Comment supprimer swdumon ?

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mà¨nent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

salut

voila les rapports
excuse pour les fautes d orthographe mais c est un clavier portugais
FRST.TXT
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20150615_i15r12e5b15q6

addition.txt

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20150615_l8i15s9d12t11

shortcut.txt
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20150615_s5z12e6s10b12
merci d avance
didier

--

il n'est plus actif,
essaye la correction, ça peut supprimer le servce.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Fix result of Farbar Recovery Scan Tool (x64) Version:13-06-2015
Ran by windows at 2015-06-15 20:21:04 Run:1
Running from C:\Users\windows\Desktop
Loaded Profiles: windows (Available Profiles: windows)
Boot Mode: Normal
==============================================

fixlist content:
S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]

SWDUMon => Service removed successfully

End of Fixlog 20:21:04

--

bonsoir
un scan avec adwcleaner montre qu il semble toujours present
je dois me coucher tôt
je reprends la suite de la conversation demain
encore merci
didier
--

Bha c'est pas très grave =)

salut
tu me dis que ce n'est pas grave
mais alors pourquoi adwcleaner me dit qu'il l'enlève et il revient à chaque fois? s'il revient n'est ce pas qu'il est encore là
merci
didier

--

salut malekal
je l ai efface de la base de registre
il revient systematiquement quand je redemarre l ordi
il reste un processus encore actif

as tu une idee
merci
didier

PS voila le rapport d adwcleaner qui dit qu il le supprime
# AdwCleaner v4.206 - Rapport créé le 16/06/2015 à 16:18:30
# Mis à jour le 01/06/2015 par Xplode
# Base de données : 2015-06-14.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : windows - WINDOWS-PC
# Exécuté depuis : C:\Users\windows\Desktop\SECURITE\adwcleaner_4.206.exe
# Option : Nettoyer

• • • • • [ Services ] *****

[#] Service Supprimé : swdumon

• • • • • [ Fichiers / Dossiers ] *****
        • [ Tâches planifiées ] *****
        • [ Raccourcis ] *****
        • [ Registre ] *****
        • [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17689

-\\ Mozilla Firefox v38.0.5 (x86 fr)

-\\ Google Chrome v43.0.2357.124

[C:\Users\windows\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://homepage-web.com/?s=acer&m=home

AdwCleaner[R0].txt - [3012 octets] - [15/06/2015 17:26:44]
AdwCleaner[R1].txt - [1222 octets] - [15/06/2015 18:32:23]
AdwCleaner[R2].txt - [1282 octets] - [15/06/2015 18:42:07]
AdwCleaner[R3].txt - [1402 octets] - [15/06/2015 18:57:29]
AdwCleaner[R4].txt - [1404 octets] - [15/06/2015 19:17:25]
AdwCleaner[R5].txt - [1582 octets] - [15/06/2015 20:27:27]
AdwCleaner[R6].txt - [1642 octets] - [15/06/2015 20:35:30]
AdwCleaner[R7].txt - [1804 octets] - [16/06/2015 16:14:49]
AdwCleaner[S0].txt - [3091 octets] - [15/06/2015 17:33:01]
AdwCleaner[S1].txt - [1296 octets] - [15/06/2015 18:34:55]
AdwCleaner[S2].txt - [1354 octets] - [15/06/2015 18:48:20]
AdwCleaner[S3].txt - [1656 octets] - [15/06/2015 20:31:08]
AdwCleaner[S4].txt - [1615 octets] - [16/06/2015 16:18:30]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1675 octets] ##########

--

Ca doit être un programme qui le remet.
Sachant que y a pas d'adware, c'est peut-être un programme légitime qui le remet.

j espere que c est ca
je croyais que c etait une verole

merci beaucoup
didier

--