files\MailWasher\MailWasher.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

http://g.msn.fr/0SEFRFR/SAOS02
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MONTBAZON LA FLEURIETTE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =

127.0.0.1:7212
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} -

D:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program

Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot -

Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN

Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN

Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton

SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program

Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Program

Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN

Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MaxtorOneTouch] D:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [MXO Auto Loader] D:\WINDOWS\MXOALDR.EXE
O4 - HKLM\..\Run: [Iomega Startup Options] c:\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] c:\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] D:\Program Files\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [dla] D:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] D:\Program Files\Fichiers communs\Symantec

Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CoolSwitch] D:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series]

D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200

Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [GhostSurfDelSatellite] "D:\Program Files\GhostSurf

2005\DeleteSatellite.exe"
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [msnappau] "D:\Program Files\MSN

Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers

communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunOnce: [GhostSurfDelSatellite] "D:\Program Files\GhostSurf

2005\DeleteSatellite.exe" nowait
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Iomega Active Disk] D:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus Photo R200 Series]

D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200

Series" /M "Stylus Photo R200" /EF "HKCU"
O4 - Startup: Norton System Doctor.LNK = D:\Program Files\Norton SystemWorks\Norton

Utilities\SYSDOC32.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft

Office\Office10\OSA.EXE
O4 - Global Startup: Mémento.lnk = C:\billmind.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat

7.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = D:\Program Files\Fichiers

communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GhostSurf proxy.lnk = D:\Program Files\GhostSurf 2005\Proxy.exe
O4 - Global Startup: PyGrenouille.lnk = D:\Program Files\PyGrenouille\pygrenouille.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box -

D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - res://D:\Program Files\Copernic

Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Masquer les images - D:\WINDOWS\web\MaskImage.htm
O8 - Extra context menu item: Surligner en Jaune - D:\WINDOWS\web\MarqueurFluoYellow.htm
O8 - Extra context menu item: Surligner en Rose - D:\WINDOWS\web\MarqueurFluoPink.htm
O8 - Extra context menu item: Surligner en Vert - D:\WINDOWS\web\MarqueurFluoGreen.htm
O8 - Extra context menu item: Voir les cookies - D:\WINDOWS\web\showcookies.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program

Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -

D:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent -

{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program

Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} -

D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -

D:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program

Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

D:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) -

http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?110

4422793560
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) -

http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -

http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) -

http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} - http://chat.msn.com/bin/msnchat45.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program

Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - D:\Program

Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program

Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program

Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON V3 Service2(02) (EPSON_PM_RPCV2_02) - SEIKO EPSON CORPORATION -

D:\WINDOWS\System32\E_S00RP2.EXE
O23 - Service: Iomega Activity Disk2 - Iomega Corporation -

D:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - D:\Program

Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation -

D:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation -

D:\Program Files\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation -

D:\Program Files\Norton Personal Firewall\NISUM.EXE
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation -

D:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -

D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation -

D:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
O23 - Service: Assistant Retrospect (Retrospect Helper) - Dantz Development Corporation -

D:\PROGRA~1\Dantz\RETROS~1\rthlpsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -

D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation -

D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices,

Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Speed Disk service - Symantec Corporation -

D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION -

D:\WINDOWS\System32\SAgent4.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation -

D:\Program Files\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers

communs\Symantec Shared\Security Center\SymWSC.exe