Trojan qui revient tt le temps :(

Bonjour,

J'ai installé FREE sur mon ordi (qui date de 2004), depuis 2 semaines.
Depuis, j'ai des pubs incessantes.
J'ai donc decidé de reformaté mon ordi (PACKARD BELL) avec les CDs Masters.
Je possède Windows XP et je viens d'installer le Pack2.

Je n'ai installé que AVAST, et depuis, il me trouve des trojans, ca n'en finit plus !
(Win32:trojan-gen OU Windows\system32\driver.exe OU ip6fw.sys... je ne les ai pas tous notés, lol).

Bref, je suis allé sur quelques forums et j'ai donc suivi qqs conseils :
* j'ai fait SDFix, puis CCleaner, puis aussi, GenPro (que j'ai trouvé sur le bogdeclaude) et Fixwareout (qui ne mont rien trouvé).
AVAST me trouve encore les trojans (et les pubs continuent à s'ouvrir toutes seules).

Voici le rapport SDFix :


SDFix: Version 1.117

Run by Papa on 10/12/2007 at 21:46

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\Papa\Bureau\SDFix

Safe Mode:
Checking Services:

Name:
runtime

Path:
\??\C:\WINDOWS\System32\drivers\runtime.sys

runtime - Deleted



Infected ip6fw.sys Found!

ip6fw.sys File Locations:

"C:\WINDOWS\ServicePackFiles\i386\ip6fw.sys" 29056 04/08/2004 07:00
"C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\ip6fw.sys" 29056 04/08/2004 07:00
"C:\WINDOWS\system32\dllcache\ip6fw.sys" 29056 04/08/2004 07:00
"C:\WINDOWS\system32\drivers\ip6fw.sys" 29056 04/08/2004 07:00

Infected File Listed Below:

C:\WINDOWS\system32\drivers\ip6fw.sys

Trojan File copied to Backups Folder
Attempting to replace ip6fw.sys with original version...

Original ip6fw.sys Restored


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

Trojan Files Found:

C:\WINDOWS\system32\8_exception.nls - Deleted


Could Not Remove C:\WINDOWS\Temp\startdrv.exe


Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-10 21:55:38
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ctl_w32]
"ImagePath"="\SystemRoot\system32\drivers\ctl_w32.sys"
"Type"=dword:00000001
"ErrorControl"=dword:00000001
"Start"=dword:00000001
"DependOnGroup"="File System"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ctl_w32]
"ImagePath"="\SystemRoot\system32\drivers\ctl_w32.sys"
"Type"=dword:00000001
"ErrorControl"=dword:00000001
"Start"=dword:00000001
"DependOnGroup"="File System"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ctl_w32]
"ImagePath"="\SystemRoot\system32\drivers\ctl_w32.sys"
"Type"=dword:00000001
"ErrorControl"=dword:00000001
"Start"=dword:00000001
"DependOnGroup"="File System"

scanning hidden registry entries ...

scanning hidden files ...

C:\WINDOWS\system32\drivers\ctl_w32.sys 34304 bytes executable

scan completed successfully
hidden processes: 0
hidden services: 1
hidden files: 1


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\spooIsv.exe"="C:\\WINDOWS\\system32\\spooIsv.exe:*:Disabled:spooIsv"
"C:\\WINDOWS\\system32\\csrs.exe"="C:\\WINDOWS\\system32\\csrs.exe:*:Disabled:csrs"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\sykbhoiu.exe"="C:\\WINDOWS\\system32\\syk"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------
C:\WINDOWS\Temp\startdrv.exe Found

File Backups: - C:\DOCUME~1\Papa\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Sun 9 Dec 2007 193 A.SHR --- "C:\BOOT.BAK"
Mon 4 Aug 2003 49,221 A..H. --- "C:\Program Files\AOL 8.0\aolphx.exe"
Mon 4 Aug 2003 36,937 A..H. --- "C:\Program Files\AOL 8.0\aoltray.exe"
Mon 4 Aug 2003 40,960 A..H. --- "C:\Program Files\AOL 8.0\RBM.exe"
Mon 4 Aug 2003 237,633 A..H. --- "C:\Program Files\AOL 8.0\waol.exe"
Sun 9 Dec 2007 17,768 A..H. --- "C:\WINDOWS\system32\baxqojeq.exe"
Sun 9 Dec 2007 48,768 A..H. --- "C:\WINDOWS\system32\evnk.exe"
Sun 9 Dec 2007 34,304 A..H. --- "C:\WINDOWS\system32\mrkghi.exe"
Sun 9 Dec 2007 25,600 A..H. --- "C:\WINDOWS\system32\tqbs.exe"
Sun 9 Dec 2007 66,055 A..H. --- "C:\WINDOWS\system32\tyib.exe"
Mon 4 Aug 2003 49,223 A..H. --- "C:\Program Files\AOL 8.0\COMIT\cswitch.exe"
Sun 9 Dec 2007 72,192 A..H. --- "C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP118\A0010634.exe"
Sun 9 Dec 2007 148,480 A..H. --- "C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP118\A0010635.exe"
Sun 9 Dec 2007 107,520 A..H. --- "C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP118\A0010636.exe"
Mon 4 Aug 2003 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"

Finished!

Que dois-je faire à présent pour tous les enlever (ca devient vraiment stressant... je me demande si j'aurais du prendre le net... hum...)

MERCI d'avance pour vos retours et votre aide :)