Des annonces ' indésirables ' qui s'affichent

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
et colle ici le rapport dans un message en réponse.

Merci à vous de m'aider, voici mon premier résultat de scann:

# AdwCleaner v3.023 - Rapport créé le 01/04/2014 à 15:29:23
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Audrey - AUDREY-PC
# Exécuté depuis : C:\Users\Audrey\Saved Games\Documents\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : MgAssistService

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FinalMediaPlayer
Dossier Supprimé : C:\Program Files\Bench
Dossier Supprimé : C:\Program Files\File Type Assistant
Dossier Supprimé : C:\Program Files\FinalMediaPlayer
Dossier Supprimé : C:\Program Files\Mobogenie
Dossier Supprimé : C:\Program Files\predm
Dossier Supprimé : C:\Program Files\SearchProtect
Dossier Supprimé : C:\Program Files\ss helper
Dossier Supprimé : C:\Users\Audrey\AppData\Local\emaze
Dossier Supprimé : C:\Users\Audrey\AppData\Local\FileTypeAssistant
Dossier Supprimé : C:\Users\Audrey\AppData\Local\FinalMediaPlayer
Dossier Supprimé : C:\Users\Audrey\AppData\Local\genienext
Dossier Supprimé : C:\Users\Audrey\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Audrey\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Audrey\AppData\Local\Temp\Smartbar
Dossier Supprimé : C:\Users\Audrey\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Audrey\AppData\Roaming\FinalMediaPlayer
Dossier Supprimé : C:\Users\Audrey\AppData\Roaming\newnext.me
Dossier Supprimé : C:\Users\Audrey\Saved Games\Documents\Mobogenie
Dossier Supprimé : C:\Users\Audrey\Saved Games\Documents\Optimizer Pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Public\Desktop\Get The Best Facebook Chat Messenger.lnk
Fichier Supprimé : C:\Users\Audrey\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\Audrey\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\Audrey\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Users\Audrey\Desktop\FinalMediaPlayer.lnk
Fichier Supprimé : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\user.js
Fichier Supprimé : C:\Users\Audrey\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
Fichier Supprimé : C:\Users\Audrey\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\Tasks\bench-sys.job
Fichier Supprimé : C:\Windows\System32\Tasks\bench-sys

***** [ Raccourcis ] *****

***** [ Registre ] *****

[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{10F8803B-BC2B-4BB2-97EE-75D2562147B3}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10F8803B-BC2B-4BB2-97EE-75D2562147B3}
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [livesupport]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\FreeSoftToday
Clé Supprimée : HKLM\Software\Tutorials
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\movies~1\datamngr\mgrldr.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v28.0 (en-US)

[ Fichier : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Ligne Supprimée : user_pref("browser.search.order.1", "Search Results");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");
Ligne Supprimée : user_pref("extensions.FsXbsSUDBkq.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};if(window.self==window.top){var script=document.createElement(\"script\");sc[...]
Ligne Supprimée : user_pref("extensions.JqnTb.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.index[...]
Ligne Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\Audrey\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [7992 octets] - [20/10/2013 10:53:55]
AdwCleaner[R1].txt - [11375 octets] - [01/04/2014 15:22:44]
AdwCleaner[S0].txt - [8186 octets] - [20/10/2013 10:57:28]
AdwCleaner[S1].txt - [10572 octets] - [01/04/2014 15:29:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [10633 octets] ##########

ok passe à Malwarebytes.

bonjour,
merci pour le suivi;
malheureusement, mon ordinateur rencontre un autre problème entre-temps; je n'ai plus accès à mes navigateurs correctement. AVec Internet Explorer il n'accède pas au lien pour pouvoir télécharger le fichier que vous me dites Malwarebytes..,
ensuite avec Firefox le navigateur ne s'ouvre pas et offre de chercher la solution sur Windows ou de fermer le programme et pour Google Chrome même chose.
Croyez-vous que tout cela peut avoir un lien quelconque avec mon problème ?
(en passant, j,ai fait une analyse rapide avec Microsof Security Essentials et rien de spécial. L'ordi est protégé...)
Si vous pouviez me donner une idée de ce qui se passe, car là je suis vraiment bloquée.
merci d'avance.

Merci à nouveau pour le suivi.
Sur le moment quand ça m'est arrivé, j'ai voulu bien faire et j'ai désinstallé Firefox pour le réinstaller à nouveau. et en le réinstallant, et bien ça ne va pas jusqu'au bout de l'installation et Firefox a cessé de fonctionné.. donc je n'ai plus Firefox. En allant dans tous les programmes Firefox.. je ne vois pas de mode sans échec comme de raison..

Si je regarde le pbm il est identifié ainsi, peut-être que ça pourra vous aider à m'aider sachant cela:

Signature du problème :
Nom d'événement de problème: APPCRASH
Nom de l'application: firefox.exe
Version de l'application: 28.0.0.5186
Horodatage de l'application: 53240e37
Nom du module par défaut: ntdll.dll
Version du module par défaut: 6.1.7601.18247
Horodateur du module par défaut: 521ea91c
Code de l'exception: c0000005
Décalage de l'exception: 00052df6
Version du système: 6.1.7601.2.1.0.256.48
Identificateur de paramètres régionaux: 3084
Information supplémentaire n° 1: b4c7
Information supplémentaire n° 2: b4c74252b02ba14273a3332638c80d68
Information supplémentaire n° 3: d44f
Information supplémentaire n° 4: d44fc0b9c382aaa82e40c28a5c1f69a1

Lire notre déclaration de confidentialité en ligne :
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
C:\Windows\system32\fr-FR\erofflps.txt

En espérant que vous pourrez continuer de m'aider,

à + et merci encore.

voici après scan malwareBytes:

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 2014-04-01
Scan Time: 22:00:33
Logfile:
Administrator: Yes

Version: 2.00.0.1000
Malware Database: v2014.04.01.10
Rootkit Database: v2014.03.27.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Chameleon: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: Audrey

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 232182
Time Elapsed: 26 min, 56 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 1
PUP.Optional.MultiPlug.A, C:\ProgramData\SummerSoft\OptimizerPro\OptimizerPro.exe, 604, Delete-on-Reboot, [1816ba6b90ebc3736cd784be748de21e]

Modules: 0
(No malicious items detected)

Registry Keys: 3
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\S-480333868, Quarantined, [1816ba6b90ebc3736cd784be748de21e],
PUP.Optional.GreatSaver.A, HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}, Quarantined, [e8469d88d6a5a096699a51ba689a1ce4],
PUP.Optional.Feven.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Feven 2.2, Quarantined, [71bda97cf68542f4c9f0a8bd4ab809f7],

Registry Values: 0
(No malicious items detected)

Registry Data: 1
Trojan.SProtector, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, c:\progra~2\assist~1\assist~1.dll, Good: (), Bad: (c:\progra~2\assist~1\assist~1.dll),Replaced,[86a8e73e45360d29e4bf42107a876f91]

Folders: 11
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome\content, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\defaults, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\defaults\preferences, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\userCode, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\locale, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\locale\en-US, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.MoviesToolBar.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\koyotesoftmoviestoolbarha, Quarantined, [75b94bda6c0fc2749f4e62f53dc543bd],

Files: 62
Trojan.SProtector, C:\ProgramData\Assistant\Assistant.dll, Delete-on-Reboot, [86a8e73e45360d29e4bf42107a876f91],
Trojan.SProtector, C:\ProgramData\Assistant\AssistantSvc.dll, Delete-on-Reboot, [44ea43e26d0e75c1b2f24f03847d2ed2],
PUP.Optional.MultiPlug.A, C:\ProgramData\SummerSoft\OptimizerPro\OptimizerPro.exe, Delete-on-Reboot, [1816ba6b90ebc3736cd784be748de21e],
PUP.Optional.Bundle, C:\Users\Audrey\AppData\Local\Temp\SkypeUpdateSetup.exe, Quarantined, [969836ef730894a2b1db4a16da27ec14],
PUP.Optional.Bundle, C:\Users\Audrey\AppData\Local\Temp\SoftwareUpdateSetup.exe, Quarantined, [a28c012492e98ea8e2aad38d9d6423dd],
PUP.Optional.BundleInstaller.A, C:\Users\Audrey\AppData\Local\Temp\bhs909D.tmp, Quarantined, [81ad6fb6eb90ba7c287988ac0bf58a76],
PUP.Optional.InstallCore.A, C:\Users\Audrey\AppData\Local\Temp\QuickTimeUpdateSetup.exe, Quarantined, [002e1b0a57240c2a6687f5f97a8920e0],
PUP.Optional.Somoto, C:\Users\Audrey\AppData\Local\Temp\UpdateCheckerSetup.exe, Quarantined, [8ea06bba6615a591fbf359cd24dc956b],
PUP.Optional.AdLyrics, C:\Users\Audrey\AppData\Local\Temp\Show-Password_1030-8102.exe, Quarantined, [e34b9b8a84f75adc61c54802c73a6c94],
PUP.Optional.Bundle, C:\Users\Audrey\AppData\Local\Temp\FirefoxUpdateSetup.exe, Quarantined, [56d861c4c6b5e650f498451ba65bd32d],
PUP.Optional.Somoto.A, C:\Users\Audrey\AppData\Local\Temp\FLVPlayerSetup.exe, Quarantined, [ee402ff6314af145744f65cced13f20e],
Adware.EoRezo, C:\Users\Audrey\AppData\Local\Temp\7a9672f5-4ab4-4eb1-9be0-5bb596c6cb8c\software\Freesofttoday.exe, Quarantined, [eb4363c28dee39fdad74c077ec1845bb],
PUP.Optional.Linkury.A, C:\Users\Audrey\AppData\Local\Temp\7a9672f5-4ab4-4eb1-9be0-5bb596c6cb8c\software\Installer.exe, Quarantined, [d35bfb2ac5b690a6fb0939ab758e54ac],
PUP.Optional.Amonetize, C:\Users\Audrey\AppData\Local\Temp\7a9672f5-4ab4-4eb1-9be0-5bb596c6cb8c\software\Launcher.exe, Quarantined, [f03ee540b7c4ad89ad28ce66a45c966a],
PUP.Optional.Bundler, C:\Users\Audrey\AppData\Local\Temp\7a9672f5-4ab4-4eb1-9be0-5bb596c6cb8c\software\Re-markit_2040-2081.exe, Quarantined, [87a7cd584338f14536ecada48c757987],
PUP.Optional.MultiPlug.A, C:\Users\Audrey\AppData\Local\Temp\{6417B97C-D62E-41E0-A30B-9E0CBFF49B8A}\Addons\helper_setup.exe, Quarantined, [111d46df5d1ecd69192a3909748df709],
PUP.Optional.BenchUpdater.A, C:\Windows\Tasks\bench-Updater removing.job, Quarantined, [3ef0909569123600100f2f3d31d111ef],
PUP.Optional.Optimizerpro, C:\Windows\Tasks\OptimizerPro-S-480333868.job, Quarantined, [42ecc85d67146cca9b3948247989916f],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome.manifest, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\install.rdf, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome\content\background.html, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome\content\dialog.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome\content\ffCoreFilesIndex.txt, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome\content\options.xul, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome\content\platformVersion.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\chrome\content\search_dialog.xul, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\defaults\preferences\prefs.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\manifest.xml, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins.json, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\102_dealply_m.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\103_intext_5_m.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\104_jollywallet_m.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\13_CrossriderAppUtils.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\14_CrossriderUtils.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\16_FFAppAPIWrapper.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\177_crossriderDashboard.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\17_jQuery.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\182_openUrl.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\183_tabsWrapper.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\184_noproblemppc_m.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\1_base.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\207_dbWrapper.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\21_debug.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\22_resources.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\28_initializer.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\47_resources_background.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\4_jquery_1_7_1.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\64_appApiMessage.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\72_appApiValidation.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\78_CrossriderInfo.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\91_monetizationLoader.js.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\93_superfish_no_coupons_m.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins\98_omniCommands.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\userCode\background.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\userCode\extension.js, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.CrossRider.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\locale\en-US\translations.dtd, Quarantined, [36f869bc9be06ec8d5eb5007020050b0],
PUP.Optional.MoviesToolBar.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\koyotesoftmoviestoolbarha\apnuserid.dat, Quarantined, [75b94bda6c0fc2749f4e62f53dc543bd],
PUP.Optional.MoviesToolBar.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\koyotesoftmoviestoolbarha\appid.dat, Quarantined, [75b94bda6c0fc2749f4e62f53dc543bd],
PUP.Optional.MoviesToolBar.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\koyotesoftmoviestoolbarha\geodata.xml, Quarantined, [75b94bda6c0fc2749f4e62f53dc543bd],
PUP.Optional.MoviesToolBar.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\koyotesoftmoviestoolbarha\setupCfg.xml, Quarantined, [75b94bda6c0fc2749f4e62f53dc543bd],
PUP.Optional.MoviesToolBar.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\koyotesoftmoviestoolbarha\sysid.dat, Quarantined, [75b94bda6c0fc2749f4e62f53dc543bd],
PUP.Optional.MoviesToolBar.A, C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\mop29whu.default\koyotesoftmoviestoolbarha\trackid.dat, Quarantined, [75b94bda6c0fc2749f4e62f53dc543bd],

Physical Sectors: 0
(No malicious items detected)

(end)

Clic droit sur l'icone Firefox et propriétés.
Dans le champs cible, tout à la fin, ajoute : -safe-mode
OK partout et relance le avec l'icone modifiée.

Ca doit le lancer en mode sans échec,

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Supprime tout.

Remodifie l'icone et enlève safe-mode à la fin.
Relance le et vois s'il plante encore.

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

bonjour,
Merci pour votre suivi.
Avant de toucher à Firefox selon vos instructions, ce matin (et depuis hier soir) il fonctionne bien mon Firefox, n'a pas planté.
Me suggérez-vous de faire ce que vous me dites quand même ou puis-je passer à l'étape du Scan OTL ?

Aussi, j'imagine que c'est normal que j'ai encore des sites indésirables à ce stade-ci car malawerebytes déclenchent souvent ..
merci de votre aide

b

bonjour,

suite à votre message me disant de faire un scan OTL, je m'apprête à le faire, j'ai télécharger OTL sur mon bureau, mais une fois là, je voulais savoir qu'est-ce que c'était une Sanbox ? est-ce simplement le fait qu'il reste sur mon bureau ?

merci à l'avance pour votre suivi.

AB

Je viens de vous envoyer les fichiers:
Extras_OTL_borabora88_2avr14.Txt
OTLborabora88_2avril14.Txt

https://pjjoint.malekal.com/files.php?id=20140402_u13s13k14w15g6

https://pjjoint.malekal.com/files.php?id=20140402_e7x7t6b12q11

Vous m'excuserez, mais j'ai omis la 1re fois de noter le lien du premier fichier car il y avait trop d'annonces indésirables sur la page où était indiqué le lien et je ne l'ai pas vu. Bref, voici les 2 liens mais un des 2 fichiers a été envoyé 2 fois.. merci.

Aussi, je dois vous spécifier qu'au moment du scan, j'ai omis de cliquer sur tous les utilisateurs.. ??

merci bien pour la suite à venir