PC envahi par des pubs qui rallentissent le fonctionnement Fermé

Question

Bonjour, 
Comme beaucoup, mon PC n'arrête pas de mouliner, il fonctionne par saccades, l'ascenseur n'est pas continu, il y a des mots soulignés qui génèrent des fenêtres quand on passe dessus avec la souris, etc...
J'ai pourtant passé Ccleaner, sans résultat.
Y a t-il quelque chose à faire d'autre ?
Merci d'avance pour votre aide.
Cdt.


Configuration: Windows 7 / Firefox 35.0

lilidurhone · Answer

C'est le même PC?

 https://forums.commentcamarche.net/forum/affich-31510285-le-pc-rame

bollo1 · Answer

Bonjour lilidurhone,
Oui c'est le même PC,  y a eu du mieux après votre aide, mais ça commence et j'ai même du mal à ouvrir CCM, et à répondre ...

lilidurhone · Answer

J'attends zhpdiag

bollo1 · Answer

Merci pour votre réponse.
J'ai fait une recherche avec ZHPdiag et j'ai un fichier de résultat.
Je dois  en faire quoi , svp?

lilidurhone · Answer

Tu l'héberge sur cjoint

bollo1 · Answer

Le rapport se trouve ici : https://www.cjoint.com/?3Bkn5thESX7

bollo1 · Answer

RE,
Que se passe t -il, une fois que l'on a expédié le rapport de la recherche de ZHPDiag  via Cijoint.
Est-ce qu'il faut attendre un retour?
Si oui à quel endroit, sur le Forum ? ou à l'adresse mail que l'on fournit sur Ci-joint?
D'autre part, j'ai ouvert ZHFix et je me trouve devant une fenêtre blanche et ensuite, quoi faire ?
Merci d'avance pour votre aide et vos infos.
Cdt.

lilidurhone · Answer

On va utiliser un deuxième logiciel de diagnostic après le premier zhpfix

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   


* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHOFix
O2 - BHO: offErsalle [64Bits] - {745865c4-0075-4a3f-98c4-60a0028f88b0} . (...) -- C:\Program Files (x86)\offErsalle\glcsxwvuh3ty0J.dll
O2 - BHO: salaeoffer [64Bits] - {fca967e0-2916-41d3-aa45-5d867e4b76ee} . (...) -- C:\Program Files (x86)\salaeoffer\KvGHNUxpontNKW.dll
O39 - APT:  - (..) -- C:\Windows\Tasks\WinZipDriverUpdater_UPDATES.job   [302]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\WinZipDriverUpdater_UPDATES   [302]
O42 - Logiciel: SystemAssister - (.Software Publisher.) [HKLM][64Bits] -- {12DA0E6F-5543-440C-BAA2-28BF01070AFA}{b4704e3b}  =>Adware.Graftor
O43 - CFD: 10/02/2015 - 10:03:38 - [] ----D C:\Program Files (x86)\HDtubeV1.6V29.11
O43 - CFD: 30/12/2014 - 18:02:25 - [] ----D C:\Program Files (x86)\HDtubeV1.6V30.12
O43 - CFD: 15/12/2014 - 19:13:22 - [] ----D C:\Program Files (x86)\HD_Quality_v1.1V14.12  =>PUP.CrossRider
O43 - CFD: 10/02/2015 - 11:59:31 - [] ----D C:\Program Files (x86)\offErsalle
O43 - CFD: 10/02/2015 - 08:25:09 - [] ----D C:\Program Files (x86)\offferapop
O43 - CFD: 10/02/2015 - 11:59:05 - [] ----D C:\Program Files (x86)\ooffERdeal
O43 - CFD: 10/02/2015 - 08:24:44 - [] ----D C:\Program Files (x86)oceckeitsoale
O43 - CFD: 10/02/2015 - 11:59:14 - [] ----D C:\Program Files (x86)\salaeoffer
O43 - CFD: 10/02/2015 - 10:03:38 - [] ----D C:\Program Files (x86)\SystemAssister
O43 - CFD: 30/12/2014 - 17:37:57 - [] ----D C:\Users\Corbiere\AppData\Roaming\smileyswelove  =>Adware.SmileyBar

O53 - SMSR:HKLM\...\startupreg\addlyrics@addlyrics.net  [Key] . (...) -- C:\Program Files (x86)\AddLyrics\YTLUpdater.exe (.not file.)  =>Adware.AddLyrics
O53 - SMSR:HKLM\...\startupreg\AnyProtect Scanner  [Key] . (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.)  =>PUP.AnyProtect
O53 - SMSR:HKLM\...\startupreg\AnyProtect Tray  [Key] . (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtectTrayIcon.exe (.not file.)  =>PUP.AnyProtect
O53 - SMSR:HKLM\...\startupreg\Boxore Client  [Key] . (...) -- C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (.not file.)  =>Adware.Boxore
O53 - SMSR:HKLM\...\startupreg\Browser companion helper  [Key] . (...) -- C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (.not file.)  =>PUP.Blabbers
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper  [Key] . (...) -- C:\Users\Corbiere\AppData\Local\Smartbar\Application\Linkury.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\DATAMNGR  [Key] . (...) -- C:\Program Files (x86)\IMESHA~1\MediaBar\Datamngr\DATAMN~1.exe (.not file.)  =>PUP.iMesh
O53 - SMSR:HKLM\...\startupreg\Iminent  [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)  =>Adware.IMBooster
O53 - SMSR:HKLM\...\startupreg\IminentMessenger  [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)  =>Adware.IMBooster
O53 - SMSR:HKLM\...\startupreg\NextLive  [Key] . (...) -- C:\Users\Corbiere\AppData\Roaming
ewnext.me
engine.dll (.not file.)  =>PUP.NextLive
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{b4704e3b}]   =>Adware.Graftor^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\addlyrics@addlyrics.net]   =>Adware.AddLyrics^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\AnyProtect Scanner]   =>PUP.AnyProtect^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\AnyProtect Tray]   =>PUP.AnyProtect^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Boxore Client]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser companion helper]   =>PUP.Blabbers^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR]   =>PUP.iMesh^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent]   =>Adware.IMBooster^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger]   =>Adware.IMBooster^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\NextLive]   =>PUP.NextLive^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\85DE4D617B8CBA543B9328AE82F5D4D2]   =>Toolbar.AVGSearch
[HKLM\Software\Classes\CLSID\{5421BDAF-6C45-4C3A-8B4B-AE5AF31A65AF}]   =>Toolbar.AVGSearch
[HKLM\Software\Classes\AppID\SlimShell.DLL]   =>Toolbar.AVGSearch
[HKLM\Software\Classes\AppID\{42227AF7-D349-45F7-9D8B-D369F7F6EDDE}]   =>Toolbar.AVGSearch
[HKLM\Software\Wow6432Node\Classes\AppID\{42227AF7-D349-45F7-9D8B-D369F7F6EDDE}]   =>Toolbar.AVGSearch
[HKLM\Software\Classes\AppID\{91733631-2B6B-4C9B-AA78-9C897B3BBC94}]   =>Toolbar.AVGSearch
[HKLM\Software\Wow6432Node\Classes\AppID\{91733631-2B6B-4C9B-AA78-9C897B3BBC94}]   =>Toolbar.AVGSearch
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411391106}]   =>PUP.CrossRider
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_260   =>Adware.FreeSoftToday^
C:\Program Files (x86)\HD_Quality_v1.1V14.12   =>PUP.CrossRider^
C:\ProgramData\InstallMate   =>PUP.Tarma^
C:\Users\Corbiere\AppData\Roaming\smileyswelove   =>Adware.SmileyBar^
C:\Program Files (x86)\Software   =>Adware.Boxore
C:\Users\Corbiere\AppData\Local\Software   =>Adware.Boxore
[HKCU\Software\ForumerIT]   =>Toolbar.Forumer^
[HKLM\Software\Wow6432Node\b3c017d5-b5a2-1862-3f3e-4b6bb522499a]   =>PUP.CrossRider^
C:\Windows\Installer\2acb24.msi   =>Adware.IMBooster^
C:\Windows\Installer\b8afa.msi   =>Hijacker.SmartBar^
C:\Windows\Installer\d57671.msi   =>Adware.Boxore^
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

bollo1 · Answer

Grand merci pour ton aide.
J'ai récupéré le rapport et j'ai suivi à la lettre ta procédure.
Tu trouveras le rapport Fix à :https://www.cjoint.com/?3BksecieI4C
Il me semble que le PC va un peu mieux, mais j'ai toujours ces saccades sur la page d'accueil et des Pubs en tout genre. Il doit rester encore quelque chose?
Si je fais une restauration à une date antérieure, que peut-il se passer ?
Ou bien , si je désinstalle Mozilla Firefox réinstalle, Est- que ça pourrait pas résoudre des problèmes ?

lilidurhone · Answer

Pour l'instant pas de restauration car il faudra tout recommencer

Ne réinstalle pas firefox
&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.

bollo1 · Answer

Voici les deux rapports de FRST

https://www.cjoint.com/?3BksKrsZdh8
https://www.cjoint.com/?3BksLrpjkaj

lilidurhone · Answer

Le proxy est t-il volontaire?

bollo1 · Answer

Bonjour  lilidurhone,
Ce matin à l'allumage de l'ordi, ça allait bien mieux qu'hier, merci pour tes manips que tu m'a indiquées.
Tu me parles de proxy volontaire ? je ne vois pas ce que tu veux dire ( je suis néophyte en la matière)...

lilidurhone · Answer

Je voulais juste savoir si c'était toi qui l'avait mis ?

bollo1 · Answer

Pas du tout, je ne sais pas de quoi il s'agit, quel proxy ?
Je ne maîtrise pas beaucoup l'informatique, bien souvent avant de faire quoi que ce soit, je me renseigne au près  de ceux qui connaissent, comme toi par exemple.
Peux tu me dire le nom du proxy ?

lilidurhone · Answer

Dis moi quand tu seras en ligne

bollo1 · Answer

Bonjour lilidurhone,
Voila, je suis en ligne, je regarde un peu tous les postes susceptibles de traiter du sujet.
Néanmoins, le PC va beaucoup mieux pour le moment, pas mal de Pubs ont disparu après tous les nettoyages.

lilidurhone · Answer

Je serais chez moi cet après midi

bollo1 · Answer

ça marche, bonne matinée.

lilidurhone · Answer

es tu là?

bollo1 · Answer

oui

lilidurhone · Answer

Télécharge et enregistre Zhpcleaner sur ton bureau : https://nicolascoolman.eu [*] Fais un clique droit dessus, lance le en tant qu'administrateur ! [*] Accepte le contrat de licence d'utilisation finale (CLUF), [*] Clique sur "réparation" [*] Clique sur rapport (normalement le rapport s'affiche) [*] Enregistre le rapport sur ton bureau [*] Héberge son rapport de modification qui se trouve sur le Bureau : https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum Note : - Cet outil ne nécessite pas d'installation ! - Le rapport se trouve également dans ce répertoire "%AppData%".

bollo1 · Answer

Voici l'adresse du rapport :	https://www.cjoint.com/?3BmsQI7LlTc 

Je te signale, que l'ordi se comporte très bien actuellement, avec toutes les manips que tu m'as fait faire.
Merci encore.

lilidurhone · Answer

Impeccable 

Refais FRST

bollo1 · Answer

Je te remercie infiniment pour ton aide efficace et ta patience pour moi et tous les autres, lilidurhone.
Mon PC tourne bien maintenant.
Encore merci pour ton aide.
Bien cordialement.

lilidurhone · Answer

Ce n'est pas fini

bollo1 · Answer

Bonjour,
J'ai vu sur le Forum que tu étais par la.
Voici le dernier rapport de FRST : https://www.cjoint.com/?3Bnq62W09Zc
Je reste à te lire. Néanmoins, le PC va beaucoup mieux.

lilidurhone · Answer

▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\ ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes) ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes startAppInit_DLLs-x32: c:\progra~3\fastan~1\fastan~1.dll => "c:\progra~3\fastan~1\fastan~1.dll" File Not FoundGroupPolicy: Group Policy on Chrome detected <======= ATTENTIONCHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTIONHKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTIONHKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKU\S-1-5-21-3860199180-46556223-2591151317-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74HKU\S-1-5-21-3860199180-46556223-2591151317-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74FF NewTab: hxxp://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74FF Homepage: hxxp://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd6400bpvt-80hxzt3_wd-wx81e71zyn74zyn74R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [120128 2015-01-26] (Elex do Brasil Participações Ltda)R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [249000 2015-01-26] (Elex do Brasil Participações Ltda)S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [45224 2015-01-26] (Elex do Brasil Participações Ltda)R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2015-01-26] (Elex do Brasil Participações Ltda)R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [42152 2015-01-26] (Elex do Brasil Participações Ltda)R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [93352 2015-01-26] (Elex do Brasil Participações Ltda)R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2015-01-16] (Elex do Brasil Participações Ltda)2015-02-12 19:30 - 2015-02-12 19:30 - 00000000 ____D () C:\Users\Corbiere\AppData\Roaming\Elex-tech2015-02-12 19:30 - 2015-02-12 19:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC2015-02-12 19:30 - 2015-02-12 19:30 - 00000000 ____D () C:\Program Files (x86)\Elex-tech2015-02-12 19:30 - 2015-01-26 08:39 - 00045224 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys2015-02-12 19:30 - 2015-01-16 11:32 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys2015-02-12 19:30 - 2015-02-12 19:30 - 00001913 _____ () C:\Users\Public\Desktop\YAC.lnk2015-02-12 19:28 - 2015-02-12 19:29 - 01167792 _____ (Elex do Brasil Participações Ltda) C:\Users\Corbiere\Downloads\yet_another_cleaner_dnf.exe2015-02-10 10:57 - 2015-02-10 11:59 - 00000000 ____D () C:\Program Files (x86)\BuyyfASt2015-02-10 10:56 - 2015-02-10 11:59 - 00000000 ____D () C:\Program Files (x86)\Homestuckify2015-02-10 10:56 - 2015-02-10 11:59 - 00000000 ____D () C:\Program Files (x86)\cheAp4aall2015-02-10 08:24 - 2015-02-10 10:03 - 00000000 ____D () C:\Program Files (x86)\buyffaost2015-02-10 08:24 - 2015-02-10 10:03 - 00000000 ____D () C:\Program Files (x86)\apipsave2015-02-09 19:00 - 2015-02-09 19:07 - 00000000 ____D () C:\Program Files (x86)\buyAndbbrowse2015-02-09 19:00 - 2015-02-09 19:01 - 00000000 ____D () C:\Program Files (x86)\lowrAte2015-02-09 19:00 - 2015-02-09 19:01 - 00000000 ____D () C:\Program Files (x86)\lowPricees2015-02-09 10:12 - 2015-02-09 10:12 - 00000000 ____D () C:\Users\Corbiere\Documents\SystClean2015-02-09 10:12 - 2015-02-09 10:12 - 00000000 ____D () C:\Users\Corbiere\AppData\Roaming\SystClean2015-02-09 10:12 - 2015-02-09 10:12 - 00000000 ____D () C:\Users\Corbiere\AppData\Local\SystClean2015-02-09 10:10 - 2015-02-09 10:21 - 00000000 ____D () C:\ProgramData\KWRTAWGRt2015-02-09 10:10 - 2015-02-09 10:20 - 00000000 ____D () C:\Program Files (x86)\SystClean2015-02-08 16:54 - 2015-02-08 16:54 - 00000000 ____D () C:\Program Files (x86)\Hao123 Speed Dial2015-02-08 16:54 - 2015-02-08 16:54 - 00000000 ____D () C:\Program Files (x86)\apupsave2015-02-08 16:53 - 2015-02-09 10:20 - 00000000 ____D () C:\Program Files (x86)\coOlncheeap2015-02-08 16:53 - 2015-02-08 16:53 - 00000000 ____D () C:\Program Files (x86) niecceunfree2015-01-21 16:24 - 2015-01-21 16:24 - 00000000 ____D () C:\Program Files (x86)\bbuyfAst2015-01-19 13:57 - 2015-01-21 16:29 - 00000000 ____D () C:\ProgramData\bbuyfAstend ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt ▶ Ferme toutes les applications, y compris ton navigateur ▶ Double-clique sur FRST.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse. ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

bollo1 · Answer

Voici le rapport créé : https://www.cjoint.com/?3BnsAWFp6jj
Tout s'est bien déroulé.

lilidurhone · Answer

Bien supprimes tous les rapports frst et refais
frst.txt
addition.txt

bollo1 · Answer

Voila les deux liens :

https://www.cjoint.com/?3BnsXxGeK4O

https://www.cjoint.com/?3BnsZw9ci63

lilidurhone · Answer

▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\ ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes) ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes startTask: {002F6A7B-040C-42B6-87D2-CF561BCAC10D} - System32\Tasks\OfferBox => C:\Program Files (x86)\OfferBox\OfferBox.exe <==== ATTENTIONTask: {0CD6D2CE-4622-4B48-A67C-66C5FF4FECD1} - \ElectroLyrics-16-firefoxinstaller No Task File <==== ATTENTIONTask: {1351AEC6-C9AA-4D90-A0E7-A456D0638EFF} - \ElectroLyrics-16-updater No Task File <==== ATTENTIONTask: {2B62BE90-62D6-48B2-A212-1B38C69F1E5F} - \ElectroLyrics-16-codedownloader No Task File <==== ATTENTIONTask: {35658D16-FEA8-4BD9-879D-2A8610E25E2C} - \ElectroLyrics-16-enabler No Task File <==== ATTENTIONTask: {57F6D947-15B9-43B6-B3A3-69D0391C6F91} - System32\Tasks\{C6ADD159-0277-4F38-850E-C41287747006} => pcalua.exe -a C:\Users\Corbiere\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=slbnew <==== ATTENTIONTask: {67F38804-4250-4A39-8303-F2798A7CFC21} - \Plus-HD-3.5-chromeinstaller No Task File <==== ATTENTIONTask: {6D4BE645-231A-40BD-A395-AE9B3E3252F4} - \Plus-HD-3.5-firefoxinstaller No Task File <==== ATTENTIONTask: {CA3F896E-6599-4507-8AC9-345CC3ABC71E} - \ElectroLyrics-16-chromeinstaller No Task File <==== ATTENTIONend ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt ▶ Ferme toutes les applications, y compris ton navigateur ▶ Double-clique sur FRST.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse. ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

bollo1 · Answer

Le lien pour Fixlog : https://www.cjoint.com/?3BntjsSUubL

lilidurhone · Answer

Plus de souci?

bollo1 · Answer

Plus de soucis .
Grand MERCI encore une fois pour votre aide efficace.
C'est très sympa.
Bien cordialement.

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

bollo1 · Answer

Bonjour
Voici le lien pour le rapport Delfix : https://www.cjoint.com/?3BolXRgCaTN
Cdt.