Au secour; virus system32

je ne crois pas vous avoir remercié!!
si?
allez, au cas ou!!!!
MERCI!!!!

ça fait quoi si je le fait?

recorvery manager

le scans est entrain de se faire, pour l'iinstant il ne detecte plus de virus...
peut devrais faire un hijackthis apres et le poster pour que vous me confirmiez que mon pc est ok! 100% ok
puis je pensais faire un truc du genre: recovery manager
peut etre que ça mettra mon ordi a neuf, comme il était vendredi (quand je l'ai acheté)...
et qu'est ce que je fais de tous les truc que j'ai téléchargé: cclean, hijacthis, msnfix, malwarebytes, etc...
je peut les virer?

Analyse complète: terminée le 02/11/2008 15:00:56 (événements : 2, objets : 146477, durée : 00:22:50)
02/11/2008 14:38:06 Lancement de la tâche
02/11/2008 15:00:56 Fin de la tâche

est ce que si je fais recorvery manager à mon ordi, c'est bien?
ça va remettre mon pc comme quand je l'ai acheté, non?!??
j'aimerais bien!
bon, si pas de réponse dans 10mn (je sais que vous etes tous occupés a aider des nulles comme moi), je fais recorvery manager!
et tempis si fallait pô...

Merci beaucoup pour votre aide, j'attend une confirmation avant de mettre résolu.
je fais t'etre un hijackthis?

sachant que j'ai acheté mon ordi vendredi chez carrefour, qu'il est tout neuf...
bon, je suis lourde là...
ton image est bien, je comprend tout comme ça! :)
bon, je m'exécute a tes conseils...

je desinstalle a partir de supression de programme?
tu pense que ces truc sont contaminé?!?? j'ai acheté mon pc vendredi!!!
il est tout neuf!
comment java, Adobe Flash Player 10 Plugin" et "Adobe Flash Player ActiveX" peuvent'ils etre contaminé?

bon ça y est, programme désinstallés et réinstallé comme tu m'a dit...
je fais quoi maintenant?

"Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)"
"Adobe Flash Player 10 Plugin"
"Adobe Flash Player ActiveX"
"Adobe Reader 8.1.2 - Français"
"Adobe Reader 8.1.2 Security Update 1 (KB403742)"
"Assistant de connexion Windows Live"
"Bejeweled 2 Deluxe"
"Blasterball 3"
"Bricks of Egypt"
"CCleaner (remove only)"
"Chuzzle Deluxe"
"Crystal Maze"
"CyberLink DVD Suite Deluxe"
"CyberLink PowerDirector"
"CyberLink PowerDirector"
"Digby's Donuts"
"Diner Dash 2 Restaurant Rescue"
"Diner Dash"
"DVD Play BD"
"FATE"
"Fish Tycoon"
"Gem Shop"
"Hewlett-Packard Active Check for Health Check"
"Hewlett-Packard Asset Agent for Health Check"
"HijackThis 2.0.2"
"HP Active Support Library"
"HP Customer Experience Enhancements"
"HP Customer Feedback"
"HP Demo"
"HP Easy Setup - Frontend"
"HP Picasso Media Center Add-In"
"HP Total Care Advisor"
"HP Update"
"Insaniquarium Deluxe"
"Java(TM) SE Runtime Environment 6 Update 1"
"JPEG Camera v1.02"
"Kaspersky Anti-Virus 2009"
"Kaspersky Anti-Virus 2009"
"LabelPrint"
"LightScribe System Software 1.12.37.1"
"Livebox"
"Magic Academy"
"Mah Jong Quest"
"Malwarebytes' Anti-Malware"
"Microsoft LifeCam"
"Microsoft Office PowerPoint Viewer 2007 (French)"
"Microsoft Silverlight"
"Microsoft Visual C++ 2005 Redistributable"
"Microsoft Works"
"Module de compatibilité pour Microsoft Office System 2007"
"Mozilla Firefox (3.0.3)"
"MSXML 4.0 SP2 (KB936181)"
"MSXML 4.0 SP2 (KB941833)"
"muvee autoProducer 6.1"
"My HP Game Console"
"My HP Games"
"NVIDIA Drivers"
"Ocean Express"
"Outils de diagnostic du matériel"
"PC SECURITY TEST 2008"
"Peggle"
"Penguins"
"Polar Bowler"
"Polar Golfer Pineapple Cup"
"Polar Golfer"
"Power2Go"
"Puzzle Express"
"Python 2.5"
"Realtek High Definition Audio Driver"
"Ricochet Lost Worlds"
"Slingo Deluxe"
"Solution de clavier multimédia amélioré"
"Sudoku Quest"
"Super Granny"
"Tradewinds"
"Treasure Island"
"Version de démonstration de Microsoft Office Home and Student 2007"
"Virtual Villagers - A New Home"
"Windows Live installer"
"Windows Live Messenger"
"Windows Live Writer"
"Zuma Deluxe"

et bien j'ai reverifier si toutes mes mises sont ok...
elles le sont même sur le site windowsupdate.
j'ai relancer analyse complete de kaperski et pour l'instant il m'a trouvé ça:

02/11/2008 13:12:06 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
02/11/2008 13:12:21 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
02/11/2008 13:21:21 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_01\bin\java.exe

msnfix a trouver et nettoyer certains truc, il m'a demander de redémarrer, ce que j'ai fait. (je ne suis plus en mode sans echec, mais toujours sans l'UAC)

tu pense avoir une solution pour moi?

@sista772 nouveaux truc trouvé par kaperski pendant le scan:

02/11/2008 13:24:23 Détectés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\SmitfraudFix.exe/SmitfraudFix\Reboot.exe

02/11/2008 13:24:23 Non réparés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\SmitfraudFix.exe/SmitfraudFix\Reboot.exe Reporté

il m'a demander tout neutraliser (ou bloquer, je sais plus), j'ai fait.
puis il m'a demander (pour un autre truc je pense) suprimer (recommander), ce que j'ai fais.
j'ai bien fait?

voici le rapport:

Fichier jusched.exe reçu le 2008.11.02 12:39:33 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.1.0 2008.11.01 -
AntiVir 7.9.0.10 2008.10.31 -
Authentium 5.1.0.4 2008.11.01 -
Avast 4.8.1248.0 2008.11.01 -
AVG 8.0.0.161 2008.11.02 -
BitDefender 7.2 2008.11.02 -
CAT-QuickHeal 9.50 2008.11.01 -
ClamAV 0.94.1 2008.11.02 -
DrWeb 4.44.0.09170 2008.11.02 -
eSafe 7.0.17.0 2008.10.30 -
eTrust-Vet 31.6.6185 2008.11.01 -
Ewido 4.0 2008.11.02 -
F-Prot 4.4.4.56 2008.11.01 -
F-Secure 8.0.14332.0 2008.11.02 -
Fortinet 3.117.0.0 2008.10.31 -
GData 19 2008.11.02 -
Ikarus T3.1.1.44.0 2008.11.02 -
K7AntiVirus 7.10.514 2008.11.01 -
Kaspersky 7.0.0.125 2008.11.02 -
McAfee 5421 2008.11.02 -
Microsoft 1.4005 2008.11.02 -
NOD32 3575 2008.10.31 -
Norman 5.80.02 2008.10.31 -
Panda 9.0.0.4 2008.11.02 -
PCTools 4.4.2.0 2008.11.01 -
Prevx1 V2 2008.11.02 -
Rising 21.01.62.00 2008.11.02 -
SecureWeb-Gateway 6.7.6 2008.11.02 -
Sophos 4.35.0 2008.11.02 -
Sunbelt 3.1.1767.2 2008.10.31 -
Symantec 10 2008.11.02 -
TheHacker 6.3.1.1.135 2008.10.31 -
TrendMicro 8.700.0.1004 2008.10.31 -
VBA32 3.12.8.9 2008.11.02 -
ViRobot 2008.10.31.1446 2008.10.31 -
VirusBuster 4.5.11.0 2008.11.01 -
Information additionnelle
File size: 132760 bytes
MD5...: 689c6ea7a17b3ae0f2a0151465ef311e
SHA1..: bf1184dbafac3a0d0a3e9f3c0b04ba15dd7068f6
SHA256: 58dea4e4f845d334cbffa8896d17e97bfeab08814d650b46353a5fa95808ed7c
SHA512: e9dc26e4734926689b6c48e07e2a88e19b518799119724f0384144be13091b84
517b74eabc6cbabbd58c298171d841ef3cf5aa38e7259595592950a67096e433
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40b3b4
timedatestamp.....: 0x46175277 (Sat Apr 07 08:12:39 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x14885 0x15000 6.53 34c67514613d0de028f5a5824564011e
.rdata 0x16000 0x4cde 0x5000 5.18 ff03176041eae82701ad9eb18e0fbd62
.data 0x1b000 0x2ed8 0x1000 3.38 6ab6b56408f0bdb0401fd0723e12f669
.rsrc 0x1e000 0x25c8 0x3000 3.73 01ac990a38b72aaf661580d97b00399a

( 8 imports )
> ADVAPI32.dll: RegNotifyChangeKeyValue, RegCloseKey, RegDeleteKeyA, RegCreateKeyExA, RegDeleteValueA, RegOpenKeyExA, RegQueryInfoKeyA, RegEnumKeyExA, RegSetValueExA, RegQueryValueExA, RegEnumKeyA
> GDI32.dll: GetStockObject
> WININET.dll: InternetCloseHandle, HttpQueryInfoA, InternetErrorDlg, HttpSendRequestA, HttpOpenRequestA, InternetConnectA, InternetCrackUrlA, InternetOpenA, InternetTimeToSystemTime, InternetTimeFromSystemTime, InternetReadFile
> KERNEL32.dll: FlushFileBuffers, SetEnvironmentVariableA, CompareStringW, CompareStringA, SetStdHandle, LCMapStringW, LCMapStringA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, RaiseException, InitializeCriticalSection, DeleteCriticalSection, GetLastError, lstrcatA, lstrcpyA, CloseHandle, CreateEventA, WaitForSingleObject, WaitForMultipleObjects, lstrlenA, GetModuleFileNameA, CreateMutexA, GetCommandLineA, InterlockedIncrement, InterlockedDecrement, lstrlenW, GetModuleHandleA, MultiByteToWideChar, WideCharToMultiByte, FreeLibrary, SizeofResource, LoadResource, FindResourceA, LoadLibraryExA, lstrcmpiA, lstrcpynA, IsDBCSLeadByte, GetProcAddress, LoadLibraryA, SetEvent, lstrcmpA, CreateThread, ReadFile, CreateProcessA, SetHandleInformation, CreatePipe, Sleep, ResetEvent, GetSystemTime, CreateFileA, GetSystemDirectoryA, GetCurrentProcess, GetSystemInfo, WriteFile, SetFilePointer, GetTempPathA, GetEnvironmentVariableA, LocalFree, SystemTimeToTzSpecificLocalTime, CompareFileTime, SystemTimeToFileTime, GetTickCount, GetCurrentProcessId, DeleteFileA, EnterCriticalSection, LeaveCriticalSection, GetStringTypeW, GetStringTypeA, GetCPInfo, GetOEMCP, IsBadCodePtr, IsBadReadPtr, QueryPerformanceCounter, GetFileType, SetHandleCount, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, UnhandledExceptionFilter, GetStdHandle, SetUnhandledExceptionFilter, TlsGetValue, TlsSetValue, TlsFree, GetCurrentThreadId, SetLastError, TlsAlloc, GetTimeZoneInformation, HeapSize, TerminateProcess, IsBadWritePtr, VirtualFree, HeapCreate, HeapDestroy, ExitProcess, GetStartupInfoA, HeapReAlloc, VirtualQuery, VirtualAlloc, VirtualProtect, HeapAlloc, RtlUnwind, GetSystemTimeAsFileTime, HeapFree
> USER32.dll: wsprintfA, CharNextA, GetDesktopWindow, MessageBoxA, LoadStringA, DispatchMessageA, DispatchMessageW, TranslateMessage, RegisterClassA, CreateWindowExA, ShowWindow, SetWindowLongA, DestroyWindow, GetWindowLongA, DefWindowProcA, PostQuitMessage, CreatePopupMenu, AppendMenuA, GetCursorPos, SetForegroundWindow, TrackPopupMenu, PostMessageA, LoadImageA, MsgWaitForMultipleObjects, IsWindowUnicode, GetMessageW, GetMessageA, PeekMessageA
> ole32.dll: StringFromCLSID, CLSIDFromString, CoTaskMemRealloc, CoTaskMemAlloc, CoTaskMemFree, CoCreateInstance, CoInitialize, CoUninitialize
> SHELL32.dll: Shell_NotifyIconA, ShellExecuteA
> OLEAUT32.dll: -

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=689c6ea7a17b3ae0f2a0151465ef311e

~~ Arguments ~~

# Détections GenProc 2.168 02/11/2008 11:39:25,90 - C:\Users\Sista\Documents\GenProc\outil

MSNFix:le 02/11/2008 à 11:39:37,70 "C:\Windows\System32\jusched.exe"

voilà.

je ne sais pas si le virus continu a exercé, car mes contact ont disparu, et ils disparaissent pas fois ;)
sinon, j'ai refais un genproc:
voici le rapprt:

Ton rapport GenProc, Sista

Rapport GenProc 2.168 [1] le 02/11/2008 à 11:39:25,92 - Windows Vista

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

Etape 1/ Télécharge :

MSNFix (!aur3n7) et décompresse-le sur le Bureau.

Redémarre en mode sans échec comme indiqué ICI pour retrouver le rapport, clique sur le raccourci "GenProc"sur ton bureau.
Choisis ta session courante "Sista"

Etape 2/

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

Etape 4/

Redémarre normalement et poste, dans la même réponse :

Le contenu du rapport MSNfix situé sur le Bureau ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

je viens de relancer msnfix; il recherche...
pour ce qui du netoyage? tu peux me repondre au poste n?
merci

si vous êtes deux à m'aider, ça me va moi...
:)

voilà mon rapport malwarebytes:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1355
Windows 6.0.6001 Service Pack 1

02/11/2008 11:31:44
mbam-log-2008-11-02 (11-31-44).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 151174
Temps écoulé: 14 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

bon, j'ai soit disant rien d'infecté!
alors comment mes contact ont disparu et pourquoi kaperski me trouve des truc "très dangereux" ?!????
olalala!
c fou ça, il se cache drolement bien ce fichu virus à la c.. !!!

alors...
je ne sais plus ou j'en suis...
je suis entrain de scanner avec malwarebytes en ayant au préalable redémarré en mode sans echec (j'y suis arrivé:) )
tu as un rapprot hijacthis, mon rapport msnfix ne donne rien puisq'uil ne detecte aucun virus...
et pour cclean, j'ai peur de lancer un nettoyage car plein de truc coché vont etre suprimé de mon pc, (d'après cclean).
des truc commedémarré (dans le menu démarrer), saisi automatique de la recherche, windows media player, adobe flash player, regedit, sun java, etc...
si cclean me les supprime, c'est quand même embêtant, non?!??
merci

voilà ce que me repond le site:

Le fichier a déjà été analysé:
MD5: 471ece7bd691d05e4040b68bd001df37
First received: -
Date 2008.09.20 06:53:21 (CET) [>43D]
Résultats 0/35
Permalink: analisis/e832abc5980961b24126c612c9121eea

pourtant c'est la 1ere fois que je fais ça..
bon, j'ai "réaniliser maintenant"
voici le raport:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.1.0 2008.11.01 -
AntiVir 7.9.0.10 2008.10.31 -
Authentium 5.1.0.4 2008.11.01 -
Avast 4.8.1248.0 2008.11.01 -
AVG 8.0.0.161 2008.11.02 -
BitDefender 7.2 2008.11.02 -
CAT-QuickHeal 9.50 2008.11.01 -
ClamAV 0.94.1 2008.11.02 -
DrWeb 4.44.0.09170 2008.11.02 -
eSafe 7.0.17.0 2008.10.30 -
eTrust-Vet 31.6.6185 2008.11.01 -
Ewido 4.0 2008.11.01 -
F-Prot 4.4.4.56 2008.11.01 -
F-Secure 8.0.14332.0 2008.11.02 -
Fortinet 3.117.0.0 2008.10.31 -
GData 19 2008.11.02 -
Ikarus T3.1.1.44.0 2008.11.02 -
K7AntiVirus 7.10.514 2008.11.01 -
Kaspersky 7.0.0.125 2008.11.02 -
McAfee 5421 2008.11.02 -
Microsoft 1.4005 2008.11.02 -
NOD32 3575 2008.10.31 -
Norman 5.80.02 2008.10.31 -
Panda 9.0.0.4 2008.11.01 -
PCTools 4.4.2.0 2008.11.01 -
Prevx1 V2 2008.11.02 -
Rising 21.01.62.00 2008.11.02 -
SecureWeb-Gateway 6.7.6 2008.11.02 -
Sophos 4.35.0 2008.11.02 -
Sunbelt 3.1.1767.2 2008.10.31 -
Symantec 10 2008.11.02 -
TheHacker 6.3.1.1.135 2008.10.31 -
TrendMicro 8.700.0.1004 2008.10.31 -
VBA32 3.12.8.9 2008.11.02 -
ViRobot 2008.10.31.1446 2008.10.31 -
VirusBuster 4.5.11.0 2008.11.01 -
Information additionnelle
File size: 1597440 bytes
MD5...: 471ece7bd691d05e4040b68bd001df37
SHA1..: a1db5962e0a0b480ee670519a6fc6c7f82e5c925
SHA256: 0b949cad22f0fd9864485f7ea40b8cd4d8239a85d602299d8fb134a0b43987a1
SHA512: 39a6f9f635a3e8164bef04683504dc401d2cda21005f1bc4f7d47865e77526ef
56d99d40a4a0787a7f08ee4178cb208dce3f9a30147d05027161997154010d3a
PEiD..: InstallShield 2000
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4268c0
timedatestamp.....: 0x4603911f (Fri Mar 23 08:34:39 2007)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x11fb04 0x120000 5.17 b3caa80b99e0f2b95e222b3dd33b64ff
.rdata 0x121000 0x4fd4c 0x50000 5.10 a4a6f74cdec41306b939558be06b1d38
.data 0x171000 0xa9cc 0x7000 3.93 b25d3fe8461db2127e010c6569d95f62
.idata 0x17c000 0x6044 0x7000 4.66 091c27f1ec1132aaf6c707cfa7dbf9dd
.rsrc 0x183000 0x6123 0x7000 2.82 c98cb043ad4b4745ea26050fe6e52125

( 15 imports )
> WINMM.dll: timeGetTime, timeSetEvent
> SETUPAPI.dll: SetupDiDestroyDeviceInfoList, SetupDiEnumDeviceInterfaces, SetupDiGetClassDevsA, SetupDiGetDeviceInterfaceDetailA
> KERNEL32.dll: DuplicateHandle, GetCurrentProcess, ReadFile, FlushFileBuffers, LockFile, UnlockFile, SetEndOfFile, GetFileSize, MoveFileA, FindClose, FindFirstFileA, GetVolumeInformationA, GetFullPathNameA, GetShortPathNameA, GetFileAttributesA, SetFileTime, GetFileTime, GetTempFileNameA, GetDiskFreeSpaceA, LocalUnlock, LocalLock, LocalFileTimeToFileTime, SetFileAttributesA, HeapValidate, ExitProcess, RtlUnwind, VirtualAlloc, GetSystemInfo, VirtualQuery, TerminateProcess, GetStartupInfoA, GetCommandLineA, ExitThread, HeapAlloc, HeapReAlloc, HeapFree, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetSystemTimeAsFileTime, SetConsoleCtrlHandler, SetUnhandledExceptionFilter, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, GetProcessHeap, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, GetTimeFormatA, GetDateFormatA, IsValidLocale, IsValidCodePage, EnumSystemLocalesA, GetUserDefaultLCID, IsBadCodePtr, SetStdHandle, GetTimeZoneInformation, GetLocaleInfoW, SetEnvironmentVariableA, OpenEventA, lstrcpyW, OutputDebugStringW, lstrcpynW, HeapSize, FileTimeToLocalFileTime, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, OpenFileMappingA, GetModuleFileNameW, GetCurrentDirectoryA, WritePrivateProfileStringA, GetPrivateProfileStringA, GetPrivateProfileIntA, ConvertDefaultLocale, EnumResourceLanguagesA, GetOEMCP, GetCPInfo, VirtualProtect, GlobalFlags, lstrcmpA, SuspendThread, FreeResource, GlobalGetAtomNameA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, lstrcmpW, SystemTimeToFileTime, FileTimeToSystemTime, TlsGetValue, LocalReAlloc, TlsSetValue, GlobalReAlloc, TlsFree, GlobalHandle, TlsAlloc, LocalAlloc, IsBadStringPtrA, SetErrorMode, SetLastError, MulDiv, GlobalFree, CopyFileA, GlobalSize, GlobalAlloc, GlobalLock, GlobalUnlock, FormatMessageA, GetLastError, ResumeThread, CreateFileA, GetVersionExA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetEnvironmentVariableW, GetVersion, MultiByteToWideChar, GetEnvironmentVariableA, WideCharToMultiByte, lstrlenW, CompareStringW, CompareStringA, GetStringTypeExW, GetStringTypeExA, lstrcmpiW, lstrcmpiA, lstrlenA, OutputDebugStringA, GetModuleHandleA, LocalFree, CreateDirectoryA, lstrcatA, lstrcpyA, lstrcpynA, GetModuleFileNameA, DeleteFileA, Sleep, GetCurrentProcessId, CloseHandle, CreateMutexA, FindResourceA, SizeofResource, LockResource, LoadResource, FindResourceExA, LeaveCriticalSection, EnterCriticalSection, RaiseException, DeleteCriticalSection, CreateEventA, CreateThread, LoadLibraryA, InterlockedDecrement, FreeLibrary, InterlockedIncrement, FatalAppExitA, GetStdHandle, AllocConsole, SetConsoleTitleA, SetFilePointer, WriteFile, GetProfileIntA, DebugBreak, GetTickCount, WaitForMultipleObjects, GetCurrentThread, GetThreadPriority, SetThreadPriority, IsBadReadPtr, IsBadWritePtr, GetCurrentThreadId, InitializeCriticalSection, ResetEvent, SetEvent, CreateSemaphoreA, WaitForSingleObject, GetProcAddress
> USER32.dll: OpenIcon, CheckDlgButton, CheckRadioButton, GetDlgItemInt, GetDlgItemTextA, SetDlgItemInt, SetDlgItemTextA, IsDlgButtonChecked, ScrollWindowEx, IsDialogMessageA, MoveWindow, GetMenuCheckMarkDimensions, GetAsyncKeyState, SetRectEmpty, SetCursor, ReleaseCapture, TranslateAcceleratorA, ReuseDDElParam, UnpackDDElParam, GetClipboardFormatNameA, GetDialogBaseUnits, GetKeyNameTextA, MapVirtualKeyA, DestroyIcon, IsClipboardFormatAvailable, MessageBeep, DispatchMessageW, GetMessageW, IsWindowUnicode, IsRectEmpty, PtInRect, SetRect, InflateRect, UnionRect, SubtractRect, WindowFromPoint, SetParent, FindWindowExA, FindWindowA, ChildWindowFromPointEx, ChildWindowFromPoint, ShowScrollBar, GetNextDlgTabItem, GetNextDlgGroupItem, DlgDirSelectComboBoxExA, DlgDirSelectExA, DlgDirListComboBoxA, DlgDirListA, SetCapture, KillTimer, SetTimer, DrawCaption, DrawAnimatedRects, EnableScrollBar, RedrawWindow, LockWindowUpdate, GetDCEx, ShowOwnedPopups, IsWindowVisible, ValidateRgn, InvalidateRgn, InvalidateRect, GetUpdateRgn, GetUpdateRect, UpdateWindow, BringWindowToTop, GetWindowRgn, SetWindowRgn, ArrangeIconicWindows, IsZoomed, HiliteMenuItem, GetSystemMenu, DrawMenuBar, SetMenu, GetMenu, DragDetect, EndDialog, GetActiveWindow, CreateDialogIndirectParamA, GetDesktopWindow, DestroyMenu, EndPaint, BeginPaint, GetWindowDC, ClientToScreen, GetCursorPos, ValidateRect, SendDlgItemMessageA, MapWindowPoints, GetFocus, SetActiveWindow, SetFocus, AdjustWindowRectEx, ScreenToClient, EqualRect, DeferWindowPos, CloseWindow, CopyRect, EndDeferWindowPos, ScrollWindow, GetScrollInfo, SetScrollInfo, GetScrollRange, SetScrollRange, GetScrollPos, SetScrollPos, GetTopWindow, IsChild, HideCaret, GetCapture, WinHelpA, GetOpenClipboardWindow, TrackPopupMenuEx, TrackPopupMenu, SetWindowPlacement, GetDlgItem, GetKeyState, GetDlgCtrlID, SetWindowsHookExA, CallNextHookEx, GetClassLongA, GetClassInfoExA, GetClassNameA, SetPropA, GetPropA, CallWindowProcA, RemovePropA, GetMessageTime, GetMessagePos, SetWindowLongA, OffsetRect, IntersectRect, SystemParametersInfoA, GetWindowPlacement, GetWindowTextLengthA, GetWindowTextA, UnhookWindowsHookEx, GetWindowLongA, GetParent, GetLastActivePopup, IsWindowEnabled, EnableWindow, PostMessageA, SendMessageA, IsWindow, MapDialogRect, GetDC, ReleaseDC, GetSysColor, GetMenuContextHelpId, SetMenuContextHelpId, LoadMenuIndirectA, LoadMenuA, SetMenuItemBitmaps, ModifyMenuA, InsertMenuItemA, SetMenuItemInfoA, GetMenuItemInfoA, GetMenuDefaultItem, SetMenuDefaultItem, EnableMenuItem, CheckMenuItem, DeleteMenu, CreatePopupMenu, CreateMenu, ScrollDC, GrayStringA, GetTabbedTextExtentA, DrawTextExA, DrawTextA, TabbedTextOutA, DrawFocusRect, DrawFrameControl, DrawEdge, DrawStateA, DrawIcon, InvertRect, FrameRect, FillRect, ExcludeUpdateRgn, WindowFromDC, LoadBitmapA, GetSysColorBrush, RemoveMenu, IsMenu, GetMenuItemCount, GetSubMenu, GetMenuState, GetMenuStringA, AppendMenuA, InsertMenuA, GetMenuItemID, SetCaretPos, GetCaretPos, GetWindowContextHelpId, SetWindowContextHelpId, SendNotifyMessageA, GetForegroundWindow, SetForegroundWindow, BeginDeferWindowPos, ShowCaret, GetQueueStatus, RegisterWindowMessageA, PostThreadMessageA, wsprintfA, wvsprintfA, MsgWaitForMultipleObjects, PeekMessageA, UnregisterClassA, SetWindowTextA, LoadAcceleratorsA, LoadCursorA, LoadIconA, RegisterClassA, CreateWindowExA, DestroyWindow, ShowWindow, GetMessageA, TranslateMessage, DispatchMessageA, IsIconic, PostQuitMessage, DefWindowProcA, GetSystemMetrics, GetWindowRect, CreateCaret, GetClipboardViewer, GetWindow, GetClipboardOwner, GetClientRect, SetWindowPos, MessageBoxA, CharUpperA, CharUpperW, CharLowerA, CharLowerW, OpenClipboard, SetClipboardViewer, ChangeClipboardChain, GetClassInfoA, FlashWindow, CheckMenuRadioItem
> GDI32.dll: EnumObjects, GetNearestColor, RealizePalette, UpdateColors, GetBkColor, GetBkMode, GetPolyFillMode, GetROP2, GetStretchBltMode, GetTextColor, GetMapMode, GetViewportOrgEx, GetViewportExtEx, GetWindowOrgEx, GetWindowExtEx, DPtoLP, LPtoDP, FillRgn, FrameRgn, InvertRgn, PaintRgn, PtVisible, RectVisible, GetCurrentPositionEx, SetBrushOrgEx, GetBrushOrgEx, CreateICA, RectInRegion, PtInRegion, GetRgnBox, OffsetRgn, EnumFontFamiliesExA, StretchDIBits, PlayMetaFile, EnumMetaFile, EqualRgn, ExtSelectClipRgn, SelectClipPath, GetClipRgn, PolyBezierTo, SetColorAdjustment, PolylineTo, PolyDraw, SetArcDirection, ArcTo, SetMapperFlags, SetTextCharacterExtra, SetTextJustification, SetTextAlign, LineTo, MoveToEx, OffsetClipRgn, IntersectClipRect, ExcludeClipRect, SelectClipRgn, ScaleWindowExtEx, GetStockObject, DeleteObject, CreateDIBSection, SetDIBColorTable, SelectObject, CreateCompatibleDC, DeleteDC, GetObjectA, Arc, Polyline, CombineRgn, SetRectRgn, GetRegionData, ExtCreateRegion, PathToRegion, Chord, Ellipse, Pie, Polygon, PolyPolygon, Rectangle, RoundRect, PatBlt, BitBlt, StretchBlt, GetPixel, SetPixel, FloodFill, ExtFloodFill, TextOutA, ExtTextOutA, CreateRoundRectRgn, CreatePolyPolygonRgn, CreatePolygonRgn, CreateEllipticRgnIndirect, CreateEllipticRgn, CreateRectRgnIndirect, CreateRectRgn, ResizePalette, GetNearestPaletteIndex, AnimatePalette, SetPaletteEntries, GetPaletteEntries, CreateHalftonePalette, CreatePalette, CreateDiscardableBitmap, CreateCompatibleBitmap, GetBitmapDimensionEx, SetBitmapDimensionEx, GetBitmapBits, SetBitmapBits, CreateBitmapIndirect, CreateBitmap, CreateFontA, CreateFontIndirectA, CreateDIBPatternBrushPt, CreatePatternBrush, CreateBrushIndirect, CreateHatchBrush, CreateSolidBrush, ExtCreatePen, CreatePenIndirect, CreatePen, GetObjectType, UnrealizeObject, GetDeviceCaps, CreateDCA, PlayMetaFileRecord, SetWindowExtEx, OffsetWindowOrgEx, SetWindowOrgEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, GetTextExtentPoint32A, GetTextAlign, GetTextFaceA, GetTextMetricsA, GetTextCharacterExtra, GetCharWidthA, GetFontLanguageInfo, GetCharacterPlacementA, GetAspectRatioFilterEx, Escape, SetBoundsRect, GetBoundsRect, ResetDCA, GetOutlineTextMetricsA, GetCharABCWidthsA, GetFontData, GetKerningPairsA, GetGlyphOutlineA, StartDocA, StartPage, EndPage, SetAbortProc, SetMapMode, SetStretchBltMode, AbortDoc, EndDoc, MaskBlt, PlgBlt, SetPixelV, AngleArc, GetArcDirection, PolyPolyline, GetColorAdjustment, GetCurrentObject, PolyBezier, DrawEscape, ExtEscape, GetCharABCWidthsFloatA, GetCharWidthFloatA, AbortPath, BeginPath, CloseFigure, EndPath, FillPath, FlattenPath, GetMiterLimit, GetPath, SetMiterLimit, StrokeAndFillPath, StrokePath, WidenPath, GdiComment, PlayEnhMetaFile, CreateMetaFileA, CloseMetaFile, CreateEnhMetaFileA, CloseEnhMetaFile, GetDCOrgEx, CopyMetaFileA, GetClipBox, SetTextColor, SetBkColor, SaveDC, RestoreDC, SelectPalette, SetBkMode, SetPolyFillMode, SetROP2
> comdlg32.dll: FindTextA, GetFileTitleA, ReplaceTextA, ChooseColorA, PageSetupDlgA, PrintDlgA, GetOpenFileNameA, GetSaveFileNameA, CommDlgExtendedError
> ADVAPI32.dll: RegQueryValueA, RegCreateKeyA, SetFileSecurityA, RegOpenKeyExA, RegOpenKeyA, RegSetValueA, RegEnumKeyA, RegDeleteKeyA, GetFileSecurityA, SetThreadToken, RevertToSelf, OpenThreadToken, RegSetValueExA, RegQueryValueExA, RegCloseKey, RegCreateKeyExA, RegDeleteValueA
> ole32.dll: SetConvertStg, CoRegisterClassObject, CoRevokeClassObject, CoUnmarshalInterface, CreateStreamOnHGlobal, CoMarshalInterface, CoReleaseMarshalData, OleRun, CLSIDFromString, CLSIDFromProgID, CoDisconnectObject, ReleaseStgMedium, CoTreatAsClass, StringFromCLSID, ReadClassStg, ReadFmtUserTypeStg, StringFromGUID2, CoInitialize, CoTaskMemAlloc, CoInitializeEx, CoUninitialize, GetRunningObjectTable, CreateItemMoniker, StgCreateDocfile, CoCreateInstance, CoTaskMemFree, CreateBindCtx, OleDuplicateData, OleRegGetUserType, WriteClassStg, WriteFmtUserTypeStg
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> COMCTL32.dll: ImageList_GetBkColor, ImageList_SetBkColor, ImageList_DrawEx, ImageList_Draw, ImageList_GetIcon, ImageList_ReplaceIcon, ImageList_Replace, ImageList_Remove, ImageList_AddMasked, ImageList_SetOverlayImage, ImageList_GetImageCount, -, ImageList_Write, ImageList_Read, ImageList_Merge, ImageList_LoadImageA, ImageList_Create, ImageList_Destroy, -, CreatePropertySheetPageA, DestroyPropertySheetPage, PropertySheetA, -, -, ImageList_GetImageInfo, ImageList_BeginDrag, ImageList_EndDrag, ImageList_DragMove, ImageList_SetDragCursorImage, ImageList_DragShowNolock, ImageList_GetDragImage, ImageList_DragEnter, ImageList_DragLeave, ImageList_SetImageCount, ImageList_Copy, ImageList_Add
> SHLWAPI.dll: PathFindExtensionA, PathFindFileNameA, PathRemoveExtensionA, PathIsUNCA, PathStripToRootA, PathFindExtensionW
> gdiplus.dll: GdipGetImageHeight, GdiplusStartup, GdiplusShutdown, GdipCreateBitmapFromFile, GdipCreateBitmapFromFileICM, GdipFree, GdipDisposeImage, GdipCloneImage, GdipAlloc, GdipGetImageGraphicsContext, GdipDeleteGraphics, GdipDrawImageI, GdipGetImageWidth, GdipGetImageEncodersSize, GdipGetImagePixelFormat, GdipGetImagePaletteSize, GdipGetImagePalette, GdipGetImageEncoders, GdipCreateBitmapFromScan0, GdipCreateBitmapFromHBITMAP, GdipSaveImageToFile, GdipBitmapUnlockBits, GdipBitmapLockBits
> OLEACC.dll: AccessibleObjectFromWindow, LresultFromObject, CreateStdAccessibleObject
> WINSPOOL.DRV: GetJobA, DocumentPropertiesA, OpenPrinterA, ClosePrinter
> SHELL32.dll: DragAcceptFiles, DragQueryFileA, SHGetFileInfoA, ExtractIconA, DragFinish

( 0 exports )

alors? ça dit quelque chose?
merci

hier, j'ai fais un rapport mnsfixn mais il n'a rien detecté...
voici mon rapport hijtacthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:06:44, on 02/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\hp\KBD\KbdStub.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Windows\StiD1690.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Windows\vVX1000.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Sista\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

voici mon rapport:

Ton rapport GenProc, Sista

Rapport GenProc 2.168 [1] le 02/11/2008 à 0:40:16,76 - Windows Vista

Etape 1/ Télécharge :

CCleaner
- Ce logiciel va permettre de supprimer tous les fichiers temporaires.
- Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
- Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

MSNFix (!aur3n7) et décompresse-le sur le Bureau.

Redémarre en mode sans échec comme indiqué ICI pour retrouver le rapport, clique sur le raccourci "GenProc"sur ton bureau.
Choisis ta session courante "Sista"

Etape 2/

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

Etape 4/

Redémarre normalement et poste, dans la même réponse :

Le contenu du rapport MSNfix situé sur le Bureau ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

bon, tun'as peut etre pas de solution pour moi...
merci quand meme de ton aide!