Media player z

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :

• Télécharge le sur ton bureau ou dossier de téléchargement.
• Lance AdwCleaner, clique sur [Scanner].
• L'analyse peux durer plusieurs minutes, patiente.
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
• Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Ci-joint copie du rapport
Média player z viens de me proposer une nouvelle install

# AdwCleaner v5.005 - Rapport créé le 05/09/2015 à 11:15:19
# Mis à jour le 31/08/2015 par Xplode
# Base de données : 2015-09-04.4 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : ?0P - PORT-W8
# Exécuté depuis : C:\Users\?0P\Downloads\adwcleaner_5.005.exe
# Option : Scanner
# Support : https://toolslib.net/forum

• • • • • [ Services ] *****

Service Trouvé : Update Primary Color

• • • • • [ Dossiers ] *****

Dossier Trouvé : C:\Program Files (x86)\SmartView2
Dossier Trouvé : C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
Dossier Trouvé : C:\ProgramData\17532712605847510108
Dossier Trouvé : C:\ProgramData\c095c0b4713b4a8d8406f1a9a33e33c4
Dossier Trouvé : C:\Users\?0P\AppData\Local\SmartView2

• • • • • [ Fichiers ] *****

Fichier Trouvé : C:\Users\?0P\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk

• • • • • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****
        • [ Registre ] *****

Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{E806AC01-E7A5-4949-AF7C-7E6E5775035B}
Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
Clé Trouvée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
Clé Trouvée : HKCU\Software\PRODUCTSETUP
Clé Trouvée : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Clé Trouvée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
Clé Trouvée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
Clé Trouvée : [x64] HKCU\Software\PRODUCTSETUP
Clé Trouvée : [x64] HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Clé Trouvée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
Clé Trouvée : HKU\S-1-5-18\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://fr.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_clu_15_22&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0A0Czy0EtCyBtDtC0CtAyByE0AtDtBtCtN0D0Tzu0StCtByEyEtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2StByD0EyE0F0EzztDtGyDzyyE0EtGtC0BtAtDtGtD0AtDtDtGzytD0DtBtC0ByEyB0AtDtC0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzztAyC0B0DtC0FyCtGtA0EtA0FtGyE0F0D0CtG0AtA0B0CtG0AzyyDzyyCtBtDzztA0BtB0B2QtN0A0LzuyE%26cr%3D1149808913%26a%3Dwncy_clu_15_22%26os%3DWindows 8.1
Donnée Trouvée : HKU\S-1-5-21-3163137579-286210839-1096344094-1001\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://fr.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_clu_15_22&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0A0Czy0EtCyBtDtC0CtAyByE0AtDtBtCtN0D0Tzu0StCtByEyEtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2StByD0EyE0F0EzztDtGyDzyyE0EtGtC0BtAtDtGtD0AtDtDtGzytD0DtBtC0ByEyB0AtDtC0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzztAyC0B0DtC0FyCtGtA0EtA0FtGyE0F0D0CtG0AtA0B0CtG0AzyyDzyyCtBtDzztA0BtB0B2QtN0A0LzuyE%26cr%3D1149808913%26a%3Dwncy_clu_15_22%26os%3DWindows 8.1
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Trouvée : HKU\S-1-5-21-3163137579-286210839-1096344094-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée Trouvée : HKU\S-1-5-21-3163137579-286210839-1096344094-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\programdata\navright\navright32.dll c:/progra~3/{1232f~1/171~1.0/seno.dll

• • • • • [ Navigateurs ] *****

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4607 octets] ##########

J'ai lancer le tutoriel FRST.

voici les liens
FRST.txt : https://pjjoint.malekal.com/files.php?id=20150905_y8c7c12f9j8

Shortcut.txt :https://pjjoint.malekal.com/files.php?id=20150905_d14y14o13z7t5

Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20150905_q6s8i5f9c12

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

AppInit_DLLs-x32: c:\programdata\navright\navright32.dll => Pas de fichier
AppInit_DLLs-x32: c:/progra~3/{1232f~1/171~1.0/seno.dll => Pas de fichier
ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51091;https=127.0.0.1:51091 [Attention - Possible Proxy Malicieux]
R2 wusehuzo; C:\Users\°0P\AppData\Roaming\772CAC9F-1431020499-CB4E-9D48-8512C04BCBDD\jnsq205.tmp [167936 2015-05-07] () [Fichier non signé]
S2 AqosTotba; C:\ProgramData\adblocker\1.1.0.31\TutsucZhje.exe -cmd [X]
S2 beluxyti; C:\Users\°0P\AppData\Roaming\772CAC9F-1430985216-CB4E-9D48-8512C04BCBDD\jnsx97BC.tmp [X]
S2 caxosige; C:\ProgramData\adblocker\1.1.0.31\cueraeru.exe /ts2=1 [X]
S2 kuzoniho; C:\Users\°0P\AppData\Roaming\772CAC9F-1430985216-CB4E-9D48-8512C04BCBDD\nskA385.tmp [X]
R2 mezotevy; C:\Users\°0P\AppData\Roaming\772CAC9F-1431020499-CB4E-9D48-8512C04BCBDD\nstD68A.tmpfs [X]
S2 mocnajcarn; C:\ProgramData\adblocker\1.1.0.31\cuerweru.exe -cms [X]
S2 Update Simple for You; C:\Program Files (x86)\Simple for You\updateSimpleforYou.exe [X]
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\°0P\AppData\Roaming\3c3aseAvUIoMNgqYt4KK3o2K
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\°0P\AppData\Roaming\3c3aseAvUIoMNgqYt4KK3o2K.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\°0P\AppData\Roaming\8iwbeOOnRJwe8O06unJlo9h
2015-01-22 10:00 - 2015-09-05 16:15 - 0000093 _____ () C:\Users\°0P\AppData\Roaming\sp_data.sys
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\°0P\AppData\Roaming\Vy0qfYVMfQvU
2015-05-07 10:06 - 2015-05-07 10:06 - 0613255 _____ (CMI Limited) C:\Users\°0P\AppData\Local\nsf7F5C.tmp
2015-05-08 07:24 - 2015-05-08 07:24 - 0613255 _____ (CMI Limited) C:\Users\°0P\AppData\Local\nsmCB28.tmp
Task: C:\WINDOWS\Tasks\3c3aseAvUIoMNgqYt4KK3o2K.job => C:\Users\?0P\AppData\Roaming\3c3aseAvUIoMNgqYt4KK3o2K.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\8iwbeOOnRJwe8O06unJlo9h.job => C:\Users\?0P\AppData\Roaming\8iwbeOOnRJwe8O06unJlo9h.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Chromium.job => C:\Users\0P9C9E~1\AppData\Local\Chromium\APPLIC~1\450240~1.0\INSTAL~1\UNINST~1.EXE
Task: C:\WINDOWS\Tasks\FBWWWDCY1.job => C:\ProgramData\NavRight\NavRight.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Vy0qfYVMfQvU.job => C:\Users\?0P\AppData\Roaming\Vy0qfYVMfQvU.exe <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

48 h sans proposition d'install ! Je pense que c'est gagné.

Un grand merci, je n'aurai pas pus régler ce pb seul.

oki =)

Bonne semaine !

Termine par un nettoyage Malwarebyte's Anti-Malware :

• Tutorial Malwarebytes version gratuite
• Tutorial Malwarebytes version payante

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

J'ai appliqué tes dernières suggestions (ce n'était pas sans besoins) et lu tes conseils.

J'hésite de plus en plus à télécharger y compris les mises à jour et je me rends compte que mes craintes sont justifiées.

ça devient difficile.
Heureusement qu'on a des personnes comme toi pour nous guider.

Bonne journée