Zombie invasion bis

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

super merci voici deja le rapport de adw cleaner

# AdwCleaner v4.109 - Rapport créé le 25/01/2015 à 19:39:22
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-25.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : emmanuelle - PC-EMMA
# Exécuté depuis : C:\Users\emmanuelle\Downloads\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : be0fb33b
[#] Service Supprimé : WindowsMangerProtect
Service Supprimé : IHProtect Service
Service Supprimé : Update Mgr InternetProgram
Service Supprimé : Service Mgr InternetProgram

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Browser
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\topbuyer
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\DiisciountLocatOr
Dossier Supprimé : C:\ProgramData\38a67816ccad60e4
Dossier Supprimé : C:\ProgramData\4082082151576461540
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileOpener
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
Dossier Supprimé : C:\Program Files (x86)\PC Speed Maximizer
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\supporter
Dossier Supprimé : C:\Program Files (x86)\Tweaks
Dossier Supprimé : C:\Program Files (x86)\WSE_Vosteran
Dossier Supprimé : C:\Program Files (x86)\Faster Light
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\500Coauponso
Dossier Supprimé : C:\Program Files (x86)\PricELesis
Dossier Supprimé : C:\Program Files (x86)\YoutUbbeAdBlockee
Dossier Supprimé : C:\Users\EMMANU~1\AppData\Local\Temp\VuuPC
Dossier Supprimé : C:\Users\EMMANU~1\AppData\Local\Temp\WebAdSystem
Dossier Supprimé : C:\Users\EMMANU~1\AppData\Local\Temp\Faster Light
Dossier Supprimé : C:\Users\emmanuelle\AppData\Local\Boxore
Dossier Supprimé : C:\Users\emmanuelle\AppData\Local\ZombieInvasion
Dossier Supprimé : C:\Users\emmanuelle\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\emmanuelle\AppData\Roaming\PC Speed Maximizer
Dossier Supprimé : C:\Users\emmanuelle\AppData\Roaming\webssearches
Dossier Supprimé : C:\Users\emmanuelle\AppData\Roaming\WSE_Vosteran
Dossier Supprimé : C:\Users\emmanuelle\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\emmanuelle\Documents\PC Speed Maximizer
Fichier Supprimé : C:\Users\Public\Desktop\FileOpener.lnk
Fichier Supprimé : C:\Windows\SysWOW64\RegistryHelperLM.ocx
Fichier Supprimé : C:\Users\emmanuelle\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml
Fichier Supprimé : C:\Users\emmanuelle\AppData\Roaming\Mozilla\Firefox\Profiles\q0icqaaw.default-1422208357573\user.js
Fichier Supprimé : C:\Users\emmanuelle\AppData\Roaming\Mozilla\Firefox\Profiles\q0icqaaw.default-1422208357573\searchplugins\Vosteran.xml

***** [ Tâches planifiées ] *****

Tâche Supprimée : PC Speed Maximizer Schedule
Tâche Supprimée : WSE_Vosteran

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\P1916b66d_17ba_48e5_b3ee_02a134fc7f59_.P1916b66d_17ba_48e5_b3ee_02a134fc7f59_
Clé Supprimée : HKLM\SOFTWARE\Classes\P1916b66d_17ba_48e5_b3ee_02a134fc7f59_.P1916b66d_17ba_48e5_b3ee_02a134fc7f59_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\P3268ebac_9fa1_49c3_8d0c_0574709f0821_.P3268ebac_9fa1_49c3_8d0c_0574709f0821_
Clé Supprimée : HKLM\SOFTWARE\Classes\P3268ebac_9fa1_49c3_8d0c_0574709f0821_.P3268ebac_9fa1_49c3_8d0c_0574709f0821_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\P5755f762_90bf_4087_adea_86c6d08f6b69_.P5755f762_90bf_4087_adea_86c6d08f6b69_
Clé Supprimée : HKLM\SOFTWARE\Classes\P5755f762_90bf_4087_adea_86c6d08f6b69_.P5755f762_90bf_4087_adea_86c6d08f6b69_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Pa28a8e94_2777_41a0_bad6_99b18b486e5a_.Pa28a8e94_2777_41a0_bad6_99b18b486e5a_
Clé Supprimée : HKLM\SOFTWARE\Classes\Pa28a8e94_2777_41a0_bad6_99b18b486e5a_.Pa28a8e94_2777_41a0_bad6_99b18b486e5a_.9
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{be0fb33b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{d92ed3c6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1916b66d-17ba-48e5-b3ee-02a134fc7f59}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3268ebac-9fa1-49c3-8d0c-0574709f0821}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5755f762-90bf-4087-adea-86c6d08f6b69}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{a28a8e94-2777-41a0-bad6-99b18b486e5a}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E0D6077D-7186-48B2-A6C6-2F7C533E8CFF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1916b66d-17ba-48e5-b3ee-02a134fc7f59}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3268ebac-9fa1-49c3-8d0c-0574709f0821}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5755f762-90bf-4087-adea-86c6d08f6b69}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a28a8e94-2777-41a0-bad6-99b18b486e5a}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1916b66d-17ba-48e5-b3ee-02a134fc7f59}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3268ebac-9fa1-49c3-8d0c-0574709f0821}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5755f762-90bf-4087-adea-86c6d08f6b69}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a28a8e94-2777-41a0-bad6-99b18b486e5a}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1916b66d-17ba-48e5-b3ee-02a134fc7f59}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3268ebac-9fa1-49c3-8d0c-0574709f0821}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5755f762-90bf-4087-adea-86c6d08f6b69}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a28a8e94-2777-41a0-bad6-99b18b486e5a}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1916b66d-17ba-48e5-b3ee-02a134fc7f59}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3268ebac-9fa1-49c3-8d0c-0574709f0821}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5755f762-90bf-4087-adea-86c6d08f6b69}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a28a8e94-2777-41a0-bad6-99b18b486e5a}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{1916b66d-17ba-48e5-b3ee-02a134fc7f59}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{3268ebac-9fa1-49c3-8d0c-0574709f0821}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5755f762-90bf-4087-adea-86c6d08f6b69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{a28a8e94-2777-41a0-bad6-99b18b486e5a}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1916b66d-17ba-48e5-b3ee-02a134fc7f59}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3268ebac-9fa1-49c3-8d0c-0574709f0821}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5755f762-90bf-4087-adea-86c6d08f6b69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a28a8e94-2777-41a0-bad6-99b18b486e5a}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\pc speed maximizer
Clé Supprimée : HKCU\Software\Popajar
Clé Supprimée : HKCU\Software\SmileysWeLove
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\WSE_Vosteran
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\KalityWeb
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tweaks FileOpener
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Vosteran
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Program
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{75F9BF4A-AF67-A478-A37B-31D73186D3F3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mysweetsoftware2.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\vosteran.com

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v35.0 (x86 fr)

[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "Vosteran");
[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches");
[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://istart.webssearches.com/?type=hppp&ts=1421274126&from=pjr&uid=WDCXWD7500BPVX-60JC3T0_WD-WX81A644K59T4K59T");
[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.hmpgUrl", "hxxp://vosteran.com/?f=1&a=vst_ggfc_15_04_ff&cd=2XzuyEtN2Y1L1QzutAzzyCtA0B0B0CyBtCyDzytAzz0CtB0BtN0D0Tzu0StCtCtBtDtN1L2XzutAtFyBtFtBtFtCtN1L1CzutCyEtBzytDyD1[...]
[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.newTabUrl", "hxxp://vosteran.com/?f=2&a=vst_ggfc_15_04_ff&cd=2XzuyEtN2Y1L1QzutAzzyCtA0B0B0CyBtCyDzytAzz0CtB0BtN0D0Tzu0StCtCtBtDtN1L2XzutAtFyBtFtBtFtCtN1L1CzutCyEtBzytDy[...]
[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran");
[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran");
[q0icqaaw.default-1422208357573\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.tlbrSrchUrl", "hxxp://vosteran.com/?f=3&a=vst_ggfc_15_04_ff&cd=2XzuyEtN2Y1L1QzutAzzyCtA0B0B0CyBtCyDzytAzz0CtB0BtN0D0Tzu0StCtCtBtDtN1L2XzutAtFyBtFtBtFtCtN1L1CzutCyEtBzyt[...]

*************************

AdwCleaner[R0].txt - [16932 octets] - [25/01/2015 19:31:22]
AdwCleaner[S0].txt - [14951 octets] - [25/01/2015 19:39:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15012 octets] ##########

et voila les liens des trois rapports demandés :

addition: https://pjjoint.malekal.com/files.php?id=20150125_l8j9c10f15b11

FRST: https://pjjoint.malekal.com/files.php?id=20150125_g6d14m9q15d12

shortcut: https://pjjoint.malekal.com/files.php?id=20150125_h6p14v5z15w5

:)

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

CHR HKLM-x32\...\Chrome\Extension: [fjbbjfdilbioabojmcplalojlmdngbjl] - C:\Users\emmanuelle\AppData\Local\Temp\swlfiles\smileyswelovetoolbar.crx [2014-03-29]
R2 JYbFcX; C:\ProgramData\ptEQYOoXrm\JYbFcX.exe [2726776 2015-01-14] (Time Lapse Solutions)
S2 d92ed3c6; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\RelayRise\RelayRise.dll,serv
2015-01-25 19:46 - 2015-01-25 19:46 - 00000000 ____D () C:\ProgramData\Browser
2015-01-25 19:43 - 2015-01-25 20:10 - 00000000 ____D () C:\Users\emmanuelle\AppData\Local\ZombieInvasion
2015-01-25 19:25 - 2015-01-25 19:25 - 00000000 ____D () C:\Users\emmanuelle\AppData\Local\1140125
2015-01-25 19:24 - 2015-01-25 19:24 - 00000000 ____D () C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9
2015-01-25 19:24 - 2015-01-25 19:24 - 00000000 ____D () C:\Program Files (x86)\Internet Program
2015-01-14 23:22 - 2015-01-14 23:24 - 00000000 ____D () C:\Users\emmanuelle\AppData\Roaming\smileyswelove
2015-01-14 23:19 - 2015-01-14 23:33 - 00000000 ____D () C:\Program Files (x86)\Software
2015-01-14 23:19 - 2015-01-14 23:19 - 00000000 ____D () C:\Users\emmanuelle\AppData\Local\Software
2015-01-12 18:39 - 2015-01-17 19:24 - 00000000 ____D () C:\Program Files (x86)\RelayRise
2015-01-14 23:33 - 2014-07-15 17:33 - 00000000 ____D () C:\ProgramData\Package Cache
2015-01-14 23:22 - 2014-12-17 12:59 - 00000000 ____D () C:\ProgramData\1837308050
C:\ProgramData\ptEQYOoXrm

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

et voila :)

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-01-2015 01
Ran by emmanuelle at 2015-01-26 17:06:35 Run:1
Running from C:\Users\emmanuelle\Desktop
Loaded Profiles: emmanuelle (Available profiles: emmanuelle)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
CHR HKLM-x32\...\Chrome\Extension: [fjbbjfdilbioabojmcplalojlmdngbjl] - C:\Users\emmanuelle\AppData\Local\Temp\swlfiles\smileyswelovetoolbar.crx [2014-03-29]
R2 JYbFcX; C:\ProgramData\ptEQYOoXrm\JYbFcX.exe [2726776 2015-01-14] (Time Lapse Solutions)
S2 d92ed3c6; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\RelayRise\RelayRise.dll,serv
2015-01-25 19:46 - 2015-01-25 19:46 - 00000000 ____D () C:\ProgramData\Browser
2015-01-25 19:43 - 2015-01-25 20:10 - 00000000 ____D () C:\Users\emmanuelle\AppData\Local\ZombieInvasion
2015-01-25 19:25 - 2015-01-25 19:25 - 00000000 ____D () C:\Users\emmanuelle\AppData\Local\1140125
2015-01-25 19:24 - 2015-01-25 19:24 - 00000000 ____D () C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9
2015-01-25 19:24 - 2015-01-25 19:24 - 00000000 ____D () C:\Program Files (x86)\Internet Program
2015-01-14 23:22 - 2015-01-14 23:24 - 00000000 ____D () C:\Users\emmanuelle\AppData\Roaming\smileyswelove
2015-01-14 23:19 - 2015-01-14 23:33 - 00000000 ____D () C:\Program Files (x86)\Software
2015-01-14 23:19 - 2015-01-14 23:19 - 00000000 ____D () C:\Users\emmanuelle\AppData\Local\Software
2015-01-12 18:39 - 2015-01-17 19:24 - 00000000 ____D () C:\Program Files (x86)\RelayRise
2015-01-14 23:33 - 2014-07-15 17:33 - 00000000 ____D () C:\ProgramData\Package Cache
2015-01-14 23:22 - 2014-12-17 12:59 - 00000000 ____D () C:\ProgramData\1837308050
C:\ProgramData\ptEQYOoXrm
*****************

"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjbbjfdilbioabojmcplalojlmdngbjl" => Key deleted successfully.
C:\Users\emmanuelle\AppData\Local\Temp\swlfiles\smileyswelovetoolbar.crx => Moved successfully.
JYbFcX => Unable to stop service
JYbFcX => Service deleted successfully.
d92ed3c6 => Service deleted successfully.
C:\ProgramData\Browser => Moved successfully.
C:\Users\emmanuelle\AppData\Local\ZombieInvasion => Moved successfully.
C:\Users\emmanuelle\AppData\Local\1140125 => Moved successfully.
C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9 => Moved successfully.
C:\Program Files (x86)\Internet Program => Moved successfully.
C:\Users\emmanuelle\AppData\Roaming\smileyswelove => Moved successfully.
C:\Program Files (x86)\Software => Moved successfully.
C:\Users\emmanuelle\AppData\Local\Software => Moved successfully.
C:\Program Files (x86)\RelayRise => Moved successfully.
C:\ProgramData\Package Cache => Moved successfully.
C:\ProgramData\1837308050 => Moved successfully.

"C:\ProgramData\ptEQYOoXrm" directory move:

Could not move "C:\ProgramData\ptEQYOoXrm\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\ptEQYOoXrm\JYbFcX.dat" => Scheduled to move on reboot.
C:\ProgramData\ptEQYOoXrm\JYbFcX.exe => Moved successfully.
C:\ProgramData\ptEQYOoXrm\JYbFcX.exe.config => Moved successfully.
Could not move "C:\ProgramData\ptEQYOoXrm\dat\FjwqGwjPuli.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\ptEQYOoXrm\dat\JjrWbL.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\ptEQYOoXrm\dat\JjrWbL.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\ptEQYOoXrm\dat\mPBnDDcZOps.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\ptEQYOoXrm\dat\mPBnDDcZOps.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\ptEQYOoXrm\dat\sWuNHOizs.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\ptEQYOoXrm" directory. => Scheduled to move on reboot.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-01-26 17:09:07)<=

C:\ProgramData\ptEQYOoXrm\info.dat => Is moved successfully.
C:\ProgramData\ptEQYOoXrm\JYbFcX.dat => Is moved successfully.
C:\ProgramData\ptEQYOoXrm\dat\FjwqGwjPuli.dll => Is moved successfully.
C:\ProgramData\ptEQYOoXrm\dat\JjrWbL.exe => Is moved successfully.
C:\ProgramData\ptEQYOoXrm\dat\JjrWbL.exe.config => Is moved successfully.
C:\ProgramData\ptEQYOoXrm\dat\mPBnDDcZOps.exe => Is moved successfully.
C:\ProgramData\ptEQYOoXrm\dat\mPBnDDcZOps.exe.config => Is moved successfully.
C:\ProgramData\ptEQYOoXrm\dat\sWuNHOizs.dll => Is moved successfully.
C:\ProgramData\ptEQYOoXrm => Is moved successfully.

==== End of Fixlog 17:09:07 ====

Plus de zimbie news ?

nope! ça m a l air tout bon x)

merci!!

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html