Ok, le fichier est peut-être caché, une chose est sûr c'est qu'il était là puis que l'application était en route...
Hijackthis a écrit :
Runing processes...
C:\WINDOWS\system32\Down(4).exe
Poste de Travail >> Menu Outils >> Option des Dossiers >> Onglet Affichage:
-Cocher la case afficher les dossiers cachés
-Décocher la case Masquer les fichiers protégé du système d'explotation.
Chercher à nouveau ce ficher.
Tu peux aussi faire une recherche avec Menu Démarrer >> Rechercher >> Tous les fichiers et dossiers >>Down(4).exe
Il est forcément là car Malwarebyte ne l'a pas supprimé et que hijackthis ne supprime que les clé du registre.
Fait aussi ce que Mister-Masque t'as indiqué...