Voilà j'ai récupérer le portable d'une cousine infecté par Brontok
j'ai supprimer le ver à l'aide de Malwarebyte (près de 900 fichiers infectés )
 
le ver avait créer un compte Z sur le quel il redémarrait j'ai supprimer netware service dans la connexion réseau wifi j'ai redéfinit la façon dont les comptes apparaissent et là c'est bon j'ai de nouveau les comptes utilisateurs disponibles au démarrage
 
autre soucis au démarrage le ver tentait de se lancer sans y arriver malwarebytes ayant supprimer les fichiers j'ai décoché les entrées coupables avec msconfig dans l'onglet démarrage  il y en avait 3 sous la forme br5139on 2 fois et br2301on
depuis je n'ai plus de fenêtre dos avec messages d'erreur qui s'ouvrent
 
mon pb c'est malwarebyte a trouvé des fichiers infectés dans un dossier Z (même nom que le compte de départ) celui ci est protégé en écriture je ne peux pas changer le statut
 
essai en mode sans échec idem
essai en stoppant explorer avec CMD et del Z idem
 
là je sèche j'aurais besoin d'aide  pour supprimer ce dossier et pour éliminer les entrées br5139on et br2301on merci d'avance

bon après un nouveau scan avec malwarebytes je viens de me rendre compte que le dossier z est le dossier de quarantaine de malwarebyte