Sweetim dans la barre de recherche, indélogeable

Salut,

Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt

par contre je ne comprends pas, cela continue de conserver le dernier moteur de recherche lorsque je tape dans la barre d'adresse
je perds patience, cela fait 2 jours que je me creuse les meninges!!

ca a bien supprimé sweetim du registre, donc déjà, ouf...

Tu peux me donner le rapport comme je te l'ai demandé stp, afin que je puisse vérifier les infections d'adwares dans ton pc.

désolée, je l'ai posté deux fois mais il n'est visiblement pas passé
(et là je ne le retrouve pas)

http://sandra.ignacio.free.fr/AdwCleaner%5bS0%5d.txt
je vais pas me laisser em... par un site internet ;)

Relances adwcleaner et cliques sur "désinstaller"

Si encore présente, supprime l'icône adwcleaner.exe

=============================

réinitialiser firefox:

Dans la barre d'adresse, taper la ligne suivante et valider par Entrée :

about:support

Cliquer sur le bouton Réinitialiser Firefox
Cliquer sur Réinitialiser Firefox pour confirmer le choix

Note : Lors de la réinitialisation, marque-pages, historique de navigation, mots de passe, cookies et informations auto-complétées de formulaires web seront conservés. Néanmoins, les extensions et les thèmes seront supprimés, les fenêtres et les onglets ouverts ainsi que les groupes d'onglets ne seront pas conservés et les préférences seront réinitialisées.

=============================

Télécharge ici :OTL

Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
Coche les cases à coté de Recherche Lop et Recherche Purity.
Laisse tous les autres paramètres par défaut

Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0

Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange.

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

Réinitialise quand même Firefox.

Fais attention avec tes téléchargements, c'est là que tu attrapes toutes sorte de cochonneries.

Fais moi ça:

http://cjoint.com/data3/3HClKvqZgkA_script_sandra.txt

Héberge aussi le rapport obtenu sur https://www.cjoint.com/index.php

https://www.cjoint.com/?3HClTFG8sle

je pensais sincèrement être bien protégée avec Kaspersky :(

Ok, que te dis ton pc maintenant?

Vas dans C:\Program Files\Mozilla Firefox\browser\searchplugins

Supprimes tout sauf Google.

Cliques sur le logo du moteur de recherche dans la barre de droite, Gérer les moteurs de recherche, cliques sur Restaurer les paramètres par défaut.

regarde ce qu'on a fait du monde, regarde ce qu'on laisse à nos mômes

désolée, ça ne change rien
j'ai redémarré firefox
j'éteinds mon PC et je reviens ce soir

Télécharges et installes --> MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan complet.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message.

========================

Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit => Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur https://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

regarde ce qu'on a fait du monde, regarde ce qu'on laisse à nos mômes

bon, ca fait deux fois que je plante en faisant le malware
ce matin il avait fait son job
ce soir il trouve un fichier avant de planter et le deuxieme essai a fait une erreur systeme (enfin mon PC quoi)
je tente direct le junkware mais apres je capitule pour la journee car j'ai besoin de faire autre chose sur mon PC

Si tu as un problème, fais les scan en mode sans échec:

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

https://www.cjoint.com/?3HCsZHqVB0z pourJRT
pourquoi j'y pense jamais toute seule au mode sans echec?
je redemarre...

Ton lien ne fonctionne pas ^^

c'est cjoint qui plante
http://dl.free.fr/getfile.pl?file=/TjOSKf3l

tu pourras supprimer l'icône de Junkware. j'attends la suite ^^

Ho ça peut prendre même deux heures ^^