Bonjour,
 
Voilà, j'ai un ami qui a un souci, il possède un DELL Dimension 4600 (P4E 3.2 G, 1.5 Go DDR, Radeon 9800 pro SB Live 5.1, HDD 80 Go IDE Maxtor) sur Windows XP Home (SP 3).
Son PC a été frappé par les vers antivir.exe et win.exe. Je pense que ce problème est assez connu bien que sur google les réponses soient assez floues. Enfin bon passons.
On a formaté et réinstallé Windows, mais manque de bol, l'attaque a recommencée une fois qu'on a quasiment tout remis nikel les drivers et programmes (par ma faute car j'ai mis ma clé USB qui était infectée semble t'il). Après une lourde battaille on a réussi à éradiquer définitivement le virus (que seul avast et adaware ont pu détecter, pas bit defender, macafee enterprise ou kaspersky tous à jour... c'est bien pour des programmes vendus cher ^^), le PC tourne maintenant normalement.
 
Mais il reste quelques soucis que j'aimerais bien que vous nous aidiez à résoudre, je pense que l'attaque a pas mal chamboulé le système.
 
Je vais vous énumérer le tout :
- si je fais CTRL/ALT/SUPR ou essaie d'aller au gestionnaire de tâches j'ai un message "impossible de trouver le moteur de script "vbs" pour c:\WINDOWS\system 32\winjpg.jpg"
- si je tapes Regedit dans démarrer/exécuter même message, idem si je le lance directement dans le dossier windows. J'ai vessayé de le remplacer, même combat.
- si je tapes msconfig dans démarrer/exécuter, idem
- si je fais double clic sur un lecteur dans le poste de travail j'ai le message "impossible de trouver le moteur de script "vbs" pour c:\winfile.jpg"
- Les paramètres qu'on modifie dans les "options de dossiers" ne sont pas pris en compte (du coup impossible de voir les fichiers cachés !)
- Les antivirus semblent ne pas pouvoir démarrer (seul avast passe ^^)
- le moteur de recherche de Windows donne une fenêtre où juste le chien apparait, aucune option.
 
Comme je le disais je pense que le vers est bel et bien éradiqué, on a passé avast à plusieurs reprises, Adaware et les rapport HijackThis sont tout à fait clean (je n'ai pas sous la main), ce dernier a pas mal remis les choses en place d'ailleurs !
 
Voilà, je pense qu'il y a une bricole à rectifier j'attends vos suggestions

Envoie log hijackthis par mp je  pense avoir trouver

mp envoyé.
 
Fichier log HijackThis dispo sur demande, merci de votre aide !

Suite à ton log Hijackthis qui est bon, je te propose de scanner avec ceci : ========> http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
ATTENTION: il est parfois détecté comme un virus, bien sur il n'en est pas un
 
fais le 1 ( Recherche) et envoie le résultat par mp