[Virus] Webplayer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Désinstalle Moon Secure Antivirus
Tu as déjà Avast!.

Désinstalle Spybot, pas super efficace à mon sens.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\N5gW9kI
2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\ImW5fvD
2014-12-26 19:58 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\RWPuSIB
2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\urdKsWM
2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\CEc4GFf

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

c'est good :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Bonsoir

# AdwCleaner v4.106 - Rapport créé le 26/12/2014 à 20:09:41
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin Parents - WIN-YWBQFYCL8P8
# Exécuté depuis : C:\Users\Admin Parents\Downloads\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : tStLibG

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Mega Browse
Dossier Supprimé : C:\Program Files\webplayer
Dossier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Fichier Supprimé : C:\Users\Public\Desktop\Webplayer.lnk
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Webplayer.lnk
Fichier Supprimé : C:\Windows\LibDownloadManagement.dll
Fichier Supprimé : C:\Windows\Kommun.dll
Fichier Supprimé : C:\Windows\boiteGeneric.exe
Fichier Supprimé : C:\Windows\system32\drivers\tStLibG.sys
Fichier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal
Fichier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Mega Browse
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Mega Browse
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{21B9B3C9-F84E-4ADF-8613-16F78382CC57}_is1

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16599

-\\ Mozilla Firefox v3.5.5 (fr)

-\\ Google Chrome v39.0.2171.95

*************************

AdwCleaner[R0].txt - [1685 octets] - [18/04/2014 13:59:06]
AdwCleaner[R1].txt - [3505 octets] - [26/12/2014 20:02:06]
AdwCleaner[S0].txt - [1704 octets] - [18/04/2014 14:00:12]
AdwCleaner[S1].txt - [3183 octets] - [26/12/2014 20:09:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3243 octets] ##########

FRST : https://pjjoint.malekal.com/files.php?id=20141226_d9h8x11j6x10

Addition : https://pjjoint.malekal.com/files.php?id=20141226_t9z6y13t1014

Shortcut : https://pjjoint.malekal.com/files.php?id=20141226_g14s11u8j8q10

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 26-12-2014
Ran by Admin Parents at 2014-12-26 21:22:59 Run:1
Running from C:\Users\Admin Parents\Desktop
Loaded Profile: Admin Parents (Available profiles: Admin Parents)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\N5gW9kI
2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\ImW5fvD
2014-12-26 19:58 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\RWPuSIB
2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\urdKsWM
2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\CEc4GFf
*****************

C:\Users\Admin Parents\AppData\Roaming\N5gW9kI => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\ImW5fvD => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\RWPuSIB => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\urdKsWM => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\CEc4GFf => Moved successfully.

==== End of Fixlog 21:23:00 ====

Merci beaucoup, cela fait 2-3 fois que tu m'aides et tu réussis toujours à m'aider

Qu'est-ce que je peux supprimer parmi les choses que j'ai utilisé ?

Bonne soirée !