Sonar/heuristic.142

Bonjour les experts,


Norton me trouve au boot un fichier hidedrope.exe. Un Trojan ?
Il apparait à chaque démarrage de l'ordi, je n'arrive pas à m'en débarrasser malgré des scans multiples de malwarebytes / roguekiller / adwcleaner.

Norton Power eraser le trouve au boot mais ne réussit pas à l'enlever.
je note qu'une sorte de programme se met en route au démarrage, sorte de fenetre qui s'ouvre et se referme immédiatement, et cela coupe mes accents circonflexes dès que cela se lance, plus possible d'en faire sur les lettres I et E...

Je suis sur windows 10.
Help please ;)

Résultat de norton ;
Nom de la menace : SONAR.Heuristic.142
Chemin d’accès complet : Non disponible

____________________________



Actions de fichier

Fichier: c:\users\public\ hidedrop.exe Menace supprimée
Fichier: c:\users\aude\appdata\roaming\ yxcwyyfbnhdtecbcyvfxnh Menace supprimée
____________________________

Actions de registre

Modification du registre: HKEY_USERS\S-1-5-21-713729226-2430769821-404048489-1001\SOFTWARE\Safer Networking Limited\Localization->C:\Users\Public\, Ruche de registre : 64 bits Réparé
____________________________

Actions de paramètres système

Evénement : démarrage de processus (Effectué par c:\users\public\hidedrop.exe, PID:6728) Aucune action effectuée
(Effectué par c:\users\public\hidedrop.exe, PID:6728) Aucune action effectuée
Evénement : création de fichier de PE: c:\users\aude\appdata\roaming\ fbqjybbuhwxaogzgzd.exe (Effectué par c:\users\public\hidedrop.exe, PID:6728) Aucune action effectuée
Evénement : démarrage de processus: c:\Users\Aude\AppData\Roaming\ fbqjybbuhwxaogzgzd1.exe, PID:3524 (Effectué par c:\users\public\hidedrop.exe, PID:6728) Aucune action effectuée
Evénement : démarrage de processus (Effectué par c:\users\public\hidedrop.exe, PID:4676) Aucune action effectuée
(Effectué par c:\users\public\hidedrop.exe, PID:4676) Aucune action effectuée
Evénement : création de fichier de PE: c:\users\aude\appdata\roaming\ fbqjybbuhwxaogzgzd.exe (Effectué par c:\users\public\hidedrop.exe, PID:4676) Aucune action effectuée
Evénement : démarrage de processus: c:\users\public\ hidedrop.exe, PID:4676 (Effectué par c:\users\public\hidedrop.exe, PID:4676) Aucune action effectuée
Evénement : démarrage de processus (Effectué par c:\users\public\hidedrop.exe, PID:5360) Aucune action effectuée
(Effectué par c:\users\public\hidedrop.exe, PID:5360) Aucune action effectuée
Evénement : création de fichier de PE: c:\users\aude\appdata\roaming\ fbqjybbuhwxaogzgzd.exe (Effectué par c:\users\public\hidedrop.exe, PID:5360) Aucune action effectuée
Evénement : démarrage de processus: c:\Users\Aude\AppData\Roaming\ fbqjybbuhwxaogzgzd1.exe, PID:6044 (Effectué par c:\users\public\hidedrop.exe, PID:5360) Aucune action effectuée
Evénement : démarrage de processus: c:\users\public\ hidedrop.exe, PID:5360 (Effectué par c:\users\public\hidedrop.exe, PID:5360) Aucune action effectuée
Evénement : démarrage de processus (Effectué par c:\users\public\hidedrop.exe, PID:6924) Aucune action effectuée
(Effectué par c:\users\public\hidedrop.exe, PID:6924) Aucune action effectuée
Evénement : création de fichier de PE: c:\users\aude\appdata\roaming\ fbqjybbuhwxaogzgzd.exe (Effectué par c:\users\public\hidedrop.exe, PID:6924) Aucune action effectuée
Evénement : démarrage de processus: c:\users\public\ hidedrop.exe, PID:6924 (Effectué par c:\users\public\hidedrop.exe, PID:6924) Aucune action effectuée
____________________________

Actions suspectes

(Effectué par c:\users\public\hidedrop.exe, PID:6728) Aucune action effectuée
(Effectué par c:\users\public\hidedrop.exe, PID:5360) Aucune action effectuée
____________________________