Commence avec cela.
Bonjour,

*Télécharge SDFix (créé par AndyManchesta)
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
*Double-clique sur SDFix.exe
*Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
*Redémarre en mode sans échec
*Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
*Double clique sur RunThis.bat pour lancer le script. (Le .bat peut ne pas apparaître)
*Appuie sur Y pour commencer le processus de nettoyage.
*Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
*Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
*Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
*Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
*Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
*Copie/colle le contenu


*Si Sdfix ne se lance pas
* Clique sur Démarrer > Exécuter
*Copie/colle ceci: %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
*Clique sur Ok.
*Redémarre et essaie de relance SDFix.




apres refais un rapport hijack que tu colles.

Merci beaucoup, mais je bataille car quand j'ouvre runthis, je tape Y et il ne se passe rien, la fenetre se ferme. J'ai tenté de coller le "truc" dans executer et de redémarrer mais idem....

Lorsque tu fais tout cela tu es bien en mode sans echec ou pas?

C'est bon, j'ai trouvé.. Voici le rapport de SDFix :


[b]SDFix: Version 1.240 /b
Run by No‚mie on 10/12/2008 at 21:36

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

No Trojan Files Found






Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-10 21:46:24
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\shared­access\parameters\firewallpolicy\standardprofile\authorizeda­pplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files /b:



[b]Files with Hidden Attributes /b:

Wed 5 May 1999 3,758 ...H. --- "C:\ARDRIVE.SYS"
Mon 1 Sep 2003 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK32.dll"
Sun 27 Jun 2004 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv12.bak"
Sun 27 Jun 2004 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 13 Jan 2005 247 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti4.tmp"
Mon 28 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Sun 1 May 2005 192,000 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL0908.tmp"
Tue 26 Apr 2005 90,112 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL3796.tmp"
Mon 2 May 2005 78,848 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL3035.tmp"
Tue 3 May 2005 79,360 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL1002.tmp"
Tue 3 May 2005 89,600 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL2216.tmp"
Thu 24 Feb 2005 61,952 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL1694.tmp"
Fri 25 Feb 2005 63,488 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL0004.tmp"
Sat 26 Feb 2005 24,576 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL0003.tmp"
Sat 26 Feb 2005 64,000 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL2224.tmp"
Fri 25 Feb 2005 64,512 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2427.tmp"
Fri 25 Feb 2005 66,048 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0397.tmp"
Fri 25 Feb 2005 68,096 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2177.tmp"
Fri 25 Feb 2005 64,000 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3062.tmp"
Sat 26 Feb 2005 65,536 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3935.tmp"
Tue 22 Mar 2005 33,792 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0568.tmp"
Sun 1 May 2005 92,672 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2547.tmp"
Sun 1 May 2005 91,136 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL1809.tmp"
Tue 3 May 2005 93,696 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0737.tmp"
Tue 3 May 2005 95,744 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2480.tmp"
Tue 3 May 2005 101,376 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0352.tmp"
Tue 3 May 2005 102,912 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3245.tmp"
Tue 3 May 2005 103,936 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3546.tmp"
Tue 3 May 2005 104,448 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3253.tmp"
Sun 3 Dec 2006 19,456 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2307.tmp"
Sun 3 Dec 2006 19,456 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL1176.tmp"
Wed 8 Sep 2004 50,688 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL1259.tmp"

[b]Finished!/b

Ok mais bon il n a rien trouve car je pensais qu il y verrait plus clair car une ligne me parait etrange.

passe ce programme , garde le.
passe cet antimalware, fait comme indique
Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: http://forum.pcastuces.com/malwarebytes_antimalwares___tutor­iel-f31s3.htm
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
COLLE LE RAPPORT APRES SUPPRESSION MERCI.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

Ok,
merci : on s'est croisé sur les postes 10 et 11, ;))


Module(s) mémoire infecté(s):
C:\WINDOWS\system32\RtlGina2.dll (Trojan.FakeGina) -> Delete on reboot.

Fichier(s) infecté(s):
C:\WINDOWS\system32\RtlGina2.dll (Trojan.FakeGina) -> Delete on reboot.


As tu complètement résolu le souci de cette suppression ?
Formatage en cours...3% Veuillez patienter. Merci.