Bonjour,  
 
j'ai un gros problème avec un (des) virus. Je vais tout d'abord résumer les problèmes encourus, ce que j'ai tenté, ce qui a été résolu et ce qui persiste...
 
1) Lorsque j'ai allumé mon pc, plus aucun executable ne voulait se lancer, meme pas le poste de travail ou IE.
 
2) Après recupération des données importantes, j'ai formaté purement et simplement, question de mettre à neuf.
 
3) Malgré cela, certains problème ont persisté, comme un ralentissement général, mais pas trop important, mais surtout un ralentissement très très important de ma connection à internet: de longs moment pour afficher une simple page web, des vitesses de téléchargement très faibles sur de bons serveurs ou encore de gros temps de latence dans un jeu tel que wow, le rendant injouable.
 
4) j'ai installé l'antivirus avast qui a detecté qqch: le fichier rdriv.sys infecté dans le répertoire /Windows/system32. Impossible de supprimer ce fichier: utilisé par un autre processus, ou alors il se supprime mais revient dans la seconde.
 
5) j'ai suivi des directives sur ce forum, suite au même style de virus (dsl mais je ne le retrouve plus pour le numéro de sujet). J'ai utilisé le logiciel HiJackThis et cela a résolu le problème en partie mais pas totalement. Je retrouve une connection correcte pendant un certain moment puis après un certain temps, plus rien, je ne sais meme plus afficher une page web et je dois reboot.
 
6) après un certain moment, lorsque je suis connecté à internet, une petite application se lance "FreeProd" qui lance l'installation d'une barre d'outil dans IE. J'ai trouvé qu'il s'agissait d'un spyware ou d'un vers mais je n'arrive pas à le virer. De plus, le fichier rdriv.sys dans Windows\system32 existe toujours, mais impossible de le supprimer.
 
Voici le fichier de log HiJackThis apres le chargement de FreeProd:
 

 
Je supprime la ligne

mais rien n'y fait elle revient. J'ai de gros doutes quand aux lignes qui lancent le proxessus real.exe (aucun player installé en dehors de wmp).
 
J'ai egalement supprimé la ligne  

mais elle revient également.
 
Le fichier rdriv.sys dans /windows/system32 est egalement impossible a supprimer (impossible, ou il revient)
 
Merci pour l'attention que vous portez à la résolution de mon problème.

T'es multi-infecté...
 
Fixe ça :
 
C:\WINDOWS\MSmedia.exe
C:\WINDOWS\System32\winsystem.exe
C:\WINDOWS\System32\real.exe
C:\WINDOWS\system32\syscntrl.exe
C:\Program Files\Fichiers communs\Windows\services32.exe
C:\Program Files\Fichiers communs\Download\freeprodtb.exe
O4 - HKLM\..\Run: [internet connection] winsystem.exe
O4 - HKLM\..\Run: [Service] real.exe
O4 - HKLM\..\RunServices: [internet connection] winsystem.exe
O4 - HKLM\..\RunServices: [Service] real.exe
O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000190.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe
O23 - Service: NetDDE Server (NetDDEsrv) - Unknown owner - C:\WINDOWS\System32\real.exe
O23 - Service: Network Harware Detection (NetDDTC) (NetDDTC) - Unknown owner - C:\WINDOWS\system32\syscntrl.exe
 
Desactive la restauration système
 
Démarre en mode sans echec
 
Va supprimer :
 
C:\WINDOWS\MSmedia.exe  (Tu peux supprimer rdriv.sys par la même occasion)
C:\WINDOWS\System32\winsystem.exe  
C:\WINDOWS\System32\real.exe
C:\Program Files\Fichiers communs\Windows\services32.exe
C:\Program Files\Fichiers communs\Download\freeprodtb.exe
C:\Program Files\Fichiers communs\Windows\mc-110-12-0000190.exe
C:\WINDOWS\system32\syscntrl.exe
 
Ca devrait être clean maintenant
 
Pour t'en protéger à nouveau, commence déjà par réactiver la notification windows update (la backdoor (MSMedia.exe) l'a peut-etre desactivée), et appliques toutes les maj/hotfix (tu es en SP1, et ton IE est à la bourre aussi) histoire de limiter le stockage de worms sur ton disque dur...

ok, merci bcp pour ton aide, je vais effectuer ça dès ce soir

Excusez moi mais j'ai quelques petits soucis pour booter en mode sans échec... A ma connaissance, il faut pousser sur F8 quand la machien charge. Ce F8 m'amene dans un menu bleu style "dos" qui me permet de choisir mon lecteur de boot. Mais rien la dedans concernant un mode sans échec.
 
Je ne m'y connais pas bcp donc merci pour votre indulgence

Petits problèmes restants:
 
je n'ai pas réussi à trouver ces fichiers (en mode sans échec):
 

 
et bien sur, ces lignes se lancent toujours:
 

 
y aurait-il qqch d'autre a faire ?
 
De plus il me detecte un nouveau virus dans

mais la, egalement, rien en mode sans echec
 
D'avance, merci pour les conseils

Essaye dans les otpions de dossier de décocher "masquer les fichiers protégés du systéme d'exploitation" et de cliquer sur l'onglet "afficher les fichiers et dossiers cachés".
 
ça devrait fonctionner
bon courage

Merci, ce n'etait pas ca mais ca m'a mis sur le chemin, c'etait en fait l'affichage des fichiers systeme qu'il fallait activer.
 
J'ai tout trouvé sauf celui-ci: