Page internet "http://www.stshrt.com/" souvre toute seule !!!!

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :

• Télécharge le sur ton bureau ou dossier de téléchargement.
• Lance AdwCleaner, clique sur [Scanner].
• L'analyse peux durer plusieurs minutes, patiente.
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
• Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [eDealPop] => C:\Program Files (x86)\eDealPop\eDealPop.exe [6144 2014-12-03] ()
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => Pas de fichier
AppInit_DLLs: C:\PROGRA~2\OPTIMI~1\OPTPRO~3.DLL => Pas de fichier
AppInit_DLLs-x32: c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll => Pas de fichier
AppInit_DLLs-x32: c:\progra~2\optimi~1\optpro~2.dll => Pas de fichier
ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50710;https=127.0.0.1:50710; [Attention - Possible Proxy Malicieux]
ProxyEnable: [S-1-5-21-552219612-2534706218-1777410763-1000] => Proxy est activé.
ProxyServer: [S-1-5-21-552219612-2534706218-1777410763-1000] => http=127.0.0.1:12527 [Attention - Possible Proxy Malicieux]
R2 WinRST; C:\Program Files (x86)\WinRST\WinRST.exe [59904 2014-03-18] () [Fichier non signé] <==== ATTENTION
S2 70e6ca8c; C:\Windows\system32\rundll32.exe c:\progra~2\optimi~1\OptProCrashSvc.dll,ServiceMain
S2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe -service [X]
S2 mscmsregidleapi.exe; C:\Users\utilisateur\AppData\Local\mscmsregidleapi\mscmsregidleapi.exe [X]
S2 PirritDesktop; C:\Users\utilisateur\AppData\Local\PirritSuggestor\PirritService.exe [X]
S2 wdcccaProvider.exe; C:\Users\utilisateur\AppData\Local\wdcccaProvider\wdcccaProvider.exe [X]
S2 wdmaudurlmonx64.exe; C:\Users\utilisateur\AppData\Local\wdmaudurlmonx64\wdmaudurlmonx64.exe [X]
R2 wauctla Service; C:\Windows\wauctla.exe [1044480 2015-02-26] () [Fichier non signé]
R2 pappService; C:\Program Files (x86)\PopApp\ccawebcheckRecovery.exe [187904 2015-09-21] () [Fichier non signé]
R2 remotewordx64.exe; C:\Users\utilisateur\AppData\Local\remotewordx64\remotewordx64.exe [169472 2015-10-03] () [Fichier non signé]
R2 foldericon32; C:\Windows\SysWOW64\foldericon32\foldericon32.exe [83456 2015-01-16] () [Fichier non signé]
S3 RegFltrX64; \??\C:\Users\utilisateur\AppData\Local\7a0eff6600868db5f3b35c17884d8540\RegFltrX64.sys [X]
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\UTILIS~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Refais un scan FRST et donne les rapports via pjjoint comme la première fois.

ca semble correct, plus de problème de publicités intempestives ?

good =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Alors j 'ai copié et enregistré le texte puis ouvert FRST
J'ai cliqué sur Corriger
Mon PC s est mis à redémarrer tout seul
Mais pas d apparition du texte que je dois te renvoyer !
J 'ai donc voulu refaire la manip du début sauf que FRST me dit que visiblement je ne sais pas quoi faire donc il m interrompt la correction !