Bonsoir,

Je me suis retrouvé ce matin avec cette "pub" pour antivirus XP2008. En plus des popups annonçant l'infection par de nombreux virus, le changement de fond d'écran, il supprime les onglets 'bureau' et 'fond d'écran' dans propriété de l'affichage.
On peut bien sûr le désinstaller de la manière habituelle, mais il en reste des 'morceaux' partout.
La plupart des fichiers se trouvent dans c:/windows/system32.
les noms peuvent changer un peu, mais la fin reste la même :
En mode sans échec il faut rechercher et supprimer les éléments suivants:
1- lphcpa9j0epbc.exe
2- ppbcpa9j0epbc.exe
3- nlphcpa9j0epbc.scr
4- phcpa9j0epbc.bmp

un 5ème fichier se trouve dans c:/windows/preftech : PPHCPA9J0EPBC.EXE-3583F53B.pf

le 6ème est un fichier d'inscription dans la base de registre : phpcpa9j0epbc.reg

Ca a marché pour moi, alors si ça peut aider les autres..
Bon courage
gp07