en fait , le fichier core cache n'etait pas tout seul, accompagné de mrxsmbb (un astucien du forum pcastuce me l'a trouvé) donc analyse combofix + CFScript et voilà ! mais j'ai suivi les indications que l'on me donnait avec hijackthis et compagnie
en tout cas merci à toutes les personnes qui aident les novices à se debarrasser des vilaines bêtes qui trainent sur le net