Fenetres qui s'ouvrent toutes seules

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

# AdwCleaner v4.110 - Rapport créé le 12/02/2015 à 18:53:37
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-09.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : isabelle - ISA
# Exécuté depuis : C:\Users\isabelle\Downloads\AdwCleaner-4.110.exe
# Option : Nettoyer

• • • • • [ Services ] *****
        • [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\isabelle\AppData\Local\BreakingNewsAlert

• • • • • [ Tâches planifiées ] *****
        • [ Raccourcis ] *****
        • [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh

• • • • • [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

-\\ Mozilla Firefox v35.0.1 (x86 fr)

-\\ Google Chrome v

AdwCleaner[R0].txt - [4935 octets] - [13/03/2014 19:57:06]
AdwCleaner[R1].txt - [9608 octets] - [11/02/2015 18:08:26]
AdwCleaner[R2].txt - [1083 octets] - [11/02/2015 18:22:50]
AdwCleaner[R3].txt - [1315 octets] - [12/02/2015 18:48:37]
AdwCleaner[S0].txt - [3610 octets] - [13/03/2014 19:58:12]
AdwCleaner[S1].txt - [7811 octets] - [11/02/2015 18:12:06]
AdwCleaner[S2].txt - [1150 octets] - [11/02/2015 18:28:35]
AdwCleaner[S3].txt - [1243 octets] - [12/02/2015 18:53:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1303 octets] ##########

https://pjjoint.malekal.com/files.php?id=20150212_s10c5s10o8n14

https://pjjoint.malekal.com/files.php?id=20150212_f13t9r13u15s12

https://pjjoint.malekal.com/files.php?id=20150212_j10o10b8v15i5

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 YNIrtZ; C:\ProgramData\gfPdjn\YNIrtZ.exe [2734352 2015-01-29] (Mathematical Applications)
2015-01-29 21:27 - 2015-01-29 21:35 - 00000000 ____D () C:\ProgramData\gfPdjn
Task: {0C03E83D-823C-41A4-B8D9-880CB214AB81} - System32\Tasks\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29} => pcalua.exe -a C:\Users\isabelle\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=tt4u

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-02-2015 02
Ran by isabelle at 2015-02-12 19:56:15 Run:1
Running from C:\Users\isabelle\Desktop
Loaded Profiles: isabelle (Available profiles: UpdatusUser & isabelle & louis)
Boot Mode: Normal
==============================================

Content of fixlist:
R2 YNIrtZ; C:\ProgramData\gfPdjn\YNIrtZ.exe [2734352 2015-01-29] (Mathematical Applications)

2015-01-29 21:27 - 2015-01-29 21:35 - 00000000 ____D () C:\ProgramData\gfPdjn

Task: {0C03E83D-823C-41A4-B8D9-880CB214AB81} - System32\Tasks\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29} => pcalua.exe -a C:\Users\isabelle\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=tt4u

YNIrtZ => Unable to stop service
YNIrtZ => Service deleted successfully.

"C:\ProgramData\gfPdjn" directory move:

Could not move "C:\ProgramData\gfPdjn\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\YNIrtZ.dat" => Scheduled to move on reboot.
C:\ProgramData\gfPdjn\YNIrtZ.exe => Moved successfully.
C:\ProgramData\gfPdjn\YNIrtZ.exe.config => Moved successfully.
Could not move "C:\ProgramData\gfPdjn\dat\csznhbo.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\FYSmxbgDXs.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\KhzfIGg.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\KhzfIGg.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\gfPdjn" directory. => Scheduled to move on reboot.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0C03E83D-823C-41A4-B8D9-880CB214AB81}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C03E83D-823C-41A4-B8D9-880CB214AB81}" => Key deleted successfully.
C:\Windows\System32\Tasks\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{37F1A3FD-9A88-48D3-BD06-53513AAB1E29}" => Key deleted successfully.

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-12 20:00:45)<

C:\ProgramData\gfPdjn\info.dat => Is moved successfully.
C:\ProgramData\gfPdjn\YNIrtZ.dat => Is moved successfully.
C:\ProgramData\gfPdjn\dat\csznhbo.dll => Is moved successfully.
C:\ProgramData\gfPdjn\dat\FYSmxbgDXs.dll => Is moved successfully.
C:\ProgramData\gfPdjn\dat\KhzfIGg.exe => Is moved successfully.
C:\ProgramData\gfPdjn\dat\KhzfIGg.exe.config => Is moved successfully.
C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe => Is moved successfully.
C:\ProgramData\gfPdjn\dat\ROWGOtfXE.exe.config => Is moved successfully.
C:\ProgramData\gfPdjn => Is moved successfully.

End of Fixlog 20:00:45

tu notes une amélioration ?

à priori ça a l'air de mieux fonctionner.

merci beaucoup pour le coup de main.

cordialement.

je vous tiens au courant