Bonjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d'utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm

4/Pour nail:
http://www.noidea.us/easyfile/file.php?download=20050515010747824

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as téléchargé avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

F2 - REG:system.ini: Shell=Explorer.exe C:\WINXP\Nail.exe

O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com

O4 - HKLM\..\Run: [PXNI] C:\WINXP\exe82.exe

O4 - HKLM\..\Run: [elif] C:\WINXP\exe82.exe

O4 - HKLM\..\Run: [phicx] C:\WINXP\System32\tmdkvyleybs.exe

O4 - HKLM\..\Run: [seli] C:\WINXP\exe82.exe

O4 - HKLM\..\Run: [sctype] C:\WINXP\System32\fagiidj.exe

O4 - HKLM\..\Run: [Lyc2Qf] C:\WINXP\ndwlu.exe

O4 - HKLM\..\Run: [aOkzbsSmIfZ] C:\WINXP\System32\pgxtgyb.exe

O4 - HKLM\..\RunServices: [phicx] C:\WINXP\System32\tmdkvyleybs.exe

O4 - HKLM\..\RunServices: [aOkzbsSmIfZ] C:\WINXP\System32\pgxtgyb.exe

O15 - Trusted Zone: *.media-motor.net

O15 - Trusted Zone: *.popuppers.com

O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup156.cab

O23 - Service: NetDDE Server (NetDDEsrv) - Unknown owner - C:\WINXP\System32\netddesrv.exe

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINXP\svcproc.exe

O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINXP\csrs.exe (file missing)

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

C:\WINXP\Nail.exe
C:\WINXP\exe82.exe
C:\WINXP\System32\tmdkvyleybs.exe
C:\WINXP\System32\fagiidj.exe
C:\WINXP\ndwlu.exe
C:\WINXP\System32\pgxtgyb.exe
C:\WINXP\System32\netddesrv.exe
C:\WINXP\svcproc.exe
C:\WINXP\csrs.exe

----------------------------------------------------------------------------
¤Ensuite double clic sur nail fix cmd
http://www.noidea.us/easyfile/file.php?download=20050515010747824

----------------------------------------------------------------------------
¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc

Double-clique: Service: NetDDE Server (NetDDEsrv)

Règle-le sur "Arrêté" et "Désactivé".

De meme avec:
System Startup Service (SvcProc)
Windows Time Sync (wservtime)

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu'il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu'il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis


Précise tes soucis s'il en reste....

Tiens-moi au courant

a+