Comment supprimer "offerapp"?

Résolu
Arual68 -  
Bonjour, cela fait plusieurs semaines que mon ordinateur est envahi par des pubs lorsque je vais sur internet, et parfois ma page ne charge pas et en lance une autre. A chaque fois il est écrit "ad by offerapp". J'ai supprimé "offerapp" avec Ccleaner, il n'est plus dans ma liste de programmes, mais les pubs sont toujours la... Merci de votre aide!

8 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
    Télécharge AdwCleaner sur ton bureau.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. Arual68 Auteur
      Merci beaucoup! Voilà le rapport AdwCleaner:
      _________________

      # AdwCleaner v4.109 - Rapport créé le 24/01/2015 à 19:00:54
      # Mis à jour le 24/01/2015 par Xplode
      # Database : 2015-01-24.4 [Live]
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : Laura - HP_LAURA
      # Exécuté depuis : C:\Users\Laura\Downloads\adwcleaner_4.109.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [#] Service Supprimé : TTNFD

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\IePluginServices
      Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
      Dossier Supprimé : C:\ProgramData\a903fc517d07b232
      Dossier Supprimé : C:\ProgramData\c0133f28000069b8
      Dossier Supprimé : C:\Program Files (x86)\predm
      Dossier Supprimé : C:\Program Files (x86)\SupTab
      Dossier Supprimé : C:\Users\Laura\AppData\Local\Boxore
      Dossier Supprimé : C:\Users\Laura\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\Laura\AppData\Local\CrashRpt
      Dossier Supprimé : C:\Users\Laura\AppData\Roaming\AnyProtectEx
      Dossier Supprimé : C:\Users\Laura\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\Laura\AppData\Roaming\Store
      Dossier Supprimé : C:\Users\Laura\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\Laura\AppData\Roaming\VOPackage
      Dossier Supprimé : C:\Users\Laura\AppData\Roaming\winservices
      Dossier Supprimé : C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
      Dossier Supprimé : C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\bejnhdlplbjhffionohbdnpcbobfejcc
      Fichier Supprimé : C:\ProgramData\uninstall_Winservices.exe
      Fichier Supprimé : C:\WINDOWS\patsearch.bin
      Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
      Fichier Supprimé : C:\Users\Laura\AppData\Roaming\Bubble Dock.boostrap.log
      Fichier Supprimé : C:\Users\Laura\AppData\Roaming\WindApp.boostrap.log
      Fichier Supprimé : C:\Users\Laura\AppData\Roaming\Bubble Dock.installation.log
      Fichier Supprimé : C:\Users\Laura\AppData\Roaming\WindApp.installation.log
      Fichier Supprimé : C:\Users\Laura\AppData\Roaming\~rjkbwxb.exe
      Fichier Supprimé : C:\Users\Laura\Desktop\Continue Live Installation.lnk
      Fichier Supprimé : C:\Users\Laura\Desktop\Live PC Help.lnk

      ***** [ Tâches planifiées ] *****

      Tâche Supprimée : APSnotifierPP1
      Tâche Supprimée : APSnotifierPP2
      Tâche Supprimée : ASP
      Tâche Supprimée : globalUpdateUpdateTaskMachineCore
      Tâche Supprimée : globalUpdateUpdateTaskMachineUA
      Tâche Supprimée : LaunchSignup
      Tâche Supprimée : Run_Bobby_Browser

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
      Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bejnhdlplbjhffionohbdnpcbobfejcc
      Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bejnhdlplbjhffionohbdnpcbobfejcc
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
      Clé Supprimée : HKCU\Software\AnyProtect
      Clé Supprimée : HKCU\Software\Boxore
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Optimizer Pro
      Clé Supprimée : HKCU\Software\Store
      Clé Supprimée : HKCU\Software\SupHpUISoft
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\BoBrowser
      Clé Supprimée : HKCU\Software\Vosteran Browser
      Clé Supprimée : HKCU\Software\gameo
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
      Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\SOFTWARE\Boxore
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\SupDp
      Clé Supprimée : HKLM\SOFTWARE\SupTab
      Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
      Clé Supprimée : HKLM\SOFTWARE\systweak
      Clé Supprimée : HKLM\SOFTWARE\Tutorials
      Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
      Clé Supprimée : HKLM\SOFTWARE\Clara
      Clé Supprimée : HKLM\SOFTWARE\WordProser_1.10.0.1
      Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
      Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17416

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Google Chrome v39.0.2171.71

      [C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : oilkkkefbalmbfppgjmgjoefbclebkce
      [C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : bejnhdlplbjhffionohbdnpcbobfejcc
      [C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://istart.webssearches.com/?type=hp&ts=1416130683&from=ill&uid=ST1000LM024XHN-M101MBB_S2Y9J9ED703600
      [C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://istart.webssearches.com/?type=hp&ts=1416130683&from=ill&uid=ST1000LM024XHN-M101MBB_S2Y9J9ED703600
      [C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://Vosteran.com/?f=7&a=vst_cmi_14_47_ch&cd=2XzuyEtN2Y1L1Qzu0B0CzzyDyDyCzy0FzyzzyD0A0B0ByE0AtN0D0Tzu0StCtDyDyCtN1L2XzutAtFyCtFtBtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAtCyCtBtDyCtB0EtGyE0FtC0BtGtAtA0C0DtG0BzyyC0BtGtC0AyBtAzz0B0DyEtAyD0F0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0D0B0F0D0CyB0EyCtGtD0E0E0BtGyEzyyDyBtGzzzyyB0EtG0E0EzzyDtBtDyCzytAyE0Ezy2Q&cr=130908290&ir=
      [C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://Vosteran.com/?f=7&a=vst_cmi_14_47_ch&cd=2XzuyEtN2Y1L1Qzu0B0CzzyDyDyCzy0FzyzzyD0A0B0ByE0AtN0D0Tzu0StCtDyDyCtN1L2XzutAtFyCtFtBtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAtCyCtBtDyCtB0EtGyE0FtC0BtGtAtA0C0DtG0BzyyC0BtGtC0AyBtAzz0B0DyEtAyD0F0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0D0B0F0D0CyB0EyCtGtD0E0E0BtGyEzyyDyBtGzzzyyB0EtG0E0EzzyDtBtDyCzytAyE0Ezy2Q&cr=130908290&ir=

      *************************

      AdwCleaner[R0].txt - [40198 octets] - [21/10/2014 21:10:25]
      AdwCleaner[R1].txt - [18141 octets] - [24/01/2015 18:56:10]
      AdwCleaner[S0].txt - [36750 octets] - [21/10/2014 21:13:17]
      AdwCleaner[S1].txt - [14441 octets] - [24/01/2015 19:00:54]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [14502 octets] ##########

      ____________________________________
      2. Malekal_morte- Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        BHO: oFferrssale -> {7c3c12b4-01b7-4a15-bec8-07ea5f108ed6} -> C:\ProgramData\oFferrssale\Cxe3MtRY6jb08S.x64.dll ()
        ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
        ProxyServer: [.DEFAULT] => http=127.0.0.1:57793;https=127.0.0.1:57793 [Attention - Possible Proxy Malicieux]
        Task: {4A498F0C-EC99-470A-880F-8BF792911FDB} - System32\Tasks\WIN-statsAdmin => C:\Users\Laura\AppData\Local\Microsoft\WinU\~zilscnd.exe [2014-08-06] () <==== ATTENTION
        Task: {4BFD5F1C-CD26-4F14-98F8-920F9AA890C8} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\Laura\AppData\Roaming\~rjkbwxb.exe
        Task: {87F5EC53-692D-4E72-B02C-70652AEB99D8} - System32\Tasks\Ccdz8J0h1bGQfQk => C:\Users\Laura\AppData\Roaming\Y6YoMIF\pCRc7Mz.exe [2015-01-17] ( )
        Task: {A8E6792F-5EEC-4EE9-B6E8-DA19091BCF82} - System32\Tasks\{9E580473-75DE-42C0-A584-57EC0323BF1F} => pcalua.exe -a "C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe" -c uninstall
        Task: {A9C86C23-2E73-4D83-98DF-F8D40EC980B0} - System32\Tasks\WIN-statsSystem => C:\Users\Laura\AppData\Local\Microsoft\WinU\~mwaxgfg.exe [2014-10-01] ()
        Task: {BE1F4913-7DBB-4986-93E0-EFD00DD96CE2} - System32\Tasks\kUnGa4OiSYbaU7B => C:\Users\Laura\AppData\Roaming\HHVS2hC\wvBK8FK.exe [2015-01-17] ( )
        HKLM-x32\...\Run: [fst_fr_9] => [X]
        HKLM-x32\...\Run: [] => [X]
        HKLM-x32\...\Run: [mbot_fr_296] => [X]
        CHR Extension: (Hukkster) - C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpalbmbgpoekgolgbahfhobfgfcdbofl [2015-01-17]
        S1 wpnfd_1_10_0_1; system32\drivers\wpnfd_1_10_0_1.sys [X]
        2015-01-18 10:37 - 2015-01-18 10:37 - 00000000 ____D () C:\WINDOWS\system32\appraiser
        2015-01-18 10:23 - 2015-01-18 10:23 - 00000000 ____D () C:\Program Files (x86)\OFFeirsale
        2015-01-18 10:22 - 2015-01-18 10:41 - 00000000 ____D () C:\ProgramData\OFFeirsale
        2015-01-18 10:22 - 2015-01-18 10:22 - 00000000 ____D () C:\ProgramData\oFferrssale
        2015-01-18 10:22 - 2015-01-18 10:22 - 00000000 ____D () C:\ProgramData\mhnkijmpgmpkoceeegmgpopiojgoeenm
        2015-01-17 18:09 - 2015-01-17 18:09 - 00003280 _____ () C:\WINDOWS\System32\Tasks\Ccdz8J0h1bGQfQk
        2015-01-17 18:09 - 2015-01-17 18:09 - 00003240 _____ () C:\WINDOWS\System32\Tasks\kUnGa4OiSYbaU7B
        2015-01-17 18:09 - 2015-01-17 18:09 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\Y6YoMIF
        2015-01-17 18:09 - 2015-01-17 18:09 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\HHVS2hC
        2015-01-17 18:09 - 2014-11-25 22:05 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\lkZRCbx
        2015-01-17 18:09 - 2014-11-22 14:48 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\U4iVZKw
        2014-11-22 21:04 - 2014-11-22 21:04 - 1513368 _____ (HQVid-v2.5V22.11) C:\Users\Laura\AppData\Roaming\DEDY.exe
        2014-11-22 22:45 - 2014-11-22 22:45 - 1513384 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\FSVZPT.exe
        2014-10-11 22:45 - 2014-10-11 22:46 - 1553320 _____ (CinemaProV11.10) C:\Users\Laura\AppData\Roaming\MEFPFC.exe
        2014-10-11 22:48 - 2014-10-11 22:48 - 2002848 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\UAWH.exe
        2014-10-11 22:45 - 2014-10-11 22:46 - 2015656 _____ (CinemaProV11.10) C:\Users\Laura\AppData\Roaming\VSFW.exe
        2014-10-11 22:49 - 2014-10-11 22:49 - 1539488 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\WBNWLC.exe
        2014-11-22 21:02 - 2014-11-22 21:02 - 1997720 _____ (HQVid-v2.5V22.11) C:\Users\Laura\AppData\Roaming\XHRVRJC.exe
        2014-11-22 22:44 - 2014-11-22 22:44 - 1997736 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\XOVKJW.exe
        C:\Users\Laura\AppData\Local\Microsoft\WinU

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        2. Arual68 Auteur
          Voilà le contenu:

          Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-01-2015 01
          Ran by Laura at 2015-01-24 20:57:07 Run:2
          Running from C:\Users\Laura\Desktop
          Loaded Profiles: Laura (Available profiles: Laura)
          Boot Mode: Normal
          ==============================================

          Content of fixlist:
          *****************
          BHO: oFferrssale -> {7c3c12b4-01b7-4a15-bec8-07ea5f108ed6} -> C:\ProgramData\oFferrssale\Cxe3MtRY6jb08S.x64.dll ()
          ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
          ProxyServer: [.DEFAULT] => http=127.0.0.1:57793;https=127.0.0.1:57793 [Attention - Possible Proxy Malicieux]
          Task: {4A498F0C-EC99-470A-880F-8BF792911FDB} - System32\Tasks\WIN-statsAdmin => C:\Users\Laura\AppData\Local\Microsoft\WinU\~zilscnd.exe [2014-08-06] () <==== ATTENTION
          Task: {4BFD5F1C-CD26-4F14-98F8-920F9AA890C8} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\Laura\AppData\Roaming\~rjkbwxb.exe
          Task: {87F5EC53-692D-4E72-B02C-70652AEB99D8} - System32\Tasks\Ccdz8J0h1bGQfQk => C:\Users\Laura\AppData\Roaming\Y6YoMIF\pCRc7Mz.exe [2015-01-17] ( )
          Task: {A8E6792F-5EEC-4EE9-B6E8-DA19091BCF82} - System32\Tasks\{9E580473-75DE-42C0-A584-57EC0323BF1F} => pcalua.exe -a "C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe" -c uninstall
          Task: {A9C86C23-2E73-4D83-98DF-F8D40EC980B0} - System32\Tasks\WIN-statsSystem => C:\Users\Laura\AppData\Local\Microsoft\WinU\~mwaxgfg.exe [2014-10-01] ()
          Task: {BE1F4913-7DBB-4986-93E0-EFD00DD96CE2} - System32\Tasks\kUnGa4OiSYbaU7B => C:\Users\Laura\AppData\Roaming\HHVS2hC\wvBK8FK.exe [2015-01-17] ( )
          HKLM-x32\...\Run: [fst_fr_9] => [X]
          HKLM-x32\...\Run: [] => [X]
          HKLM-x32\...\Run: [mbot_fr_296] => [X]
          CHR Extension: (Hukkster) - C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpalbmbgpoekgolgbahfhobfgfcdbofl [2015-01-17]
          S1 wpnfd_1_10_0_1; system32\drivers\wpnfd_1_10_0_1.sys [X]
          2015-01-18 10:37 - 2015-01-18 10:37 - 00000000 ____D () C:\WINDOWS\system32\appraiser
          2015-01-18 10:23 - 2015-01-18 10:23 - 00000000 ____D () C:\Program Files (x86)\OFFeirsale
          2015-01-18 10:22 - 2015-01-18 10:41 - 00000000 ____D () C:\ProgramData\OFFeirsale
          2015-01-18 10:22 - 2015-01-18 10:22 - 00000000 ____D () C:\ProgramData\oFferrssale
          2015-01-18 10:22 - 2015-01-18 10:22 - 00000000 ____D () C:\ProgramData\mhnkijmpgmpkoceeegmgpopiojgoeenm
          2015-01-17 18:09 - 2015-01-17 18:09 - 00003280 _____ () C:\WINDOWS\System32\Tasks\Ccdz8J0h1bGQfQk
          2015-01-17 18:09 - 2015-01-17 18:09 - 00003240 _____ () C:\WINDOWS\System32\Tasks\kUnGa4OiSYbaU7B
          2015-01-17 18:09 - 2015-01-17 18:09 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\Y6YoMIF
          2015-01-17 18:09 - 2015-01-17 18:09 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\HHVS2hC
          2015-01-17 18:09 - 2014-11-25 22:05 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\lkZRCbx
          2015-01-17 18:09 - 2014-11-22 14:48 - 00000000 ____D () C:\Users\Laura\AppData\Roaming\U4iVZKw
          2014-11-22 21:04 - 2014-11-22 21:04 - 1513368 _____ (HQVid-v2.5V22.11) C:\Users\Laura\AppData\Roaming\DEDY.exe
          2014-11-22 22:45 - 2014-11-22 22:45 - 1513384 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\FSVZPT.exe
          2014-10-11 22:45 - 2014-10-11 22:46 - 1553320 _____ (CinemaProV11.10) C:\Users\Laura\AppData\Roaming\MEFPFC.exe
          2014-10-11 22:48 - 2014-10-11 22:48 - 2002848 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\UAWH.exe
          2014-10-11 22:45 - 2014-10-11 22:46 - 2015656 _____ (CinemaProV11.10) C:\Users\Laura\AppData\Roaming\VSFW.exe
          2014-10-11 22:49 - 2014-10-11 22:49 - 1539488 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\WBNWLC.exe
          2014-11-22 21:02 - 2014-11-22 21:02 - 1997720 _____ (HQVid-v2.5V22.11) C:\Users\Laura\AppData\Roaming\XHRVRJC.exe
          2014-11-22 22:44 - 2014-11-22 22:44 - 1997736 _____ (smart-saverplus) C:\Users\Laura\AppData\Roaming\XOVKJW.exe
          C:\Users\Laura\AppData\Local\Microsoft\WinU
          *****************

          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7c3c12b4-01b7-4a15-bec8-07ea5f108ed6} => Key not found.
          HKCR\CLSID\{7c3c12b4-01b7-4a15-bec8-07ea5f108ed6} => Key not found.
          HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => Value not found.
          HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4A498F0C-EC99-470A-880F-8BF792911FDB} => Key not found.
          C:\Windows\System32\Tasks\WIN-statsAdmin not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-statsAdmin => Key not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4BFD5F1C-CD26-4F14-98F8-920F9AA890C8} => Key not found.
          C:\Windows\System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-GGfIfEGCfEGbGffIfCfEGC => Key not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87F5EC53-692D-4E72-B02C-70652AEB99D8} => Key not found.
          C:\Windows\System32\Tasks\Ccdz8J0h1bGQfQk not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ccdz8J0h1bGQfQk => Key not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A8E6792F-5EEC-4EE9-B6E8-DA19091BCF82} => Key not found.
          C:\Windows\System32\Tasks\{9E580473-75DE-42C0-A584-57EC0323BF1F} not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{9E580473-75DE-42C0-A584-57EC0323BF1F} => Key not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A9C86C23-2E73-4D83-98DF-F8D40EC980B0} => Key not found.
          C:\Windows\System32\Tasks\WIN-statsSystem not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-statsSystem => Key not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BE1F4913-7DBB-4986-93E0-EFD00DD96CE2} => Key not found.
          C:\Windows\System32\Tasks\kUnGa4OiSYbaU7B not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\kUnGa4OiSYbaU7B => Key not found.
          HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\fst_fr_9 => Value not found.
          HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Value not found.
          HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_296 => Value not found.
          C:\Users\Laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpalbmbgpoekgolgbahfhobfgfcdbofl directory not found.
          wpnfd_1_10_0_1 => Service not found.
          "C:\WINDOWS\system32\appraiser" => File/Directory not found.
          "C:\Program Files (x86)\OFFeirsale" => File/Directory not found.
          "C:\ProgramData\OFFeirsale" => File/Directory not found.
          "C:\ProgramData\oFferrssale" => File/Directory not found.
          "C:\ProgramData\mhnkijmpgmpkoceeegmgpopiojgoeenm" => File/Directory not found.
          "C:\WINDOWS\System32\Tasks\Ccdz8J0h1bGQfQk" => File/Directory not found.
          "C:\WINDOWS\System32\Tasks\kUnGa4OiSYbaU7B" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\Y6YoMIF" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\HHVS2hC" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\lkZRCbx" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\U4iVZKw" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\DEDY.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\FSVZPT.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\MEFPFC.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\UAWH.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\VSFW.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\WBNWLC.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\XHRVRJC.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Roaming\XOVKJW.exe" => File/Directory not found.
          "C:\Users\Laura\AppData\Local\Microsoft\WinU" => File/Directory not found.

          ==== End of Fixlog 20:57:10 ====
          1. arnaud
            http://pjjoint.malekal.com/files.php?id=FRST_20150508_o11h8j12x12s8
          2. arnaud
            @arnaudhttp://pjjoint.malekal.com/files.php?id=20150508_s10c15v13o5e15
          3. arnaud
            @arnaudhttp://pjjoint.malekal.com/files.php?id=20150508_p9m5i5m6r10
          4. arnaud
            voici mes 3 liens - frst, additionnal et shortcut
        3. Malekal_morte- Modérateur
          Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
          * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
          * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
          * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

          et vois ce ce que cela donne pour les publicités.
          2. Malekal_morte- Modérateur
            =)

            Voila, c'est terminé, tu peux supprimer les programmes utilisés.

            Quelques conseils :

            Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            Fais des scans réguliers avec, il est efficace.
            (sauf si tu es sur un netbook)

            Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

            Pour ne plus te faire avoir.
            A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

            Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html