Spyware, SLIMSHIELD

Juz,
Merci pour ta réponse. Comme tu le dis, j'espère que cela sera la fin du fardeau.
Je te transmettrai le résultat des manipulations,
A+
Juan

J’ai eu exactement le même prbm et cette solution marche très bien, toutefois j’apporte quelques compléments :

- Les exécutables .exe se trouvent dans c:\Windows et dans c:\Windows\System32 (26 fichiers dans mon cas) et sont aussi identifiables par la date, même date, même heure.
- J’ai aussi supprimé dans c:\windows tibs.exe, ferflibs_, ntdetect.exe, qui avaient là même date même heure et cela ne semble pas poser de problèmes (je les ai gardés au cas ou sur un autre support)
- Tous les fichiers inconnus .htm se trouvant dans c:\windows sont à supprimer, notamment desktop.htm ( c’est lui qui est affiché avec son beau message..)

- D’autres conséquences sont aussi imputables à cette agression et peuvent être corrigées dans la base de registres:

Perte du right click sur le bureau et dans Windows explorer :
Rechercher toutes les entrées NoViewContextMenu et mettre la valeur à 0
"NoViewContextMenu"=dword:00000000

Perte des icônes du bureau :
Le bureau est redirigé vers c:\desktop qui ne contient rien évidement …
Il faut donc rechercher cette valeur et la remplacer par la valeur correcte par exemple
C:\Documents and Settings\ Ton nom de login \Bureau
Cela se trouve entre autres dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders.
Attention au cas particulier %USERPROFILE%\Bureau

Impossibilité de changer le fond d’écran :
Supprimer toutes les entrées "Wallpaper" qui contiennent en général desktop .htm (évidement..), supprimer même les entrées vides..)

Bon voilà cette M.. est propagée par un éditeur de logiciel AntiSpyware (ou tout simplement un racketteur..) Cela m’a coûté deux jours pour tout remettre en état. J’ai depuis testé avec succès Microsoft AntiSpyware qui entre autres bloque toute modification de la base de registres.

Bonne chance.

qu'entends tu par
Attention au cas particulier %USERPROFILE%\Bureau

Je ne doute pas un instant que l'éditeur, malgré ses excuses, soit à l'origine de cette saleté. Je parlais de racket a juste titre.

Merci pour tes conseils en tout cas.

Je suis dans ce cas-là aussi.
Au démarrage de XP Antivir m'a signalé que : "C:\Windows\fonts\ASINFO.DLL is the Trojan Horse TR/Vundo.B.DLL".
Impossible de le supprimer, ni de le mettre en quarantaine. De plus je ne peux plus rien faire sur ma machine, quand je cique sur démarrer rien ne se passe. Que puis-je faire ?
Merci pour votre aide.