Virus pub et logiciel

Résolu
Yaozeen -  
Bonjour,
J ai un probleme qui me met des pubs meme quand google chrome n est pas ouvert et me fait telecharger des logiciel(que je refuse) et le seul moyen que sa n arrive pas c est de fermer internet mais c est tres enervant merci de m aider!

PS:me met des pub que je sait meme pas d ou elle vienne

(desoler pour les fautes d hortographes)

6 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    1. Yaozeen Auteur
      j ai découvert que c est gmsd_be_188.exe qui me met les pub audio
      1. Malekal_morte- Modérateur
        oui c'est un adware.
        AdwCleaner va le virer.
      2. Yaozeen Auteur
        merci beaucoup!
      3. Yaozeen Auteur
        # AdwCleaner v4.204 - Rapport créé le 18/05/2015 à 17:14:30
        # Mis à jour le 12/05/2015 par Xplode
        # Base de données : 2015-05-12.2 [Serveur]
        # Système d'exploitation : Windows 8.1 (x64)
        # Nom d'utilisateur : diogo - PCILIAS
        # Exécuté depuis : C:\Users\diogo\Downloads\adwcleaner_4.204.exe
        # Option : Nettoyer
                • [ Services ] *****


        [#] Service Supprimé : IHProtect Service
        [#] Service Supprimé : Security Updates Service
        [#] Service Supprimé : trntv
        Service Supprimé : {7b92ebda-59e4-4459-a904-440931a40b95}Gw64
        [#] Service Supprimé : innfd_1_10_0_14
                • [ Fichiers / Dossiers ] *****


        Dossier Supprimé : C:\ProgramData\apn
        Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
        Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
        Dossier Supprimé : C:\ProgramData\IHProtectUpDate
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse
        Dossier Supprimé : C:\Program Files (x86)\AnyProtectEx
        Dossier Supprimé : C:\Program Files (x86)\AskPartnerNetwork
        Dossier Supprimé : C:\Program Files (x86)\eSupport.com
        Dossier Supprimé : C:\Program Files (x86)\globalUpdate
        Dossier Supprimé : C:\Program Files (x86)\predm
        Dossier Supprimé : C:\Program Files (x86)\DiskDiagnostic
        Dossier Supprimé : C:\Program Files (x86)\STab
        Dossier Supprimé : C:\Program Files (x86)\GUPlayer
        Dossier Supprimé : C:\Program Files (x86)\Discount_Frenzy
        Dossier Supprimé : C:\Program Files (x86)\innoApp
        Dossier Supprimé : C:\Program Files (x86)\gmsd_be_188
        Dossier Supprimé : C:\Program Files (x86)\Infonaut_1.10.0.14
        Dossier Supprimé : C:\Users\diogo\AppData\Local\Temp\apn
        Dossier Supprimé : C:\Users\diogo\AppData\Local\Temp\innoApp
        Dossier Supprimé : C:\Users\diogo\AppData\Local\AskPartnerNetwork
        Dossier Supprimé : C:\Users\diogo\AppData\Local\eSupport.com
        Dossier Supprimé : C:\Users\diogo\AppData\Local\globalUpdate
        Dossier Supprimé : C:\Users\diogo\AppData\Local\SmartWeb
        Dossier Supprimé : C:\Users\diogo\AppData\Local\Crossbrowse
        Dossier Supprimé : C:\Users\diogo\AppData\Local\gmsd_be_188
        Dossier Supprimé : C:\Users\diogo\AppData\Local\4BAA70A0-1431290592-81E3-3026-2025644FCD05
        Dossier Supprimé : C:\Users\diogo\AppData\LocalLow\PriceGong
        Dossier Supprimé : C:\Users\diogo\AppData\LocalLow\SmartWeb
        Dossier Supprimé : C:\Users\diogo\AppData\LocalLow\Internet Speed Checker
        Dossier Supprimé : C:\Users\diogo\AppData\Roaming\AnyProtectEx
        Dossier Supprimé : C:\Users\diogo\AppData\Roaming\OpenCandy
        Dossier Supprimé : C:\Users\diogo\AppData\Roaming\TornTV.com
        Dossier Supprimé : C:\Users\diogo\AppData\Roaming\cpuminer
        Dossier Supprimé : C:\Users\diogo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
        Dossier Supprimé : C:\Users\diogo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUPlayer
        Dossier Supprimé : C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd
        Fichier Supprimé : C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fcfenmboojpjinhpgggodefccipikbpd_0.localstorage
        Fichier Supprimé : C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fcfenmboojpjinhpgggodefccipikbpd_0.localstorage-journal
        Fichier Supprimé : C:\prefs.js
        Fichier Supprimé : C:\Windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb
        Fichier Supprimé : C:\Windows\AppPatch\Custom\Custom64\{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb
        Fichier Supprimé : C:\Windows\System32\roboot64.exe
        Fichier Supprimé : C:\Windows\System32\cpuminer-conf.json
        Fichier Supprimé : C:\Windows\System32\cpuminer-gw64.exe
        Fichier Supprimé : C:\Windows\System32\drivers\{7b92ebda-59e4-4459-a904-440931a40b95}Gw64.sys
        Fichier Supprimé : C:\Windows\System32\drivers\innfd_1_10_0_14.sys
        Fichier Supprimé : C:\Users\diogo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\crossbrowse.lnk
        Fichier Supprimé : C:\Users\diogo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk
        Fichier Supprimé : C:\Users\diogo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
        Fichier Supprimé : C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
        Fichier Supprimé : C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
        Fichier Supprimé : C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
        Fichier Supprimé : C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
                • [ Tâches planifiées ] *****


        Tâche Supprimée : Crossbrowse
        Tâche Supprimée : SmartWeb Upgrade Trigger Task
        Tâche Supprimée : 433702cb-e25d-4156-8761-91fb2d32355b-1-6
        Tâche Supprimée : 433702cb-e25d-4156-8761-91fb2d32355b-1-7
        Tâche Supprimée : 433702cb-e25d-4156-8761-91fb2d32355b-10_user
        Tâche Supprimée : 433702cb-e25d-4156-8761-91fb2d32355b-5
        Tâche Supprimée : 433702cb-e25d-4156-8761-91fb2d32355b-5_user
        Tâche Supprimée : 433702cb-e25d-4156-8761-91fb2d32355b-6
        Tâche Supprimée : 433702cb-e25d-4156-8761-91fb2d32355b-7
        Tâche Supprimée : d44adaaa-685c-4ce3-b013-7330bd3e4014-1
                • [ Raccourcis ] *****


        Raccourci Désinfecté : C:\Users\diogo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
        Raccourci Désinfecté : C:\Users\diogo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
                • [ Registre ] *****


        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf
        Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaajhmeplfccacopbgpfaibalfnhcb
        Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaajhmeplfccacopbgpfaibalfnhcb
        Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Mediaplayer\Shiminclusionlist\crossbrowse.exe
        Clé Supprimée : HKLM\SOFTWARE\Classes\CRSBRWSHTML
        Clé Supprimée : HKLM\SOFTWARE\Clients\StartMenuInternet\Crossbrowse
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\crossbrowse.exe
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update innoApp
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util innoApp
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_be_188]
        Clé Supprimée : HKLM\SOFTWARE\64003499-5053-4162-afe1-da28b70e42cf
        Clé Supprimée : HKLM\SOFTWARE\fe265122-909a-4e7f-be8f-cf422d75e12a
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{26B19FA4-E8A1-4A1B-A163-1A1E46F830DD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172252}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175552}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176652}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79A7FE5F-BE17-4CF8-91F4-AEBD7ABBF762}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEA63863-87BC-4DCA-A5B5-EB97E3B04806}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644174452}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172252}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175552}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176652}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{79A7FE5F-BE17-4CF8-91F4-AEBD7ABBF762}
        Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
        Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB2C1CC-4A7D-4CD5-BCE9-0CA5F9FF8391}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB2C1CC-4A7D-4CD5-BCE9-0CA5F9FF8391}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
        Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0F681D54-8D4A-44B3-ABD1-DFFA5223A4F7}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9bb2c1cc-4a7d-4cd5-bce9-0ca5f9ff8391}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKCU\Software\AnyProtect
        Clé Supprimée : HKCU\Software\AskPartnerNetwork
        Clé Supprimée : HKCU\Software\eSupport.com
        Clé Supprimée : HKCU\Software\GlobalUpdate
        Clé Supprimée : HKCU\Software\InstallCore
        Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
        Clé Supprimée : HKCU\Software\nuevos-programas.com
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Tutorials
        Clé Supprimée : HKCU\Software\TutoTag
        Clé Supprimée : HKCU\Software\SecurityUpdatesService
        Clé Supprimée : HKCU\Software\onekit
        Clé Supprimée : HKCU\Software\GAMESDESKTOP
        Clé Supprimée : HKCU\Software\CrossBrowser
        Clé Supprimée : HKCU\Software\Crossbrowse
        Clé Supprimée : HKCU\Software\YorkNewCin
        Clé Supprimée : HKCU\Software\HighDefAction
        Clé Supprimée : HKCU\Software\ArenaHD
        Clé Supprimée : HKCU\Software\Discount_Frenzy
        Clé Supprimée : HKCU\Software\Discount_Frenzy-nv
        Clé Supprimée : HKCU\Software\Discount_Frenzy-nv-ie
        Clé Supprimée : HKCU\Software\innoApp
        Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Internet Speed Checker
        Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
        Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
        Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
        Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
        Clé Supprimée : HKLM\SOFTWARE\SmdmF
        Clé Supprimée : HKLM\SOFTWARE\SupDp
        Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
        Clé Supprimée : HKLM\SOFTWARE\Tutorials
        Clé Supprimée : HKLM\SOFTWARE\Uniblue
        Clé Supprimée : HKLM\SOFTWARE\Internet Speed Checker
        Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
        Clé Supprimée : HKLM\SOFTWARE\IHProtect
        Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
        Clé Supprimée : HKLM\SOFTWARE\Crossbrowse
        Clé Supprimée : HKLM\SOFTWARE\YorkNewCin
        Clé Supprimée : HKLM\SOFTWARE\HighDefAction
        Clé Supprimée : HKLM\SOFTWARE\ArenaHD
        Clé Supprimée : HKLM\SOFTWARE\Discount_Frenzy
        Clé Supprimée : HKLM\SOFTWARE\Discount_Frenzy-nv
        Clé Supprimée : HKLM\SOFTWARE\Discount_Frenzy-nv-ie
        Clé Supprimée : HKLM\SOFTWARE\innoApp
        Clé Supprimée : HKU\.DEFAULT\Software\AskPartnerNetwork
        Clé Supprimée : HKU\.DEFAULT\Software\SecurityUpdatesService
        Clé Supprimée : HKU\.DEFAULT\Software\Discount_Frenzy-nv
        Clé Supprimée : HKU\.DEFAULT\Software\Discount_Frenzy-nv-ie
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWeb
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DriverAgent_is1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Crossbrowse
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Discount_Frenzy
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_be_188_is1
        Clé Supprimée : [x64] HKLM\SOFTWARE\AskPartnerNetwork
        Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
        Clé Supprimée : [x64] HKLM\SOFTWARE\TornTv Downloader
        Clé Supprimée : [x64] HKLM\SOFTWARE\YorkNewCin
        Clé Supprimée : [x64] HKLM\SOFTWARE\HighDefAction
        Clé Supprimée : [x64] HKLM\SOFTWARE\ArenaHD
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpuminer
        Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll
        Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\isearch.omiga-plus.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\omiga-plus.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\trovi.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.trovi.com
        Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local;<local>
                • [ Navigateurs ] *****


        -\\ Internet Explorer v11.0.9600.17416

        Paramètre Restauré : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main [First Home Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [First Home Page]

        -\\ Google Chrome v42.0.2311.152

        [C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : aaaaaiabcopkplhgaedhbloeejhhankf
        [C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : fcfenmboojpjinhpgggodefccipikbpd
        [C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : aaaaajhmeplfccacopbgpfaibalfnhcb
        [C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.search.ask.com/?gct=hp
        [C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : hxxp://www.msn.com/?pc=AV01", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1418232541&from=ild&uid=HGSTXHTS541010A9E680_131129JB1000132LJG0BX
        [C:\Users\diogo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Default_Search_Provider_Data] : {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}{google:contextualSearchVersion}ie={inputEncoding}",
        "usage_count": 0
        }
        },
        "extensions": {
        "settings": {
        "aaaaaiabcopkplhgaedhbloeejhhankf": {
        "ack_external": true,
        "active_permissions": {
        "api": [ "homepage", "management", "nativeMessaging", "searchProvider", "startupPages", "storage", "tabs", "webRequest", "webRequestBlocking" ],
        "explicit_host": [ "hxxp://*/*", "hxxps://*/*" ],
        "manifest_permissions": [ ],
        "scriptable_host": [ "*://*.ask.com/

        AdwCleaner[R0].txt - [27011 octets] - [18/05/2015 17:12:21]
        AdwCleaner[S0].txt - [24121 octets] - [18/05/2015 17:14:30]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [24182 octets] ##########
    2. Malekal_morte- Modérateur
      c'est volontaire ce Bitcoin Miner ?
      ou il a été installé à ton insu ?

      HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpuminer-gw64.exe
      HKLM\...\Run: [cpuminer-gpu] => C:\Users\diogo\AppData\Roaming\cpuminer\sgminer\sgminer.cmd

      ~~

      Désinstaller Spybot,

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKU\S-1-5-21-716149910-412632274-1923142565-1002\...\Run: [GoogleChromeAutoLaunch_5F6A637C444506468F538F73E76EB4EF] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
      FF HKU\S-1-5-21-716149910-412632274-1923142565-1002\...\Firefox\Extensions: [{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}] - C:\Program Files (x86)\PriceGong\2.6.8\FF
      R2 sojihemu; C:\Users\diogo\AppData\Roaming\4BAA70A0-1431283355-81E3-3026-2025644FCD05\jnsr400E.tmp [348672 2015-05-10] () [File not signed]
      S2 insvc_1.10.0.14; C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe [X]
      2015-05-12 19:40 - 2015-05-12 19:40 - 00613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nsy4ECD.tmp
      2015-05-12 16:39 - 2015-05-12 16:39 - 00613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nshB3F.tmp
      2015-05-10 21:18 - 2015-05-10 21:18 - 00613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nsa3717.tmp
      2015-05-10 21:01 - 2015-05-10 21:01 - 00613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nsx7673.tmp
      2015-05-10 20:56 - 2015-05-10 20:56 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-3.2cV07.05
      2015-05-10 20:55 - 2015-05-10 21:15 - 00000000 ____D () C:\Program Files (x86)\Edu App
      2015-05-10 20:45 - 2015-05-12 17:25 - 00000000 ____D () C:\Users\diogo\AppData\Local\4BAA70A0-1431290753-81E3-3026-2025644FCD05
      2015-05-10 20:42 - 2015-05-18 17:18 - 00000000 ____D () C:\Users\diogo\AppData\Roaming\4BAA70A0-1431283355-81E3-3026-2025644FCD05
      2015-05-10 17:02 - 2015-05-10 17:02 - 00000000 ____D () C:\Program Files (x86)\wow search
      2014-09-20 15:27 - 2014-09-20 15:27 - 0000036 _____ () C:\Users\diogo\AppData\Roaming\SuYZkvrV.tmp
      2015-05-10 21:18 - 2015-05-10 21:18 - 0613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nsa3717.tmp
      2015-05-12 16:39 - 2015-05-12 16:39 - 0613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nshB3F.tmp
      2015-05-10 21:01 - 2015-05-10 21:01 - 0613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nsx7673.tmp
      2015-05-12 19:40 - 2015-05-12 19:40 - 0613255 _____ (CMI Limited) C:\Users\diogo\AppData\Local\nsy4ECD.tmp

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
      1. Yaozeen Auteur
        Non c est utorrent qui me l'a mît aide moi a l enlever stp
    3. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpuminer-gw64.exe
      HKLM\...\Run: [cpuminer-gpu] => C:\Users\diogo\AppData\Roaming\cpuminer\sgminer\sgminer.cmd
      C:\Windows\system32\cpuminer-gw64.exe
      C:\Users\diogo\AppData\Roaming\cpuminer

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

    5. Malekal_morte- Modérateur
      Ca doit commencer à aller mieux =)

      Scan Malwarebytes (temps : environ 40min de scan):
      ==================================================
      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour puis lance un examen.

      A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
      Redémarre l'ordinateur si besoin.
      Après redémarrage, relance Malwarebytes.
      Vas chercher le rapport dans l'onglet Historique.
      A gauche Journal des examens.
      Doube-clic sur l'examen dans la liste.
      Puis en bas Copier dans le presse papier
      Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
      Clic sur envoyer.
      Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

      2. Malekal_morte- Modérateur
        Reste quel problème ?
      3. Yaozeen Auteur
        c est bon je crois plus de probleme merci
    6. Malekal_morte- Modérateur
      =)

      Voila, c'est terminé, tu peux supprimer les programmes utilisés.

      Quelques conseils :

      Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

      Pour ne plus te faire avoir.
      A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html