Ca sent les malwares à plein nez

slt
désinstalle spybot qui est dépassé

puis
télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec

puis

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Salut,

Merci pour ton aide...

Concernant spybot, je n'en trouve pas de trace. Rien dans suppression des programmes, ni dans la liste des prog...

Voici le rapport d'analyse rapide de malewarebyte:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122204

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/12/2011 17:20:20
mbam-log-2011-12-22 (17-20-20).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 173212
Temps écoulé: 5 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Pour le rapport ZHPdiag cijoint ne fonctionnait pas....
alors:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111222_o14q11l8v14u8

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------

[HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\imside1egate.application.1] =>Adware.BHO
[HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}] =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\{21F89357-FF5B-4E34-9161-EB05CEAD8EB6}] =>Adware.MatrixSearch
[HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}] =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}] =>PUP.iMesh
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] =>Toolbar.Agent
[HKLM\Software\Classes\Interface\{EB663A33-3203-455B-81ED-75DB856E0619}] =>Adware.MatrixSearch
[HKLM\Software\Classes\Interface\{EDA90FA8-492C-4562-A9FD-E44CA0721FA0}] =>Adware.MatrixSearch
[HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}] =>PUP.iMesh
[HKLM\Software\PopCap] =>Adware.PopCap
C:\Program Files\Multi_Media_France =>Toolbar.Conduit
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Multi_Media_France =>Toolbar.Conduit
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {814C76CB-2623-43F4-AAD0-58A0E5190A20} [DefaultScope] - (Orange) - http://rws.search.ke.voila.fr
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {814C76CB-2623-43F4-AAD0-58A0E5190A20} [DefaultScope] - (Orange) - http://rws.search.ke.voila.fr
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.)
O4 - HKUS\S-1-5-21-220523388-926492609-839522115-500\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.)

----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

====================

ensuite colle un rapport avec antivir que tu as

a plus

Voici le rapport ZHPfix:

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre :
Run by Administrateur at 22/12/2011 18:12:13
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL
SUPPRIME Key: HKLM\Software\Classes\imside1egate.application.1
SUPPRIME Key: HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{21F89357-FF5B-4E34-9161-EB05CEAD8EB6}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
SUPPRIME Key: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
SUPPRIME Key: HKLM\Software\Classes\Interface\{EB663A33-3203-455B-81ED-75DB856E0619}
SUPPRIME Key: HKLM\Software\Classes\Interface\{EDA90FA8-492C-4562-A9FD-E44CA0721FA0}
SUPPRIME Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
SUPPRIME Key: HKLM\Software\PopCap
SUPPRIME Key*: SearchScopes :{814C76CB-2623-43F4-AAD0-58A0E5190A20}
ABSENT SearchScopes :{814C76CB-2623-43F4-AAD0-58A0E5190A20}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SpybotSD TeaTimer
ABSENT RunValue: SpybotSD TeaTimer

========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\multi_media_france
SUPPRIME Folder: c:\documents and settings\administrateur\local settings\application data\multi_media_france

========== Fichier(s) ==========
ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe

========== Récapitulatif ==========
13 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)

End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/12/2011 18:12:13 [1914]

Le rapport Avira:

Avira Free Antivirus
Date de création du fichier de rapport : jeudi 22 décembre 2011 18:14

La recherche porte sur 2956547 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : DEVINE

Informations de version :
BUILD.DAT : 12.0.0.190 41826 Bytes 16/12/2011 11:21:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 01/12/2011 16:55:06
AVSCAN.DLL : 12.1.0.17 64976 Bytes 29/09/2011 10:28:05
LUKE.DLL : 12.1.0.17 68304 Bytes 01/12/2011 16:55:14
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 01/12/2011 16:55:06
AVREG.DLL : 12.1.0.27 227536 Bytes 18/12/2011 13:40:53
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 16:27:57
VBASE003.VDF : 7.11.19.171 2048 Bytes 20/12/2011 16:27:57
VBASE004.VDF : 7.11.19.172 2048 Bytes 20/12/2011 16:27:57
VBASE005.VDF : 7.11.19.173 2048 Bytes 20/12/2011 16:27:57
VBASE006.VDF : 7.11.19.174 2048 Bytes 20/12/2011 16:27:57
VBASE007.VDF : 7.11.19.175 2048 Bytes 20/12/2011 16:27:58
VBASE008.VDF : 7.11.19.176 2048 Bytes 20/12/2011 16:27:58
VBASE009.VDF : 7.11.19.177 2048 Bytes 20/12/2011 16:27:58
VBASE010.VDF : 7.11.19.178 2048 Bytes 20/12/2011 16:27:58
VBASE011.VDF : 7.11.19.179 2048 Bytes 20/12/2011 16:27:58
VBASE012.VDF : 7.11.19.180 2048 Bytes 20/12/2011 16:27:58
VBASE013.VDF : 7.11.19.217 182784 Bytes 22/12/2011 16:27:58
VBASE014.VDF : 7.11.19.218 2048 Bytes 22/12/2011 16:27:58
VBASE015.VDF : 7.11.19.219 2048 Bytes 22/12/2011 16:27:58
VBASE016.VDF : 7.11.19.220 2048 Bytes 22/12/2011 16:27:58
VBASE017.VDF : 7.11.19.221 2048 Bytes 22/12/2011 16:27:58
VBASE018.VDF : 7.11.19.222 2048 Bytes 22/12/2011 16:27:58
VBASE019.VDF : 7.11.19.223 2048 Bytes 22/12/2011 16:27:58
VBASE020.VDF : 7.11.19.224 2048 Bytes 22/12/2011 16:27:58
VBASE021.VDF : 7.11.19.225 2048 Bytes 22/12/2011 16:27:58
VBASE022.VDF : 7.11.19.226 2048 Bytes 22/12/2011 16:27:58
VBASE023.VDF : 7.11.19.227 2048 Bytes 22/12/2011 16:27:58
VBASE024.VDF : 7.11.19.228 2048 Bytes 22/12/2011 16:27:59
VBASE025.VDF : 7.11.19.229 2048 Bytes 22/12/2011 16:27:59
VBASE026.VDF : 7.11.19.230 2048 Bytes 22/12/2011 16:27:59
VBASE027.VDF : 7.11.19.231 2048 Bytes 22/12/2011 16:27:59
VBASE028.VDF : 7.11.19.232 2048 Bytes 22/12/2011 16:27:59
VBASE029.VDF : 7.11.19.233 2048 Bytes 22/12/2011 16:27:59
VBASE030.VDF : 7.11.19.234 2048 Bytes 22/12/2011 16:27:59
VBASE031.VDF : 7.11.19.242 41984 Bytes 22/12/2011 16:27:59
Version du moteur : 8.2.8.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 01/12/2011 16:55:03
AESCRIPT.DLL : 8.1.3.92 495996 Bytes 18/12/2011 13:40:52
AESCN.DLL : 8.1.7.2 127349 Bytes 01/09/2011 21:46:02
AESBX.DLL : 8.2.4.5 434549 Bytes 01/12/2011 15:48:34
AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 21:16:06
AEPACK.DLL : 8.2.15.1 770423 Bytes 18/12/2011 13:40:52
AEOFFICE.DLL : 8.1.2.24 201084 Bytes 18/12/2011 13:40:51
AEHEUR.DLL : 8.1.3.8 4231543 Bytes 18/12/2011 13:40:51
AEHELP.DLL : 8.1.18.0 254327 Bytes 01/12/2011 16:54:59
AEGEN.DLL : 8.1.5.17 405877 Bytes 18/12/2011 13:40:49
AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 21:46:01
AECORE.DLL : 8.1.24.2 201080 Bytes 18/12/2011 13:40:49
AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 16:55:08
AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 16:55:05
AVREP.DLL : 12.1.0.17 179920 Bytes 01/12/2011 16:55:06
AVARKT.DLL : 12.1.0.19 208848 Bytes 01/12/2011 16:55:03
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 16:55:04
SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 16:55:18
AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 16:55:07
NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 16:55:15
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03
RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 09:22:58

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : jeudi 22 décembre 2011 18:14

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '28' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '67' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '82' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '25' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '62' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'cli.exe' - '116' module(s) sont contrôlés
Processus de recherche 'cli.exe' - '182' module(s) sont contrôlés
Processus de recherche 'TomTomHOMEService.exe' - '9' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '21' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '84' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '20' module(s) sont contrôlés
Processus de recherche 'dgdersvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'ATKKBService.exe' - '13' module(s) sont contrôlés
Processus de recherche 'SPUVolumeWatcher.exe' - '20' module(s) sont contrôlés
Processus de recherche 'ACService.exe' - '20' module(s) sont contrôlés
Processus de recherche 'MailNotifier.exe' - '72' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '61' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '35' module(s) sont contrôlés
Processus de recherche 'hpqSRMon.exe' - '27' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '16' module(s) sont contrôlés
Processus de recherche 'BTSetBootKey.exe' - '12' module(s) sont contrôlés
Processus de recherche 'BtUsrBdg.exe' - '14' module(s) sont contrôlés
Processus de recherche 'cli.exe' - '220' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '108' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '18' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '38' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '57' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '170' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '14' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '76' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1988' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Systeme>
C:\Documents and Settings\Administrateur\Application Data\AVG\Rescue\PC Tuneup 2011\111126085159515.rsc
[AVERTISSEMENT] Une exception a été interceptée !
[AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue.
Accès à la fonction Function <AVEPROC_TestFile> in file: <\\?\C:\Documents and Settings\Administrateur\Application Data\AVG\Rescue\PC Tuneup 2011\111126085159515.rsc>
Description de l'erreur :ACCESS_VIOLATION
EAX = 04880020 EBX = 008B2510
ECX = 1E270652 EDX = 0267D344
ESI = 013AB1B0 EDI = 02db0020
EIP = 01593CA4 EBP = 048ACB7F
ESP = 0267D334 Flg = 00010202
CS = 00000023 SS = 0000001B
Recherche débutant dans 'D:\' <Données>

Fin de la recherche : jeudi 22 décembre 2011 18:24
Temps nécessaire: 09:50 Minute(s)

La recherche a été effectuée intégralement

7030 Les répertoires ont été contrôlés
92839 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
92839 Fichiers non infectés
19 Les archives ont été contrôlées
1 Avertissements
0 Consignes
450129 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

ok

encore des problèmes?

Oui

Par exemple, encore à l'instant, mozilla plante à longueur de temps.... il tient peut etre 2 min. pas plus.... IE c'est pareil....

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

Oula, ça se complique pour moi....
J'ai eu bcp de mal à télécharger le combofix...
Plusieurs fois corrompu...
J'ai fait comme indiqué pour les desactivations mais combofix a voulu que reconnecte le net pour mettre à jour la console de recup microsoft!?
Par ailleurs pendant l'execution de combofix apparaissait multiples messages d'erreur type "Alerte! Il est dangereux de continuer...contenu package déterioré...ou fichier corrompu....
Viens ensuite le pc qui redemarre seul mais pas de rapport C:\ComboFix.txt...

Bon bah rien y fait...
Pendant combofix ça me met une erreur grep.3XE
Puis l'analyse reprend et enfin le pc reboot...
Maintenant au démarrage windows ça m'indique que Windows a récupéré d'une erreur sérieuse....
Si je formate tout ça....adieu ces soucis?

si tu formate : oui adieu les soucis mais il faut tout remettre!

colle un rapport avec tdsskiller:
Téléchargez TDSSKiller sur votre bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Cochez les et cliquez sur "Delete/Repair Selected".

Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

si cela persiste
tente d'initialiser tes navigateurs plutôt comme ceci:

https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur