Bonjour,
 
Je me suis fait infecté par un spyware, je crois qu'il s'agit de VirtuMonde/Vundo, mais pas sûr.
J'ai essayé pas mal de trucs, sans succès.
Je sais que le fichier C:\Windows\System32\khfDwwus.dll est en cause, mais impossible de le supprimer. Même en rebootant en mode sans échec et en ligne de commande, c'est 'accès refusé'.
J'ai également repéré les clés du registre où cette dll était appelée :
 
HKEY_CLASSES_ROOT\CLSID\{A634161B-154D-4485-8EBF-BFA375D6821D}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A634161B-154D-4485-8EBF-BFA375D6821D}\InprocServer32
 
Je peux supprimer toutes ces clés, mais elle reviennent automatiquement au reboot.
Si vous voyez une solution...
 
Merci d'avance.

Essaie avec Ashampoo Antispyware, l'outil anti-rootkit, ou sinon BlackLight d'F-Secure...

avec Gmer tu pourras supprimer la Dll qui pose problème.
essaie de passer un coup de sdfix aussi

Merci beaucoup !
 
Avec Spybot + Ashampoo + Gmer j'y suis enfin arrivé, mais c'était vraiment retors.

Bonjour à tous, moi il m'arrive un truc  pas possible ! j'ai des spam sonores. J'entends des pas d'homme qui marche quant j'ouvre un site,avec des bruits de clochettes et de temps à autre j'entends frapper comme à mon écran, c'est terrifiant !!!! et une autre fois,c'est un couple qui se téléphone, avec toujours la même phrase qui se répète, c'est la folie ce truc ! avez vous déjà eu ça ?
Merci pour vos réponses !