nirruob

Toutes les entrées du registre ont été effacé ! Merci beaucoup pour ton aide

Même après le reboot du pc, les clefs apparaissent encore avec AntiRootKit. J'ai vérifié dans le registre et la clef est toujours là.

Voilà ce que j'ai : En tout cas, le pc va mieux, il a un comportement moins "bizarre".

J'ai nettoyé la restauration du système comme tu me l'as dit Par contre, j'ai refait un petit scan avec AntiRootkit et tout le registre n'a pas été nettoyé apparement

Voilà le rapport

J'ai refait un scan avec AntiRootKit mais les cases Quarantine et Quarantine all restent grisées.

J'ai retenté OTM et même avec antivir désactivé ça plante J'ai remarqué par contre que tous les fichiers cités dans le script ont été déplacé dans C:\_OTM\MovedFiles Voilà le résultat du scan

Bonsoir, je viens d'essayer avec le script que tu as modifié et ça plante aussi ; par "plantage," je veux dire que l'utilisation mémoire ne varie plus mais l'utilisation du processeur varie.

Par contre, j'ai l'impression que OTM a planté : j'ai attendu pendant 25 min et le gestionnaire de tâches m'indiquait qu'il ne répondait pas...

Bonsoir, et bien quand j'ai voulu envoyer la .dll, Antivir m'a indiqué que c'était le même trojan : Quand à l'autre, Windows me dit qu'il est introuvable.

Tout d'abord merci d'avoir éditer mon lien Pour antivir je n'ai pu retrouver que ça... Et voilà le log de MAM Voici les rapports que tu m'as demandé

Bonjour à tous, Il y a quelques jours, lorsque j'ai effectué une recherche via google et je suis tombé sur le site http://kepko.net/eu/FR/n1/ qui propose un lien de téléchargement, à la place de la page que je voulais afficher (je n'ai pas cliqué sur ce lien). Depuis, certaines recherches me renvoie vers ce site... J'ai effectué un scan avec Avira Antivir qui a trouvé un trojan sur ma machine, et un scan avec Malwarebytes' Anti-Malware qui a enlevé la clef de registre de ce trojan. Dois-je faire des examens complémentaires ? Merci d'avance attachment; filename=".exe" ~~modération ipl_001 Bonjour nirruob, C'est très bien d'indiquer le lien qui t'a causé des soucis mais il ne faut tout de même pas oublier qu'en laissant ce lien actif, en cliquant malencontreusement, un internaute se met en danger ! Il convient donc de désactiver le lien que tu donnes. Pour ce faire, on peut : - remplacer "http" par "hxxp" - mettre "//" en italique ; cette méthode présente l'avantage de pouvoir effectuer un copier-coller dans la barre d'adresse du navigateur. - ou toute autre méthode qui transformera le lien de manière à ce que l'éditeur du forum ne reconnaisse plus ses petits.