Bonsoir,
Mon micro rame depuis peu et j'ai remarqué une nouvelle clé de registre qui a apparu et qui revient dans les 5mn qui suivent sa suppression :  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kkdltvj  de valeur c:\windows\system32\kkdltvj.exe kkdltvj
Certainement un spyware mais f-secure7 et windows defender ne le détectent pas et je ne trouve pas le fichier mentionné...
Quelqu'un a une idée ?
Merci

Bon...j'ai fait comme dans le post de campedel (merci !) :
Démarrage en mode sans échec
Ouverture d'une fenêtre dos
Recherche et suppression des fichiers kk*.* dans le dossier c:\windows\system32, il y en avait 5 !!!
Redémarrage normal : la clé ne revient plus et le pc ne rame plus, sans parler des fenêtres de pub qui me pourrissaient la vie...
Reste à savoir comment est arrivé ce screugneugneu de spyware de m***e ?
@+

Bonjour aaz,
 

--> En installant l'un de ces logiciels : EoRezo, go-astro, GoRecord, HotTVPlayer, MailSkinner, Messenger Skinner, Instant Access, InternetGameBox, sudoplanet, Webmediaplayer (sauf s'il vient du site : http://www.azertysite.new.fr/)
 
--> En installant l'un des contrôles ACTIVE-X associé !
--> ... nouveau mode de contamination ?
 
Bonne soirée quand même !