Pub incessante et leger ramage...

• Télécharge sur ton bureau AdwCleaner de Xplode

• Lance AdwCleaner
• Clique sur "Scanner"
• Une fois l'analyse terminée, clique sur "Nettoyer".
• Patiente le temps du nettoyage.
• Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
• Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.

• Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
• Lance MalwareBytes
• Dans l'onglet Tableau de Bord, clique sur Mettre à jour
• Clique ensuite sur l'onglet " Examen "
• Coche " Examen Menaces "
• Clique sur " Examiner maintenant "
• Attends la fin de l'analyse
• Une fois l'analyse terminée, clique sur " Tout mettre en quarantaine "
• Accepte le redémarrage du PC si demandé

• Rends toi sur https://nicolascoolman.eu
• Sur la page de téléchargement de ZHPDiag, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
• Laisse toi guider lors de l'installation, puis clique sur "Terminer" à la fin.
• Deux raccourcis vont être créés sur le Bureau (ZHPDiag et ZHPFix) :
• lance ZHPDiag (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
• Clique sur l'icône "Complet" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.
• A la fin de l'analyse, un rapport va s'ouvrir, enregistre le sur ton Bureau (Fichier -> Enregistrer sous).
• Rends toi sur http://pjjoint.malekal.com/ clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

• • • • • [ Services ] *****

• • • • • [ Fichiers / Dossiers ] *****

• • • • • [ Tâches planifiées ] *****

• • • • • [ Raccourcis ] *****

• • • • • [ Registre ] *****

• • • • • [ Navigateurs ] *****

• Ferme toutes tes applications en cours.
• Sélectionne les lignes ci dessous en cliquant sur "sélectionner le contenu" puis faire un clic droit avec la souris sur la zone surlignée puis choisir "copier "

    
Script ZHPFix
Sysrestore
EmptyTemp
FirewallRaz
ProxyFix
EmptyCLSID
EmptyPrefetch
[HKCU\Software\Smartbar]
[HKLM\Software\Wow6432Node\aducky]
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322]
C:\Users\Admin\AppData\Local\Apps
O45 - LFCP:[MD5.10C95DAE5B62FF9039B5AB37446AD101] - 21.03.2015 - 03:35:57 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-B5EA9514.pf
O45 - LFCP:[MD5.44B7E57C435B0B9FD70A794F67B624C6] - 21.03.2015 - 03:35:02 ---A- - C:\Windows\Prefetch\WPC_MYSTARTSEARCH.EXE-61E4748A.pf
O90 - PUC: "DCBDCDC5A9111EA4C9558B61BDEB2454" . (.Iminent.) -- C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}\imbooster.ico
[MD5.E891DE918A54A615DF677DDA5AC93AD5] [WIS][27.08.2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\16b4a0a.msi   [2138112]
C:\Windows\Installer\16b4a0a.msi
M2 - MFEP: prefs.js [Admin - qma74gpk.default\Cg5l@xFZG6wN.net] [] SSalEPluus v1.2 (..)
O2 - BHO: SalePlus [64Bits] - {9df7b747-2085-4854-b92d-891a04ac342a} . (...) -- C:\Program Files (x86)\SalePlus\PBbP1bkXoQ1F7H.dll
O42 - Logiciel: Check All - (...) [HKLM][64Bits] -- {AD11DADE-C597-45D9-D8C5-1D2EB0B89613}
O42 - Logiciel: SalePlus - (...) [HKLM][64Bits] -- {B696F285-F54E-2524-58B1-E06A70ABE6BE}
O43 - CFD: 21.03.2015 - 03:34:16 - [] ----D C:\Program Files (x86)\Check All
O43 - CFD: 21.03.2015 - 03:33:57 - [] ----D C:\Program Files (x86)\SalePlus
O43 - CFD: 21.03.2015 - 03:33:45 - [] ----D C:\Program Files (x86)\SSalEPluus
O44 - LFC:[MD5.6EE693863865BC1006CC676B363C898A] - 22.03.2015 - 12:02:23 ---A- . (...) -- C:\Windows\System32\bddel.dat   [11754]
O44 - LFC:[MD5.E86ADFB322E8CB72CC58A2E162E1CD69] - 22.03.2015 - 12:02:23 ---A- . (...) -- C:\Windows\System32\bddel.exe   [27112]
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:060df2cd="c/Au/XV/H/Ap/X2/GP/j/Xt/axAv/X6////%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:0c230bcb="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:0dc3ee96="/P////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:0e93c3f3="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:1520c6f1="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:1c311243="GlAk/X6/G/Ap/YV/UxAk/YZ/Gl////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:27ddcf6f="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:2d71d5ab="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:2e22d94e="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:340d3099="/P////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:37b7a6d8="UlAr/XJ/c//k////"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:38583bc3="Ml/2/CF/M//g/CZ////%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:3c09c42b="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:414bc593="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:48bd1aff="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:51d2f2ea="JxAu/X2/G/Au/YZ/RPAj/YV/c/Ay/Xl/a/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:587b5709="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:6185d035="Vx/2/Cx/V//l////"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:65114b36="Vl/l////"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:72758a5d="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:7367429f="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:7f69fa1f="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:8b9e4cbc="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:a0743acc="N/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:a1dcff5b="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:a2e3b941="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:bbf88800="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:c24899a6="VP/g/CV/Vl/2/Cx////%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:c5705860="Vx////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:c6c5dd44="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:c99a5f5c="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:d1abcdb6="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:d94388d2="GlAk/X6/G/Ap/YV/UxAk/YZ/Gl////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:e46c271e="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:e8f9dcc7="UlAr/XJ/c//k////"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:f0bf0bde="///%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:f1f24e29="Vl/l/C/////%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:f2c53c49="UlAr/XJ/c//k////"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:f6ad6fa6="V/////%%"
[HKLM\Software\Wow6432Node\b02566d3-33d0-4ec0-b9f3-8ca426084322\21016743637235745\eae10f9d]:fe94ce1e="V/////%%"
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
ServiceAuto:AdobeFlashPlayerUpdateSvc

• Pour Xp, double clic sur le raccourci situé sur ton Bureau .
• Pour Vista, Windows ou Windows8, faire un clic droit sur [img]https://i.imgur.com/CFWQhdJ.png/img et sélectionner " "Exécuter en tant qu'administrateur"
• Dans la fenêtre qui s'ouvre clique sur [IMPORTER]

• Une fenêtre s'afficheras avec les lignes copiées précédemment doivent apparaitre automatiquement

• Clique sur [Go] en bas à gauche afin de lancer le nettoyage

• Confirme la demande de nettoyage cliquant sur [oui]
• Un message te demanderas de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
• Patiente pendant la procédure de nettoyage.
• Héberge le rapport ZHPFix[RX].txt

• Donne ensuite sur le forum, le lien fourni.
• Ferme ZHPFix

 2.0.4.1028

• Télécharge et enregistre Zhpcleaner sur ton Bureau.
• Lance son exécution par clic-droit puis "Exécuter en tant qu'administrateur"
• Il te faut accepter les conditions d'utilisation,
• Clique sur le bouton [Réparer]
• Accepte toutes les réparations proposées
• Un rapport sera créé sur le Bureau (ZHPCleaner.txt)
• Héberge ce rapport sur [url=http://www.cjoint.com/ cjoint]
• Copie/Colle le lien généré dans ta réponse.

• Télécharge sur ton Bureau SFTGC.exe (de Pierre13) ATTENTION: il ne peut pas être téléchargé ailleurs!

• Sous Windows : 7/8 et Vista, fait un clic droit sur SFTGC], puis sélectionne Exécuter en tant qu'administrateur
• Clique sur GO

• Un rapport (SFTGC.txt) sera généré sur le Bureau.
• Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum.

• Exécute Malwarebytes
• Ouvre l'onglet "rapports/logs" et clique sur [b]"tout supprimer"
• Ouvre l'onglet "quarantaine" et clic sur "tout supprimer"

• Télécharge DelFix (d'Xplode) sur ton Bureau.
• Lance le, (avec Vista, Windows 7 et Windows 8, clic droit dessus, et sur exécuter en tant qu'administrateur)
• Coche toutes les cases sauf " Faire une sauvegarde du registre"

• Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse..

• - Pourquoi et comment je me fais infecter?
• - La sécurité de son PC, c'est quoi ?
• - Sécuriser son ordinateur et connaître les menaces
• https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/- Le P2P et ses conséquences !!! (par Tesgaz)]
• http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html- Les risques sécuritaires du P2P en 10 points]
• https://forum.malekal.com/viewtopic.php?t=3208&start=- Les dangers du Peer-To-Peer, Emule etc..]
• https://forum.malekal.com/viewtopic.php?t=893&start=- Le danger des cracks !]
• https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf- Prévention et sécurité]

• Télécharge TFC (de OldTimer) sur ton Bureau.
• Ferme tous tes programmes.
• Lance TFC (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur le bouton Start pour lancer le nettoyage.
• Lorsqu'il aura terminé, l'outil devrait faire redémarrer ton ordinateur.