Supprimer Ads by health alert

Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

"CHR Extension: (NBA Live News)"
"CHR Extension: (Smart QrCode Generator)"

--> Connais-tu ces deux extensions installées sur Google Chrome ?

https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

start
CloseProcesses:
KLM-x32\...\Run: [gmsd_fr_68] => [X]
HKLM-x32\...\Run: [gmsd_fr_71] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51467;https=127.0.0.1:51467
R2 KTPWtbTsq; C:\ProgramData\yAtNQg\KTPWtbTsq.exe [2734464 2015-01-08] (Rational Thought Solutions)
C:\ProgramData\yAtNQg
2015-02-12 18:19 - 2015-02-12 18:36 - 00000000 ____D () C:\Users\baptisteB\AppData\Local\HealthAlert
Task: {2861AC2C-46D7-4824-9E8C-CCD6435F7FA5} - System32\Tasks\{1EC0B773-9C61-4854-BBF4-89BFB4A5FFDC} => pcalua.exe -a C:\Users\baptisteB\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
Task: {E7C21C61-BF66-42FB-A91E-69029DC292B6} - System32\Tasks\{ECF0CB19-52AF-46C5-ACD6-CCBCF9AF74E0} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1
C:\Program Files (x86)\Smart QrCode Generator
CHR Extension: (NBA Live News) - C:\Users\baptisteB\AppData\Local\Google\Chrome\User Data\Default\Extensions\appncjoeoaegjpfoinalcdkkgpojgbdp [2015-01-25]
CHR Extension: (Smart QrCode Generator) - C:\Users\baptisteB\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfnbjbobhhoaekejilcmdkfomkndikho [2015-01-31]
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{274E3C5C-178E-EAE2-A52F-2863C0EECD46}" /f
end

--> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le même dossier que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Plus de souci ?

Un nouveau rapport FRST s'il te plaît (pour vérifier).

J'ai fait un mauvais copier-coller sur une ligne, il manque une lettre.

Refais un fixlist.txt avec le script suivant :

start
CloseProcesses:
HKLM-x32\...\Run: [gmsd_fr_68] => [X]
end