[Virus] Divers problèmes - Rootkit W32.Agent.I

Bonsoir à tous.
C'est en cherchant une solution à mon problème que je suis tombé sur votre site, où j'espère donc que quelqu'un trouve une solution à mon problème.

Voila, j'utilisais l'ADSL, l'anti-virus Panda. Plusieurs soucis m'on fait changer d'antivirus, et j'ai pris AVK.
J'ai changé de PC (le premier étant décédé), réinstallé AVK (antivirus + firewall), et j'ai commencé à avoir mes soucis d'instabilité PC (et connexion mais une partie est liée à mon FAO). Mon modem est lui aussi décédé, je suis donc actuellement en 56k pour dépannage.
Et j'ai eu encore plus de soucis depuis ce temps. Au départ je remarquais que mon modem débitait beaucoup beaucoup trop d'informations par rapport à ce qu'il se passait réellement, jusqu'au moment où la connexion durait 30 secondes.
J'ai donc fait un démarrage en mode sans echec (CTRL ALT SUPPR ne fonctionnait, il se fermait tout seul, pareil si je voulais lancer regedit ou msconfig), rentré dans msconfig et ai constaté quelques "trucs" pas très catholiques là dedans :
"NTST32.exe" qui semble t-il, est responsable de mon instabilité de connexion (et qui, si il est actif au démarrage me gratifie d'un virus Rootkit W32.Agent.I dans des fichiers msdirectx.sys), j'ai également MediaGateway (que j'ai trouvé dans le repertoire Porgram Files et supprimé, mais bon...), et un autre truc qui s'intitule ARES dont je ne connais pas trop l'utilité (ou le contraire).
Donc après redémarrage en mode normal, la connexion est redevenue stable, mais le PC moyennement (très lent, mais l'anti virus n'y est pas pour rien).
J'ai donc fait un passage à l'anti virus, avec SpyBot, avec AdAware (il reste toujours un Command.Service que je ne parviens pas à supprimer), et quoi que je fasse, j'ai toujours mes soucis d'instabilité, et de virus qui revient systématiquement si je ne désactive pas ndst32 dans msconfig.

Donc à votre bon coeur, je vous fournis le log Hijack :

Logfile of HijackThis v1.99.1
Scan saved at 20:43:13, on 22/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\Documents and Settings\Ferracin\Bureau\HijackThis.exe
C:\WINDOWS\System32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\tuvsq.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Zango Search Assistant Helper - {56F1D444-11BF-4879-A12B-79CF0177F038} - c:\program files\zango\zangohook.dll (file missing)
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PDF Converter Registry Controller] "C:\Program Files\SYSTRAN\5.0\Premium\RegistryController.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Compaq Service Drivers] ndst32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\RunServices: [Compaq Service Drivers] ndst32.exe
O4 - Global Startup: Fenêtre d'état Canon LBP-810.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O15 - Trusted IP range: 206.161.125.149
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132511447555
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: cbabb - cbabb.dll (file missing)
O20 - Winlogon Notify: tuvsq - tuvsq.dll (file missing)
O20 - Winlogon Notify: wvwww - wvwww.dll (file missing)
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe

Merci par avance ;)