Comment supprimer Health Alert ?

Merci pour ta réponse destrio , mais le problème est que quand je veux télécharger AdwClear , cela me dit qu'il y a eu une Erreur lors du téléchargement.J'ai même essayé de le télécharger via 01.net et Clubic mais sa fais pareil.Comment faire ? Merci encore pour ta réponse ^^

Désactive temporairement ton antivirus et réessaie.

Comment on fait cela s'il te plaît ? ^^"

Pour McAfee (visible dans ta capture d'écran), je ne sais pas.

https://pjjoint.malekal.com/files.php?id=20150110_s8d7h12d13b15

Plus de souci ?

Refais un fixlist avec le texte suivant :

start
C:\ProgramData\7080220895790053788
C:\Users\THAY\AppData\Local\ArchiveIndexTrash
C:\Users\THAY\AppData\Local\FinderFirmwareOS
end

J'ai fais ZHPClear (scan) tu veux que je te l'envois ? Et aussi si je réinitialise Google Chrome tout mes favoris seront supprimés aussi non ? Et je suis désolé de répondre à chaque fois aussi tard :(

Oui.

"Vos favoris et vos mots de passe enregistrés ne sont cependant pas supprimés ni modifiés."

--> https://support.google.com/chrome/answer/3296214?hl=fr

Pour les sauvegarder (par précaution) :
https://www.pcastuces.com/pratique/astuces/3767.htm

Ok, tu as toujours des pubs ?

Ou est le rapport ?

Il s'affiche tout seul. Au pire, ce n'est pas grave.

Bonjour -Oeildetaupe-,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Je regarde ça à mon retour (vers 16h30).

Yes, merci !

Bien infecté aussi ce PC.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe"
HKLM\...\Run: [prtstart] => C:\Program Files\shopperz12082015\dr_inst.exe url=aHR0cDovL2Nkcy5zNm01bTlkNy5od2Nkbi5uZXQvYWRkb24vcHIvMTIwODIwMTUvcHJjNjQuZXhl lpath=QzpcUHJvZ3JhbSBGaWxlc1xzaG9wcGVyejEyMDgyMDE1XHByYy5leGU= time=1 cl= (l'élément de données a 12 caractères en plus).
HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\...\Run: [GoogleChromeAutoLaunch_3287320F6AB4A6B8CF998A6B3C65F975] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\...\Run: [GoogleChromeAutoLaunch_30413C5073EE9961F8ACBF407E83D3F0] => "C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe" --no-startup-window
Tcpip\..\Interfaces\{6dbbc822-4354-4538-bb7b-719799276439}: [NameServer] 82.163.143.176,82.163.142.178
Tcpip\..\Interfaces\{94cddd94-8206-4be9-ac4b-d0c98dddb75e}: [NameServer] 82.163.143.176,82.163.142.178
Tcpip\..\Interfaces\{d660ada6-0c9e-4a8c-a99b-895234a530e9}: [NameServer] 82.163.143.176,82.163.142.178
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM -> {9143e921-7c9a-4d27-ac43-eaccc78cc55a} URL =
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {4D88BE14-FEDC-4918-9ABD-26FA4CE191B9} URL = hxxps://fr.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=994519&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {9C13659F-943E-4539-B7C6-D200727BC186} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {C333BFBE-D431-41D6-AF1B-03AE36EE7EAB} URL =
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [olghjjajidfdflkafeekiojnfmiolccp] - https://clients2.google.com/service/update2/crx
OPR Extension: (cimnghcocaaocjcffibpccpldmabjigb) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\cimnghcocaaocjcffibpccpldmabjigb [2015-08-28]
OPR Extension: (dbcnbegbcdfdlndabgemkabfhfllocma) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\dbcnbegbcdfdlndabgemkabfhfllocma [2015-08-28]
OPR Extension: (eimhlfnbjllicocigjdalpodkokffbmm) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\eimhlfnbjllicocigjdalpodkokffbmm [2015-08-27]
OPR Extension: (MyBrowser 1.0.2V23.08) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-08-23]
OPR Extension: (iWebar) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdhmofnopkgkpgnpggloijpbnaonhplc [2015-08-23]
OPR Extension: (iabeihobmhlgpkcgjiloemdbofjbdcic) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\iabeihobmhlgpkcgjiloemdbofjbdcic [2015-08-28]
OPR Extension: (Object Browser) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\kfgaibfbmkjgmimhbbaikfnpkkjkpoan [2015-08-23]
OPR Extension: (CinemaPlus-3.2cV23.08) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-08-23]
OPR Extension: (pjldngiecbcfldpghnimmdelafenmbni) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\pjldngiecbcfldpghnimmdelafenmbni [2015-08-28]
S2 RiyFqY; "C:\ProgramData\BYxBRex\RiyFqY.exe" [X]
R2 acwfp; C:\WINDOWS\system32\Drivers\acwfp64.sys [45784 2015-08-13] (Abengine)
C:\Users\Oeildetaupe\AppData\Local\HealthAlert
C:\ProgramData\Esfeirxidus
2015-09-07 15:55 - 2015-09-07 15:55 - 00000000 ____D C:\ProgramData\Esfeirxidus
2015-09-07 15:51 - 2015-09-09 00:10 - 00000342 _____ C:\WINDOWS\Tasks\APHCKCDXE1.job
2015-09-07 15:51 - 2015-09-07 17:51 - 00000000 ____D C:\ProgramData\Service0082
2015-09-07 15:51 - 2015-09-07 15:51 - 00002912 _____ C:\WINDOWS\System32\Tasks\APHCKCDXE1
2015-09-07 15:50 - 2015-09-09 02:08 - 00000000 ____D C:\ProgramData\BYxBRex
2015-09-07 15:44 - 2015-09-09 00:53 - 00001036 _____ C:\WINDOWS\Tasks\zgqkCPegXuhPyN.job
2015-09-07 15:44 - 2015-09-07 15:44 - 00004168 _____ C:\WINDOWS\System32\Tasks\zgqkCPegXuhPyN
2015-09-07 15:40 - 2015-09-09 00:10 - 00001036 _____ C:\WINDOWS\Tasks\l4IdOHPWcO76FU.job
2015-09-07 15:40 - 2015-09-07 15:40 - 00004170 _____ C:\WINDOWS\System32\Tasks\l4IdOHPWcO76FU
2015-09-07 15:39 - 2015-09-09 00:06 - 00000104 _____ C:\Users\Oeildetaupe\Desktop\Firefox .lnk
2015-09-07 15:39 - 2015-09-09 00:06 - 00000104 _____ C:\Users\Oeildetaupe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox .lnk
2015-09-07 15:39 - 2015-09-07 21:52 - 00001225 _____ C:\Users\Oeildetaupe\Desktop\Chrome .lnk
2015-09-07 15:39 - 2015-09-07 17:57 - 00000845 _____ C:\Users\Oeildetaupe\Desktop\Iexplore .lnk
2015-09-07 15:39 - 2015-09-07 15:43 - 00001255 _____ C:\Users\Oeildetaupe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome .lnk
2015-09-07 15:39 - 2015-09-07 15:43 - 00000887 _____ C:\Users\Oeildetaupe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iexplore .lnk
2015-09-07 15:39 - 2015-09-07 15:39 - 00001400 _____ C:\Users\Oeildetaupe\AppData\Local\Chrome .lnk
2015-09-07 15:39 - 2015-09-07 15:39 - 00001017 _____ C:\Users\Oeildetaupe\AppData\Local\Iexplore .lnk
2015-09-07 15:39 - 2015-09-07 15:39 - 00000258 _____ C:\Users\Oeildetaupe\AppData\Local\Firefox .lnk
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\WINDOWS\system32\Drivers\acwfp64.sys
C:\WINDOWS\system32\aif
C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Oeildetaupe\AppData\Roaming\aqaos4OXXve3fWiglqek.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN.exe
2015-08-30 03:09 - 2015-08-30 03:08 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsa148C.tmp
2015-09-07 15:55 - 2015-09-07 15:55 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsl407.tmp
2015-09-07 15:44 - 2015-09-07 15:44 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsl8B87.tmp
2015-08-25 11:14 - 2015-08-25 11:14 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsp8229.tmp
2015-08-23 23:20 - 2015-08-23 23:20 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsu173D.tmp
2015-08-23 23:44 - 2015-08-23 23:44 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsw94B8.tmp
2015-09-03 23:02 - 2015-09-03 23:02 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsx91BF.tmp
Task: {44CA7A46-C238-4F2E-A8D9-CE2624A637D2} - System32\Tasks\cfr3011 => C:\PROGRA~2\FASTSE~1\cfr3011.exe
Task: {46B0257E-949D-40B4-9DF7-7A1174728E49} - System32\Tasks\l4IdOHPWcO76FU => C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU.exe [2015-04-20] () <==== ATTENTION
Task: {6EFEA751-077B-4CFD-8E3A-DDA9821F5CDF} - System32\Tasks\zgqkCPegXuhPyN => C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN.exe [2015-04-20] () <==== ATTENTION
Task: {AFA27E66-68F5-48C6-B586-CFA2B55DE556} - System32\Tasks\APHCKCDXE1 => C:\ProgramData\LolyKey\LolyKey.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\APHCKCDXE1.job => C:\ProgramData\LolyKey\LolyKey.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\l4IdOHPWcO76FU.job => C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\zgqkCPegXuhPyN.job => C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN.exe <==== ATTENTION
FirewallRules: [{1325C1BA-BB00-42E8-A6F0-5D0DC8F2CF8F}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{B02151F2-78CB-428B-AEF5-0FEF8CB2F3A7}] => (Allow) C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CinemaPlus-3.2cV07.09" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_005010082_is1" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\System NotifierV23.08" /f
cmd: sfc /scanfile=C:\Windows\system32\dnsapi.dll
cmd: sfc /scanfile=C:\Windows\SysWOW64\dnsapi.dll
cmd: ipconfig /flushdns
EmptyTemp:
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Bonjour Gae_trm,

Pas seulement HealthAlert ^^

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
FF HKLM\...\Firefox\Extensions: [{0C297AD1-F730-4FE3-9753-2E03841998C1}] - C:\Program Files\shopperz080920151129\Firefox
FF HKLM-x32\...\Firefox\Extensions: [{0C297AD1-F730-4FE3-9753-2E03841998C1}] - C:\Program Files\shopperz080920151129\Firefox
CHR Extension: (Search People) - C:\Users\Gaétan\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-09-08]
R2 biwiwedy; C:\Program Files (x86)\88575469-1441711884-3A41-A48D-A33EA8727EB7\knscC2C5.tmp [1356800 2015-09-08] () [Fichier non signé]
R2 hefokytu; C:\Program Files (x86)\88575469-1441711884-3A41-A48D-A33EA8727EB7\hnsz9284.tmp [203776 2015-09-08] () [Fichier non signé]
R2 lehicewu; C:\Program Files (x86)\88575469-1441711884-3A41-A48D-A33EA8727EB7\jnso770B.tmp [181760 2015-09-08] () [Fichier non signé]
R2 VMKMITSX; C:\ProgramData\DOhZbnwU\VMKMITSX.exe [2732016 2015-09-08] (Rational Thought Solutions)
C:\Users\Gaétan\AppData\Local\HealthAlert
C:\Program Files\shopperz080920151129
C:\ProgramData\tWdsManProt
C:\Windows\SysWOW64\Oemupfahdh.ini
C:\Windows\SysWOW64\OemupfahdhOff.ini
C:\Windows\system32\OemupfahdhOff.ini
C:\Windows\system32\dajy
C:\Users\Gaétan\AppData\Roaming\ortmp
C:\Windows\system32\Oemupfahdh64.dll
C:\Windows\SysWOW64\Oemupfahdh.dll
C:\Windows\Tasks\bAG9bM3kEWr.job
C:\Program Files (x86)\198fa361-01e4-49ef-ad19-176ba1a8eb09
C:\task.vbs
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\ProgramData\eWdsManProe
C:\Program Files (x86)\96fb37fd-f8db-4857-84b9-ad6553477b73
C:\Windows\SysWOW64\c6c.exe
C:\Windows\SysWOW64\8249d7.exe
C:\Users\Gaétan\AppData\Local\CrashRpt
C:\Users\Gaétan\AppData\Local\DDE35E17-CF95-4867-A7A-EA3CA5B3749D
C:\Windows\System32\Tasks\Rseubriluiflo
C:\ProgramData\DOhZbnwU
C:\Users\Gaétan\AppData\Roaming\bAG9bM3kEWr
C:\Users\Gaétan\Desktop\Continue Live Installation.lnk
Task: {52864EE3-0369-4B7E-9E6E-3158E6DE5A4E} - System32\Tasks\Rseubriluiflo => C:\ProgramData\Rseubriluiflo\1.0.5.1\ulovotiu.exe [2015-09-08] ()
Task: C:\Windows\Tasks\bAG9bM3kEWr.job => C:\Users\Gaétan\AppData\Roaming\bAG9bM3kEWr.exe <==== ATTENTION
C:\Users\Gaétan\AppData\Roaming\bAG9bM3kEWr.exe
C:\ProgramData\Rseubriluiflo
C:\Program Files (x86)\88575469-1441711884-3A41-A48D-A33EA8727EB7
cmd: sfc /scanfile=C:\Windows\system32\dnsapi.dll
cmd: sfc /scanfile=C:\Windows\SysWOW64\dnsapi.dll
cmd: ipconfig /flushdns
EmptyTemp:
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Ok merci beaucoup Destrio5 !

Voici le lien : https://pjjoint.malekal.com/files.php?id=20150909_t10n6r8q13e9

Un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).

FRST :
https://pjjoint.malekal.com/files.php?id=20150910_g13m6p14c1114

ADDITION :
https://pjjoint.malekal.com/files.php?id=20150910_h13h13y6w12k15

Merci.

Combien d'étapes reste-t-il pour résoudre les problèmes ?

Je ne sais pas, il est encore bien infecté.

Repasse un coup d'AdwCleaner (dernière version) :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

--> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

--> Accepte les conditions d'utilisation.

--> Clique sur Scanner.

--> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.

Bonjour Anaysy,

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
HKU\S-1-5-21-3921613169-808189856-1255711416-1001\...\Run: [GoogleChromeAutoLaunch_088D463367950354592E4EA234013E94] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3921613169-808189856-1255711416-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3921613169-808189856-1255711416-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-3921613169-808189856-1255711416-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3921613169-808189856-1255711416-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3921613169-808189856-1255711416-1001 -> {E8D50998-3D22-4E83-AE08-E687F24D5CB4} URL =
SearchScopes: HKU\S-1-5-21-3921613169-808189856-1255711416-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
FF user.js: detected! => C:\Users\Anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\owlavzvo.default\user.js [2015-10-01]
FF Extension: AppEnable - C:\Users\Anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\owlavzvo.default\Extensions\firefox@appenable.info.xpi [2014-11-18]
FF Extension: EnhanceEmpire - C:\Users\Anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\owlavzvo.default\Extensions\firefox@enhanceempire.info.xpi [2014-07-21]
R2 YSUMjyC; C:\ProgramData\diQbfY\YSUMjyC.exe [3001328 2015-09-30] (Rational Thought Solutions)
C:\Users\Anaïs\AppData\Local\HealthAlert
C:\ProgramData\Pohuaalrejno
C:\ProgramData\Iefalsok
C:\ProgramData\diQbfY
C:\Program Files (x86)\Feed Notifier
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Program Files (x86)\6715a3a9-3215-46cf-968d-8aa2587fa122
C:\Program Files (x86)\c2e3cfbc-9a64-4915-ab8a-1c4a76eefc9e
C:\Users\Anaïs\AppData\Roaming\4C3D0C40-1427101169-11E2-90E1-089E01D28CE6
C:\Program Files (x86)\Software
C:\Users\Anaïs\AppData\Local\nsmC095.tmp
Task: {34AFC15F-843C-40A6-870E-2533CC402036} - System32\Tasks\{EB34DD55-D77B-41EF-A93A-4B585C0B25E7} => pcalua.exe -a C:\Users\Anaïs\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=kmp -simple=0 <==== ATTENTION
FirewallRules: [{0EBF1731-4DE2-4DB4-9B07-09513D3D8951}] => (Allow) C:\Program Files (x86)\Boxore\Boxore\Node.exe
FirewallRules: [{674736B6-CB41-4121-82E3-323C22D5BB3C}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{5D9DF127-712F-4C17-AEEF-346F21272BC5}] => (Allow) C:\Users\Anaïs\AppData\Local\BoBrowser\Application\bobrowser.exe
FirewallRules: [{DB02700B-93CA-499F-B365-9B7F004317F6}] => (Allow) C:\Program Files (x86)\Max Driver Updater\maxdu.exe
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstaller" /f
end


--> Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Merci pour cette réponse rapide,
voici le lien:
http://pjjoint.malekal.com/files.php?id=20151001_f15i11z5r1412

HealthAlert n'apparaît plus ?

Un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).

Non HealthAlert n'apparaît plus ^^
OK Je refais un rapport FRST.

Voila j'ai fait les deux rapport
FRST :http://pjjoint.malekal.com/files.php?id=FRST_20151001_d6d7j5g13b6
Addition :http://pjjoint.malekal.com/files.php?id=20151001_l13z11w12r10h12

Merci encore !!

Salut
J'ai Health Alert sur mon ordi et j'ai utilisé adw cleaner et anti malware ou malwarebytes.
Maintenant Health Alert n'est plus sur la pages des désinstallations des programmes ,il n'y a plus de pub.
Mais je suis pas sur si il est vraiment partie.

Si quelqu'un pouvais m'aidé sa serrait sympa .

Et si on redémarre son ordi a 0 est ce que Health Alert serrait plus la.

J'ai des jeux sur mon ordi et dés que je suis dessus ils "clignotent" ,la page de bureau apparaît pendant des micro second et cela dés que je clique ou toute les "5" second
est ce que ce sera parce que j'ai utilisé adw cleaner et anti malware et que j'ai tous supprimé dans ce qu'ils ont trouvé comme malveillant.

Et qu'elles sont des dangers de Healt Alert.

Merci de me répondre

Bonjour,

Il est préférable que chacun ouvre son propre sujet :
https://forums.commentcamarche.net/forum/virus-securite-7/new