Bonjour, j'ai un logiciel installé sur mon ordinateur et qui prend des capture d'écran à mon insu (je suis tombé sur des screens de mes conversations msn nottament en farfouillant), comment m'en débarasser ?

(rapport hijackthis à venir dans la demi-heure)

Edit : pas avant demain soir le rapport hijackthis en fait (pas accès au pc en question)

J'ai remarqué qu'il y avait sur le pc un dossier avec tout plein d'autre dossier et un fichier en .exe dedans, impossible de le lancer/supprimer (et il fait plus de 7go, je le signale parce que ça me semble énorme quand même), et encore un autre dossier nommé "program files" avec dedans un fichier "windcheck.exe" impossible encore une fois de le supprimer, ou de le lancer

Quelqu'un a une idée de ce que ça peut-être ?

Bonjour,

Plutot que Hijackthis qui est périmé et plus mis à jour,  j'aurai préféré une analyse et un rapport ZHPDiag.

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) En cliquant sur Sur la page du site de Zebulon.

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Voici le rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201110/cijr4OsC79.txt

Edit : les lignes "suspectes" (je précise que je m'y connais pas en rapports) :

O4 - HKCU\..\Run: [ILIASCheck] . (.xridan - Pas de description.) -- C:\Program Files\Check\Windcheck.exe 

O42 - Logiciel: ILIASCheck (C:\ILYASSE\Check\) - (.Pas de propriétaire.) [HKLM] -- ST5UNST #3
O42 - Logiciel: ILIASCheck - (.Pas de propriétaire.) [HKLM] -- ST5UNST #2

O4 - HKUS\S-1-5-21-1128684691-2706418277-2028088132-500\..\Run: [ILIASCheck] . (.xridan - Pas de description.) -- C:\Program Files\Check\Windcheck.exe

[MD5.1779BD48C14C1063561F24DF02786033] - (.xridan - Pas de description.) -- C:\Program Files\Check\Windcheck.EXE   [32768] [PID.1604]

Je fais quoi mon commandant ?

Edit : Salut

Bonjour,

Ton Ordi a une grosse infection au départ, clique ICI dans un premier temps.

Pour ce qu'il s'agit du reste je te remercies du coup de main pour les lignes que tu as suspectées , mais si je ne me trompe pas et sans te vexer j'en ai trouvé un petit peu plus:

• Télécharge Ad Remover (de C_XX) sur ton Bureau.

Déconnecte toi et ferme toutes les applications en cours

• Double-clique sur l'icône AD-Remover

• Au menu principal, clique sur "Nettoyer"

• Confirme le lancement de l'analyse et laisse l'outil travailler

• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )