Reuh,
Malwarebytes ne voit pas puisque pas équipé d'une recherche de rootkit.

Fait le fichier .reg indiqué dans mon 2eme message.
Dit nous si sa a changé quelquechose, n'oublie pas de redémarer le PC apres le changement effectué

Ok, le fichier est peut-être caché, une chose est sûr c'est qu'il était là puis que l'application était en route...

Hijackthis a écrit :







Poste de Travail >> Menu Outils >> Option des Dossiers >> Onglet Affichage:

-Cocher la case afficher les dossiers cachés
-Décocher la case Masquer les fichiers protégé du système d'explotation.

Chercher à nouveau ce ficher.

Tu peux aussi faire une recherche avec Menu Démarrer >> Rechercher >> Tous les fichiers et dossiers >>Down(4).exe

Il est forcément là car Malwarebyte ne l'a pas supprimé et que hijackthis ne supprime que les clé du registre.


Fait aussi ce que Mister-Masque t'as indiqué...

voila j'ai tout fait !
les dossiers caché restent caché !! (par contre il accepte bien de cocher ou pas pour les extensions par exemple...)

et idem pour les disques dur, inouvrable !!!

re-snif

je fais une recherche de down(4)
j'en trouve dans C:\windows\prefetch

je les supprimes ????

Bon ben vire-le... ^^

(Seulement les Down(4).exe )

il y en a 9, je vire les 9 ?!!

Oui, si ce sont tous des Down(4).exe

Reuh,
Sa résoudras pas le problème
Ba moi avec toute ses actions pour se caché, je reste sur la piste du rootkit  !

Un Combofix ?(J'hésite, C'est un outils puissant, tu en dit quoi Atex ?)

Plutôt Navilog, et s'il ne trouve rien, combofix.

J'ai plus le temps là, je reviens ce soir.

effectivement rien ne change !!! re-re-snif

dans le gestionnaire de tache, il y a encore le down(4) !!!

merci encore

il faut que je trouve Navilog et combofix ??

Reuh,
Je poste la procédure à ta place :]
Bonne journée Atex.

Télécharge Navilog
Installe le.
Double-clique sur le raccourci "navilog1" sur votre bureau.
Appuie sur la lettre f de votre clavier puis sur la touche Entrée.
Appuie sur une touche de votre clavier pour continuer...

Tape 1, puis appuye sur la touche Entrée de ton clavier.

Soit patient, quand le rapport arrive, enregistre le sur le bureau et poste le contenu ici.