[Virus / Trojan?] explorer.exe prend 99% UC [Résolu]

Merci de tes conseils , Kristopher,

pour le firewall, j'ai un routeur barricade qui doit normalement faire office de protection (il me semble).
ensuite, j'ai téléchargé Avast qui m'a trouvé 1 problème sur la partition de mon disque dur qui ne contient pas le système d'exploitation. Bref, je l'ai mis en quarantaine, mais rien ne s'est passeé. Explorer prend toujours 99% dès que j'ouvre 2 fenêtres, lance une vidéo, fais un copier, ...

Voici mon nouveau rapport HiJackThis :

Logfile of HijackThis v1.99.1
Scan saved at 08:23:17, on 12/10/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Plus\Logitech\iTouch\iTouch.exe
C:\Program Plus\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe
C:\Program Plus\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Plus\Rainlendar\Rainlendar.exe
C:\Program Plus\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Plus\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Plus\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Plus\Alwil Software\Avast4\ashWebSv.exe
D:\Programmes Faïles\Internet\Echange de fichiers\eMule0.47b\eMule\emule.exe
C:\Program Plus\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Plus\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\explorer.exe
C:\Program Plus\Mozilla\firefox.exe
C:\WINDOWS\System32\msiexec.exe
D:\Install\Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Plus\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Plus\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Plus\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Plus\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Plus\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Plus\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Rainlendar.lnk = C:\Program Plus\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Plus\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Plus\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Plus\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Plus\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Plus\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Plus\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - a840.g.akamai.net
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Plus\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Plus\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Plus\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Plus\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Je vous remercie par avance.

Suite à deux nouveaux scans (simple et minitieux) où avast n'a rien trouvé, le processus explorer.exe a l'air de s'être stabilisé. Il n'y a pas d'augmentation anormale de l'occupation du processeur ni même de la mémoire.
Bref encore un mystère que je n'aurai résolu concernant mon ordinateur. Je vais me contenter du résultat (temporaire, j'en ai peur) sans comprendre les véritables causes du problème.

Merci encore à Kristopher pour son conseil sur l'antivirus et le firewall.

Ecoute,
je vais faire ce que tu me dis et je te tiens au courant.
En espérant que ta persévérence paiera. Je t'en remercie.

Bon, en quelques mots :
j'ai bien fixé avec hitjackthis le "016 - DPF :{..."
J'ai cherché (simple curiosité) le winlogon.exe dans c:\Windows\ Mais je ne l'ai pas trouvé. Par contre, il y avait un winlogon.exe_tobedeleted (je me suis dit que ça avait peut être un rapport avec ma première manip?!?). J'ai donc simplement lancé killbox.exe et suivit ce que tu m'as indiqué (pour winlogon.exe). La fenêtre prévu "pending file rename...", je l'ai donc ignoré pour redémarrer mon PC manuellement.
Et là, c'est le drame! Au lancement, identification de la machine OK, la première page de lancement Windows apparaît, barre de progression qui avance, puis disparait (comme d'habitude) mais redémarre mon PC, identification de ma machine OK, ... et ce indéfiniment (je l'arrête comme un sauvage avant).
Le démarrage en mode sans échec bloque aussi.
Si j'essaye de réparer mon système d'exploitation actuel, il me demande un mot de passe administrateur (que je n'ai jamais défini) et donc bloque au bout de trois essais de password, redémarre, et ainsi de suite.
J'ai décidé d'aller bidouiller, un peu remonté contre ce p... d'ordinateur de m..., depuis le dos. J'ai donc supprimé manuellement le fameux "winlogon.exe_tobedeleted". Comme je ne pensais pas faire de miracles, rien ne s'est passé, toujours le même bordel.
Bref, j'ai branché un autre PC pour écrire ce mess, car jusqu'à nouvel ordre celui qui me pose problème restera éteint. Je préférerai trouver une soluce avant d'être obligé de formater.
L'expert que tu es, saura-t-il apporter une solution au problème qui dépasse totalement mes compétences?
Merci d'avance.

Bon, en quelques mots :
j'ai bien fixé avec hitjackthis le "016 - DPF :{..."
J'ai cherché (simple curiosité) le winlogon.exe dans c:\Windows\ Mais je ne l'ai pas trouvé. Par contre, il y avait un winlogon.exe_tobedeleted (je me suis dit que ça avait peut être un rapport avec ma première manip?!?). J'ai donc simplement lancé killbox.exe et suivit ce que tu m'as indiqué (pour winlogon.exe). La fenêtre prévu "pending file rename...", je l'ai donc ignoré pour redémarrer mon PC manuellement.
Et là, c'est le drame! Au lancement, identification de la machine OK, la première page de lancement Windows apparaît, barre de progression qui avance, puis disparait (comme d'habitude) mais redémarre mon PC, identification de ma machine OK, ... et ce indéfiniment (je l'arrête comme un sauvage avant).
Le démarrage en mode sans échec bloque aussi.
Si j'essaye de réparer mon système d'exploitation actuel, il me demande un mot de passe administrateur (que je n'ai jamais défini) et donc bloque au bout de trois essais de password, redémarre, et ainsi de suite.
J'ai décidé d'aller bidouiller, un peu remonté contre ce p... d'ordinateur de m..., depuis le dos. J'ai donc supprimé manuellement le fameux "winlogon.exe_tobedeleted". Comme je ne pensais pas faire de miracles, rien ne s'est passé, toujours le même bordel.
Bref, j'ai branché un autre PC pour écrire ce mess, car jusqu'à nouvel ordre celui qui me pose problème restera éteint. Je préférerai trouver une soluce avant d'être obligé de formater.
L'expert que tu es, saura-t-il apporter une solution au problème qui dépasse totalement mes compétences?
Merci d'avance.

Désolé pour le double message dû à une actualisation malencontreuse.