Tu peux me redire ça en français s'il te plait? Merci
En plus je n'arrive pas être sûre que sur mon message ce soit "L minuscule"sass.exe ou "i majuscule"sass.exe, c'est pas très clair au début moi je lisais "L minuscule" là maintenant je sais plus.

Régis,
Merci de ton aide...
Concernant ta question sur le précédent scan, oui c'était là toute la log.

Voici le résultat du scan avec RAV antivirus. Visiblement celui-ci à l'aide plus efficace qu'antivir! particulièrement au niveau du mail.
Tu trouveras la trace du delwinbootdir, qui est le précédent cheval de troie que j'ai rencontré sous WinMe, et que j'avais facilement éradiqué.

tous ceux contenu dans les mails du style route failure, nous les détruisons habituellement sans méme les lires.

Le dernier KillRegD, me semble interessant, maintenant coment contourné ces effets pervers.
Juste quelques clarifications:
1- je ne peux plus booter sous XP juste avant l'accès à la fenetre de logon, la fameuse fenetre "lsass.exe -erreur système" contenant le message " un parametre non valide a été passé à un service ou une fonction". comme de bien entendu, rien ne fonction avec n'importe que autre mode de boot ou en restorant la dernière config fonctionnant.
2 - j'ai donc ré-installé un second XP dans une autre partition, WINXP, et de là j'ai ré-installé antivir, connexion internet Adsl, update antivir. c'est de cet environnement que je travaille.
3 - bien sûr mon objectif est de ne pas tout réinstallé, mais plutôt d'appliquer les "fixes" nécessaires sur mon OS d'origine. je suis persuadé que ce troyen a bidouillé dans la registry côté démarrage / paramétrage des services.


LOG RAV:======

Scan started at 17/05/2005 16:39:46

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Message.361: "info@ivg.it [Mail Delivery (failure carole@free.fr)]"->(MSG)->(HtmlRtf)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.362: "message.scr" - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.365: "application.zip"->document.txt .exe - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Message.379: "universita80@libero.it [Mail Delivery (failure carole.@free.fr)]"->(MSG)->(HtmlRtf)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.380: "message.scr" - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.382: "website.zip"->document.txt .exe - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.385: "document.zip"->details.txt .pif - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Message.386: "mbs@toscanabella.com [Mail Delivery (failure carole@free.fr)]"->(MSG)->(HtmlRtf)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.387: "message.scr" - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.389: "details03.pif" - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Message.390: "dinabraguti@interfree.it [Mail Delivery (failure carole@free.fr)]"->(MSG)->(HtmlRtf)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.391: "message.scr" - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.522: "document_excel.pif" - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Microsoft\Outlook\archive.pst->Attachment.572: "your_picture.pif" - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Identities\{EE3C2711-407A-43B0-BB03-7C71BAE247A5}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.314: ("Net Mail Storage Service" [[nsbasic-ce] abort notice])->(part0000:)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
C:\Documents and Settings\Standard\Application Data\Identities\{EE3C2711-407A-43B0-BB03-7C71BAE247A5}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.314: ("Net Mail Storage Service" [[nsbasic-ce] abort notice])->(part0001:gtzgpb.exe) - Win32/Swen.A@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Identities\{EE3C2711-407A-43B0-BB03-7C71BAE247A5}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.313: ("MS Customer Bulletin" [[nsbasic-ce] new internet security patch])->(part0004:Qw.exe) - Win32/Swen.A@mm -> Infected
C:\Documents and Settings\Standard\Application Data\Identities\{EE3C2711-407A-43B0-BB03-7C71BAE247A5}\Microsoft\Outlook Express\Éléments envoyés.dbx->Message.261: ("Pascal, " [Troyen horse])->(part0003:FrontPage 2000 key generator.exe) - Trojan:DOS/DelWinbootdir -> Infected
C:\System Volume Information\_restore{4E62544B-47DE-4E7F-90DC-EEA7D9896B5B}\RP41\A0015608.exe - Trojan:Win32/KillReg.D -> Infected

Voilà Docteur!

Qu'en penses-tu?
confirmes-tu mon début d'analyse? une idée?

Merci de m'aider!
Alors je reprend:
L'ordi démare et on me propose plusieurs modes, puis c'est mon mot de passe jusque là c'est OK!
Puis windows XP se charge et au moment ou normalement le bureau s'affiche page noir avec le rectangle: lsass.exe et dedans mon mot de passe est donné non valide!
L'ordi s'arrete et redémarre .. et c'est comme ça indéfiniment.. en mode sans échec j'ai juste le mode sans échec écrit en plus sur la page noir!
Voilà donc acun accè au net ou à mes programmes...