Probleme ouverture liens http.

Résolu
Bonjour,

Lorsque j'essaie d'ouvir un lien http. ou https. je recois un message d'erreur : "Vous aurez besoin d'une nouvelle application pour ouvrir cet élément http."
Screenshot : http://puu.sh/lGFUf/458cd9fde9.png
C'est vraiment énervant, j'ai ce bug depuis que j'ai eu un virus (searching.com) J'ai deja tout enlevé et mis en quarantaine avec Anti Malwares Byte, CCleaner..

17 réponses

Résumé de la discussion

Problème rencontré lors de l'ouverture des liens http/https : un message indique qu'une nouvelle application est nécessaire, lié à une infection par logiciel malveillant. Des solutions préconisent des nettoyages et analyses système via des outils dédiés comme FRST et Farbar Recovery Scan Tool, puis des procédures de suppression de composants résidents et redémarrages en mode sûr. D'autres étapes recommandent OTM et ZHPFix pour retirer des programmes potentiellement indésirables et nettoyer les traces dans les profils et paramètres du navigateur, avec des rapports à vérifier. Une nuance utile est que des éléments persistants comme dossiers AppData et programmes résiduels peuvent subsister après la suppression et nécessiter des scans répétés et une purge manuelle.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,
    [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
    ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
    [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
    ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
    [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
    [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse



    [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
    [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
    [*] Fais copier/coller les liens fournis dans ta prochaine réponse.

    ==> Aide: <<<ICI>>>

    Bonne soirée
    1. bonjour j'ai une notification comme quoi mon pc est infecté et windows a dectecté un programme malveillant ensuite quand je demare l'ordi j'ai une petite fenetre qui souvre et me dis probleme-ouverture-liens http aidez moi svp j'ai suivi vos instructions voici ci dessous les rapports

      FRST

      http://pjjoint.malekal.com/files.php?id=FRST_20160202_h14x6s11q6w8

      Addition

      http://pjjoint.malekal.com/files.php?id=20160202_r12q12h6v12h5

      Shortcut

      http://pjjoint.malekal.com/files.php?id=20160202_c10d10y13f13f12
  2. Contributeur sécurité
    Bonjour,
    D'accord je vais prendre en charge ton sujet :
    1/
    Désinstalle depuis le panneau de configuration s'il est possible :
    - BluetoothService
    - globalupdate Helper
    - SnapDo

    2/
    Correction à effectuer avec FRST :
    Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

    [*] A partir ce lien : http://upload.sosvirus.net/download/64oenkux0sjr54k7je9g7q3t95a1fjlyw521oe3n
    [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
    [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
    [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
    [*] Cliquez sur "Corriger"
    [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    [*] Redémarre l’ordinateur.
    [*] ===> Aide : <<<ICI>>>


    3/
    Télécharge: Junkware Removal Tool à partir : https://www.malwarebytes.com/junkwareremovaltool/#eol

    !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation
    [*] Enregistre ce fichier sur le bureau.
    [*]Ferme tout tes navigateurs
    [*]Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
    [*]Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
    [*] NB: Le bureau disparaitra un instant, c'est normal.
    [*] Laisse le programme travailler ne touche plus à rien
    [*] Poste le rapport généré à la fin de l'analyse.
    --------------
    Aide : https://infomars.fr/forum/index.php?showtopic=5715

    4/
    [*]Désactive temporairement ton antivirus.
    [*] Télécharge : Zoek.exe sur ton bureau
    [*] Ferme toutes les applications en cours, puis lance Zoek.exe
    [*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
    [*] Clique sur ce lien: http://upload.sosvirus.net/download/7g17iolo8yqktogkzb01y6l456qp71y16uzazojd
    [*] Sur la page qui s'ouvre clic droit et Tout sélectionner
    [*] Refais un clic droit et Copier
    [*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek



    [*] Puis clique sur le bouton Run Script. Patiente.
    [*] A la fin du scan, le PC va redémarrer.
    [*] Un rapport est généré ici : C:\zoek-result.log.
    [*] Héberge ce rapport sur : SOSUpload pour poster le lien dans ta prochaine réponse

    @+
    1. Bonjour Fish66, escusez moi pour ce retard mais j'attendais votre réponse et j'ai été en deplacement pour mon examen je n'arrive pas a ouvrir le lien a partir de l'instruction 2
      http://upload.sosvirus.net/download/64oenkux0sjr54k7je9g7q3t95a1fjlyw521oe3n

      merci de me tenir informé comment faire pour la suite.

      Jymmy
    2. Contributeur sécurité
      Bonsoir Jymmy,
      Puisque tu n'as pas répondu depuis longtemps, il vaut mieux commencer
      dès le début en postant les rapports de FRST et addition et en créant un nouveau sujet! ;)
      Bonne soirée :)
  3. Bonsoir,

    Je me permets d'intervenir dans cette discussion : j'ai le même problème qui vient d'apparaître, également suite à un parasitage par des logiciels indésirables (dont mpc cleaner, dont je ne suis pas sûre de m'être débarrassée).
    J'ai scanné et nettoyé mon PC (un ASUS sur Windows 10) avec Malwarebytes antimalware, RogueKiller, ZHPCleaner.

    J'ai fait les mêmes manip' que conseillées en début de topic, voilà les rapports :
    Addition : https://pjjoint.malekal.com/files.php?id=20160331_x11n11t6n11j10
    FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160331_u14m12z6b13s14

    Tous mes remerciements pour le temps que vous pourriez accorder à mon problème !
    1. Contributeur sécurité
      Bonsoir,
      D'accord, on va continuer ensemble ;)
      ---------
      1/
      Correction à effectuer avec FRST :
      Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

      [*] A partir ce lien : http://www.cjoint.com/c/FCFtx6r2KUg
      [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
      [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
      [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
      [*] Cliquez sur "Corriger"
      [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
      [*] Redémarre l’ordinateur.
      [*] ===> Aide : <<<ICI>>>


      2/
      Poste le dernier rapport d'analyse de mbam stp

      3/
      [*] Télécharge Reset Browser
      sur ton bureau et pas ailleurs
      [*] Pour Vista, Windows 7 et 8 clic droit sur [*] Clique sur : ResetBrowser.exe choisis Exécuter en tant qu'administrateur
      [*] ”Réinitialisation des DNS ” puis sur : Obtenir les DNS automatiquement

      [*] Clique ensuite sur "Réinitialiser Chrome"
      [*] Clique ensuite sur ”Réinitialiser Internet explorer”
      [*] Clique enfin sur ”Réinitialiser Firefox”

      [*] Les opérations suivantes seront effectuées :
      ------------
      • Sauvegarde des favoris et des mots de passes.
      • Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
      • Suppression des toutes ses extensions.
      • Suppression du navigateur.
      • Réinstallation du navigateur.
      • Rétablissement des favoris et des mots de passe


      Bonne soirée :)
      1. Le Fixlog :
        Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
        Exécuté par Stazocilline (2016-03-31 22:01:39) Run:1
        Exécuté depuis C:\Users\Stazocilline\Desktop
        Profils chargés: Stazocilline (Profils disponibles: Stazocilline)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        start
        CreateRestorePoint:
        CloseProcesses:
        C:\Users\Stazocilline\AppData\Local\Temp\dllnt_dump.dll
        C:\Users\Stazocilline\AppData\Local\Temp\G7TGC3P746.exe
        C:\Users\Stazocilline\AppData\Local\Temp\K8CDGC4Y6C.exe
        C:\Users\Stazocilline\AppData\Local\Temp\libeay32.dll
        C:\Users\Stazocilline\AppData\Local\Temp\msvcr120.dll
        C:\Users\Public\VOIP.dat
        2016-03-31 18:09 - 2016-03-31 20:05 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
        2016-03-31 18:09 - 2016-03-31 18:09 - 00060136 _____ (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys
        R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-03-31] (DotC United Inc)
        C:\Windows\System32\DRIVERS\MPCKpt.sys
        S2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [X]
        RemoveDirectory: C:\Program Files (x86)\MPC Cleaner
        Task: {FAB41CA4-87E7-4708-A523-63DBD5FBBAAB} - System32\Tasks\ASUS\4D36E965-BFC1-11CE-E325-08002BE10318 => C:\Program Files (x86)\ASUS\ASUS Manager\USB Lock\svchost.exe [2015-05-27] () <==== ATTENTION
        Hosts:
        EmptyTemp:
        end

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        C:\Users\Stazocilline\AppData\Local\Temp\dllnt_dump.dll => déplacé(es) avec succès
        C:\Users\Stazocilline\AppData\Local\Temp\G7TGC3P746.exe => déplacé(es) avec succès
        C:\Users\Stazocilline\AppData\Local\Temp\K8CDGC4Y6C.exe => déplacé(es) avec succès
        C:\Users\Stazocilline\AppData\Local\Temp\libeay32.dll => déplacé(es) avec succès
        C:\Users\Stazocilline\AppData\Local\Temp\msvcr120.dll => déplacé(es) avec succès
        C:\Users\Public\VOIP.dat => déplacé(es) avec succès

        "C:\Program Files (x86)\MPC Cleaner" dossier déplacer:

        Impossible de déplacer "C:\Program Files (x86)\MPC Cleaner" => Planifié pour déplacement au redémarrage.

        Impossible de déplacer "C:\WINDOWS\system32\Drivers\MPCKpt.sys" => Planifié pour déplacement au redémarrage.
        MPCKpt => Impossible d'arrêter le service.
        MPCKpt => service impossible à supprimer
        Impossible de déplacer "C:\Windows\System32\DRIVERS\MPCKpt.sys" => Planifié pour déplacement au redémarrage.
        MPCProtectService => service impossible à supprimer
        impossible à supprimer "C:\Program Files (x86)\MPC Cleaner" => Planifié pour suppression au redémarrage.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FAB41CA4-87E7-4708-A523-63DBD5FBBAAB}" => clé supprimé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FAB41CA4-87E7-4708-A523-63DBD5FBBAAB}" => clé supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\ASUS\4D36E965-BFC1-11CE-E325-08002BE10318 => déplacé(es) avec succès
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS\4D36E965-BFC1-11CE-E325-08002BE10318" => clé supprimé(es) avec succès
        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.
        EmptyTemp: => 127.2 MB données temporaires supprimées.

        Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2016-03-31 22:04:47)

        "C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer
        "C:\WINDOWS\system32\Drivers\MPCKpt.sys" => Impossible de déplacer
        "C:\Windows\System32\DRIVERS\MPCKpt.sys" => Impossible de déplacer
        "C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer

        Fin de Fixlog 22:04:52

      2. Rapport MBAM
        Malwarebytes Anti-Malware
        www.malwarebytes.org

        Date de l'analyse: 31/03/2016
        Heure de l'analyse: 22:12
        Fichier journal: MBAM.txt
        Administrateur: Oui

        Version: 2.2.1.1043
        Base de données de programmes malveillants: v2016.03.31.05
        Base de données de rootkits: v2016.03.30.01
        Licence: Gratuit
        Protection contre les programmes malveillants: Désactivé
        Protection contre les sites Web malveillants: Désactivé
        Autoprotection: Désactivé

        Système d'exploitation: Windows 10
        Processeur: x64
        Système de fichiers: NTFS
        Utilisateur: Stazocilline

        Type d'analyse: Analyse des menaces
        Résultat: Terminé
        Objets analysés: 356658
        Temps écoulé: 12 min, 30 s

        Mémoire: Activé
        Démarrage: Activé
        Système de fichiers: Activé
        Archives: Activé
        Rootkits: Désactivé
        Heuristique: Activé
        PUP: Activé
        PUM: Activé

        Processus: 0
        (Aucun élément malveillant détecté)

        Modules: 0
        (Aucun élément malveillant détecté)

        Clés du Registre: 4
        PUP.Optional.MorePowerfulCleaner, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MPCKpt, , [b998711d9bfe4cea50724fa691703dc3],
        PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, , [450c444aecad7bbbe9cd45de20e3ea16],
        PUP.Optional.MorePowerfulCleaner, HKLM\SOFTWARE\WOW6432NODE\MPC, , [a5ac731b41580531de77f69d9b69b44c],
        PUP.Optional.MorePowerfulCleaner, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MPCPROTECTSERVICE, , [1a374a44544590a6ab8c8c08ed177a86],

        Valeurs du Registre: 7
        PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, http://ww17.hohosearch.com/?ts=AHEpCHEnC3EoCE..&v=20160329&uid=9331227C59B20C7E3929507BC5945F84&ptid=isr&mode=ffsengext , [450c444aecad7bbbe9cd45de20e3ea16]
        PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, http://ww17.hohosearch.com/?ts=AHEpCHEnC3EoCE..&v=20160329&uid=9331227C59B20C7E3929507BC5945F84&ptid=isr&mode=ffsengext , [41106f1f10892a0c2d89e83b3ac92dd3]
        PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|sp, http://ww17.hohosearch.com/chrome.php?uid=9331227C59B20C7E3929507BC5945F84&ptid=isr&q={searchTerms}&ts=AHEpCHEnC3EoCE..&v=20160329&mode=ffsengext, , [0a47cbc3fb9eb0864175c55e10f3bf41]
        PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|surl, http://ww17.hohosearch.com/chrome.php?uid=9331227C59B20C7E3929507BC5945F84&ptid=isr&ts=AHEpCHEnC3EoCE..&v=20160329&mode=ffexttoolbar&q= , [4a0757370396f1458b2b79aa669dd22e]
        PUP.Optional.MorePowerfulCleaner, HKLM\SOFTWARE\WOW6432NODE\MPC|Location, C:\Program Files (x86)\MPC Cleaner, , [a5ac731b41580531de77f69d9b69b44c]
        PUP.Optional.MorePowerfulCleaner, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MPCKPT|Description, MPC Driver, , [2928325c95041b1b5006890a6b99b34d]
        PUP.Optional.MorePowerfulCleaner, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MPCPROTECTSERVICE|ImagePath, "C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe", , [1a374a44544590a6ab8c8c08ed177a86]

        Données du Registre: 0
        (Aucun élément malveillant détecté)

        Dossiers: 3
        PUP.Optional.Tuto4PC, C:\Users\Stazocilline\AppData\Local\csdi_monetize_120160330, , [b899147a4752fb3b2f7b32f122e19a66],
        PUP.Optional.Tuto4PC, C:\Users\Stazocilline\AppData\Local\csdi_monetize_120160330\csdi_monetize_120160330, , [b899147a4752fb3b2f7b32f122e19a66],
        PUP.Optional.Tuto4PC, C:\Users\Stazocilline\AppData\Local\csdi_monetize_120160330\csdi_monetize_120160330\1.10, , [b899147a4752fb3b2f7b32f122e19a66],

        Fichiers: 16
        PUP.Optional.MorePowerfulCleaner, C:\Windows\System32\drivers\MPCKpt.sys, , [b998711d9bfe4cea50724fa691703dc3],
        PUP.Optional.Nosibay, C:\Users\Stazocilline\AppData\Roaming\ZHP\Quarantine\62793.WindApp.MON001.no[1].exe, , [b29f3b535c3db87e78cce26706ff629e],
        PUP.Optional.BubbleDock, C:\Users\Stazocilline\AppData\Roaming\ZHP\Quarantine\63100.Bubble_Dock.BBD023.no[1].exe, , [cf82a7e772271323c21a420cd42d669a],
        PUP.Optional.Nosibay, C:\Users\Stazocilline\AppData\Roaming\ZHP\Quarantine\64916.Selection_Tools.ALT001[1].exe, , [e1703757bfda5bdbe85ca1a8f51033cd],
        PUP.Optional.Nosibay, C:\Users\Stazocilline\AppData\Roaming\ZHP\Quarantine\downloader.64470[1].exe, , [63ee2e601188fe3862e2321765a024dc],
        PUP.Optional.MorePowerfulCleaner, C:\Users\Stazocilline\AppData\Roaming\ZHP\Quarantine\MPCKpt.sys, , [68e9fe90227774c2a31fe510837eea16],
        PUP.Optional.Tuto4PC, C:\Users\Stazocilline\AppData\Local\csdi_monetize_120160330\csdi_monetize_120160330\1.10\cnf.cyl, , [b899147a4752fb3b2f7b32f122e19a66],
        PUP.Optional.Tuto4PC, C:\Users\Stazocilline\AppData\Local\csdi_monetize_120160330\csdi_monetize_120160330\1.10\eorezo.cyl, , [b899147a4752fb3b2f7b32f122e19a66],
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Bon : (), Mauvais : (user_pref("browser.newtab.url", "http://ww17.hohosearch.com/?ts=AHEpCHEnC3EoCE..&v=20160329&uid=9331227C59B20C7E3929507BC5945F84&ptid=isr&mode=ffseng");), ,[5001315d97025cda9c4e3124d92c24dc]
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Bon : (), Mauvais : (ownload.importedFromSqlite", true);
        user_pref("browser.download.lastDir", "C:\\Users\\Stazocilline\\Downloads");
        user_pref("browser.download.manager.alertOnEXEOpen"), ,[c19039553465f44210da3f16b64f36ca]
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Bon : (), Mauvais : (hile the application is running,
        • the changes will be overwritten when the application exits.

        *
        • To make a manual change to preferences, you can visit the URL about:config
        • /


        user), ,[1e3393fb019886b0e90158fd23e20df3]
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Bon : (), Mauvais : (nning,
        • the changes will be overwritten when the application exits.

        *
        • To make a manual change to preferences, you can visit the URL about:config
        • /


        user_pref("accessibility.typeah), ,[89c8b6d83d5c4ee878721d3811f439c7]
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Bon : (), Mauvais : (rowser-cleanup-thumbnails", 1459439655);
        user_pref("app.update.lastUpdateTime.experiments-update-timer", 1459423661);
        user_pref("app.update.lastUpdateTime.), ,[d67bf6987f1ab3830fdb0d486d98fc04]
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Bon : (), Mauvais : (ion", 7);
        user_pref("extensions.bootstrappedAddons", "{\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"version\":\"2.7.2\",\"type\":\"extension\",\"descriptor\":\"C:\\\\Users\\\\Stazocilline\\\\AppData\\\), ,[1d34c7c77029a492af3b43128c79fb05]
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Bon : (), Mauvais : (.startup.homepage_override.mstone", "45.0.1");
        user_pref("browser.syncPromoViewsLeftMap", "{\"addons\":4,\"passwords\":0,\"bookmarks\":4}");
        user_pref("browser.t), ,[f55ccec04e4b44f26b7f2233f90cf40c]
        PUP.Optional.HohoSearch, C:\Users\Stazocilline\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\searchplugins\DD1B66D4.xml, , [79d8fa945544f83e50976aebaf5646ba],

        Secteurs physiques: 0
        (Aucun élément malveillant détecté)

        (end)
      3. (J'ai mis en quarantaine puis supprimé l'ensemble)
    2. Contributeur sécurité
      Bien! ;)
      -------
      • Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau
      • Double clic "OTMoveIt3.exe"
      • Utilisateurs Windows Vista / 7 /8/10 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
      • Copie (Ctrl+C) le texte suivant en gras ci-dessous :


      :services
      MPCKpt
      MPCProtectService

      :files
      C:\Windows\System32\DRIVERS\MPCKpt.sys
      C:\Program Files (x86)\MPC Cleaner

      :commands
      [emptytemp]


      - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
      - Clique maintenant sur le bouton MoveIt!
      Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
      Accepte en cliquant sur YES.
      - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
      Le nom du rapport correspond au moment de sa création : date_heure.log

      A demain et bonne nuit.
      1. J'ai fait la manip avec Reset Browser et à l'ouverture de Firefox une fenêtre d'erreur apparaît !
        ''Le profil Firefox ne peut être chargé. Il est peut être manquant ou inaccessible.''
      2. Je vous remercie pour votre rapidité et vos conseils, c'est vraiment chouette cette entraide :)
      3. J'ai pu ouvrir Firefox en créant un nouveau profil firefox à partir de Win+R, mais le profil contenant mes mots de passe et identifiants sauvegardés est inaccessible...
      4. Rapport OTM

        All processes killed
        ========== SERVICES/DRIVERS ==========
        Error: No service named MPCKpt was found to stop!
        Service\Driver key MPCKpt not found.
        Error: No service named MPCProtectService was found to stop!
        Service\Driver key MPCProtectService not found.
        ========== FILES ==========
        File/Folder C:\Windows\System32\DRIVERS\MPCKpt.sys not found.
        C:\Program Files (x86)\MPC Cleaner\Skin\Uninstall folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Skin\Tray folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Skin\News folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Skin\CrashReport folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Skin\Cleaner folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Skin folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Microsoft.VC90.CRT folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Image\SoIcon folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Image\SgIcon folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Image\SearchIcon folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Image folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Exe folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Drivers folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Config\DB folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner\Config folder moved successfully.
        C:\Program Files (x86)\MPC Cleaner folder moved successfully.
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: All Users

        User: Default
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 0 bytes

        User: Default User
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 0 bytes

        User: Default.migrated

        User: Public

        User: Stazocilline
        ->Temp folder emptied: 680290 bytes
        ->Temporary Internet Files folder emptied: 49026496 bytes
        ->FireFox cache emptied: 18029248 bytes
        ->Flash cache emptied: 506 bytes

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 0 bytes
        %systemroot%\System32 .tmp files removed: 0 bytes
        %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
        %systemroot%\System32\drivers .tmp files removed: 0 bytes
        Windows Temp folder emptied: 612080 bytes
        RecycleBin emptied: 2102 bytes

        Total Files Cleaned = 65,00 mb

        OTM by OldTimer - Version 3.1.21.0 log created on 03312016_232859

        Files moved on Reboot...
        C:\Users\Stazocilline\AppData\Local\Microsoft\Windows\INetCache\counters.dat moved successfully.
        File move failed. C:\WINDOWS\temp\_avast_\AvastLock.txt scheduled to be moved on reboot.
        File move failed. C:\WINDOWS\temp\DPTF\esif_assist_64.exe scheduled to be moved on reboot.
        C:\WINDOWS\temp\DESKTOP-JV8J2S7-20160331-2300.log moved successfully.
        File C:\WINDOWS\temp\officeclicktorun.exe_streamserver(201603312300179C8).log not found!

        Registry entries deleted on Reboot...
      5. Contributeur sécurité
        Bonjour,

        Comment fonctionne ton PC maintenant ?

        Bonne journée.
    3. Contributeur sécurité
      Salut,
      Et j'ai du mal à désinstaller AdwCleaner, roguekiller, zhpcleaner, resetbrowser et Cie !  

      On va désinstaller tous les outils d'un seul coup avec Delfix
      -----------
      Pour vérification et avant de finaliser :
      • Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau

      à partir: ce lien
      • Cliquer sur le Bouton Bleu + Nicolas Coolman :


      - Pour XP lance ZHPDiag par double clic sur son icône présente sur le bureau
      - Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et choisis Exécuter en tant qu'administrateur
      • Une fois le téléchargement achevé
      • Clique droit sur l'icone marron clair
      • Clique sur scanner

      • Un rapport s'affiche sur le bureau héberge sur: pjjoint.malekal.com ou sur : sosUpload


      @+

       ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    4. Contributeur sécurité
      Bonjour,
      Il existe quelques lignes à fixer :
      /!\ Avertissement /!\,
      ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !


      Ce script va cibler certains éléments à supprimer :
      [*]Télécharge ZHPFix, exécuter en tant qu'administrateur sous
      Windows : 7/8 et Vista
      [*] Clique sur ce lien: http://www.cjoint.com/c/FDdjV0gBmZI
      [*] Sur la page qui s'ouvre clique droit et Tout sélectionner
      [*] Fais un autre clic droit et choisis Copier
      [*]Lance ZHPFix depuis le bureau

      [*]Clique sur Importer
      [*]Les lignes précedemment copiées doivent être collées dans le cadre
      [*]Clique ensuite sur GO

      [*]Confirmes les nettoyages des données en cliquant sur Oui
      [*] Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
      [*] Héberge le rapport ZHPFixReport sur SosUpload ou cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse.
      ------------
      La prochaine étape on va finaliser (s'il tu n'as pas d'autre soucis)

      @+

      1. Voici le rapport https://www.cjoint.com/c/FDdmz6FBE8V
        Aujourd'hui mon PC était particulièrement lent à démarrer, et au démarrage le petit programme furtif dont j'ai parlé un peu plus haut a sévèrement pointé son nez, je l'ai screenshoté
        1. Contributeur sécurité
          Salut,
          Aujourd'hui mon PC était particulièrement lent à démarrer, et au démarrage le petit programme furtif dont j'ai parlé un peu plus haut a sévèrement pointé son nez, je l'ai screenshoté

          Tu parles du programme du gestionnaire des taches ?
          Suivant l'ordre fais ceci stp :
          1/
          Tu peux désactiver le lancement automatique de certains programmes en utilisant MsConfig :
          Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (tu ne touches pas celui de ton antivirus ...)
          Aide : comment desactiver-l-execution-de-certains-programmes-au-demarrage
          Surtout décoche la case qui correspond à : Taskmgr

          2/
          Désinstalle le logiciel : WPS Office for ASUS

          3/
          Relance FRST, lance l'analyse puis poste les nouveaux rapports stp

          @+
          1. Non non, le gestionnaire je l'avais ouvert volontairement, je parle de la petite fenêtre Genius qui m'a l'air de correspondre au "Setup/Uninstall bits" dans le gestionnaire.
            Elle apparaît et se ferme deux fois successivement toutes les 15-20 minutes
          2. Le logiciel WPS Office for Asus n'apparaît pas dans les programmes installés. J'ai vu en effet que ZHPfix me demandait une action à faire, et j'ai annulé tout à l'heure. Je n'arrive pas à retomber sur cette invitation de commande en refaisant un scan avec ZHPfix.
          3. Je... les problèmes se multiplient, il ne se passe plus rien quand je clique gauche sur le menu démarrer, et je n'ai plus accès à la fonction "Rechercher" quand je clique droit dessus.
            Je me pose la question de réinstaller tout Windows, j'ai mon ordinateur depuis Noël, il n'y a pas beaucoup de fichiers importants dessus.
          4. J'ai redémarré : dans la barre de tâches Windows l'heure a disparu, plein d'icônes ont disparu (son, avast...), le menu démarrer ne répond toujours pas au clic gauche.
            Je vous avoue être totalement paumée, mon bureau est rempli de 7 outils de désinfection différents, j'exécute sans comprendre, des choses apparaissent et disparaîssent sur mon PC et... je ne comprends pas.
        2. Contributeur sécurité
          Bonsoir,
          J'ai redémarré : dans la barre de tâches Windows l'heure a disparu, plein d'icônes ont disparu (son, avast...), le menu démarrer ne répond toujours pas au clic gauche.
          Je vous avoue être totalement paumée, mon bureau est rempli de 7 outils de désinfection différents, j'exécute sans comprendre, des choses apparaissent et disparaîssent sur mon PC et... je ne comprends pas.

          Je ne sais pas qu'est ce que tu as désactivé exactement (en utilisant Msconfig)
          Est ce que tu as trouvé un processus lié à Genius qui se lance au démarrage?
          ----------------
          [*]Télécharge Seaf à partir l’un des deux liens suivants: https://www.sosvirus.net/wp-content/uploads/2014/04/seaf.jpg
          http://christians-steffen.fr/telecharger/telecharger-seaf/
          sur ton bureau
          [*]Lance SEAF, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
          [*]Coche la case "Informations supplémentaires (...)"
          [*]Sélectionne "Chercher également dans le registre"
          [*]Sélectionne MD5

          dans la zone recherche rentre : Genius

          [*] Une fois le scan terminé rends-toi sur le bureau, un rapport va s'ouvrir, copie/colle son contenu dans ta réponse

          Bonne soirée :)

          1. Je viens de faire un nouveau redémarrage, les icônes heure, wifi, son sont réapparus. Le menu démarrer répond de nouveau.
            La petite fenêtre "Genius" s'affiche dans les processus en cours mais furtivement, c'est "Setup/Uninstal (32bits)" que tu peux voir dans mon screenshot
          2. Voici le scan SEAF 1. ========================= SEAF 1.0.1.0 - C_XX
            2.
            3. Commencé à: 22:50:23 le 03/04/2016
            4.
            5. Valeur(s) recherchée(s):
            6. Genius
            7.
            8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
            9.
            10. (!) --- Calcul du Hash "MD5"
            11. (!) --- Informations supplémentaires
            12. (!) --- Recherche registre
            13.
            14. ====== Fichier(s) ======
            15.
            16.
            17. "C:\Users\Stazocilline\AppData\Local\Temp\genius.log" [ ARCHIVE | 627 o ]
            18. TC: 03/04/2016,18:13:52 | TM: 03/04/2016,22:45:58 | DA: 03/04/2016,18:13:52
            19.
            20. Hash MD5: C632C199B78F86CC0D6E36EC8E010D46
            21.
            22.
            23. =========================
            24.
            25.
            26. "C:\Users\Stazocilline\AppData\Local\Temp\genius2.js" [ ARCHIVE | 27 Ko ]
            27. TC: 03/04/2016,18:13:46 | TM: 03/04/2016,22:45:45 | DA: 03/04/2016,18:13:46
            28.
            29. Hash MD5: 6C2D303FF06DB916C3AF4368CC9077AB
            30.
            31.
            32. =========================
            33.
            34.
            35.
            36. ====== Entrée(s) du registre ======
            37.
            38.
            39. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Descriptors\USB\VID_0458&PID_0001]
            40. "Manufacturer"="%geniusmfg%" (REG_SZ)
            41.
            42. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Descriptors\USB\VID_0458&PID_0002]
            43. "Manufacturer"="%geniusmfg%" (REG_SZ)
            44.
            45. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Descriptors\USB\VID_0458&PID_0003]
            46. "Manufacturer"="%geniusmfg%" (REG_SZ)
            47.
            48. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Descriptors\USB\VID_0458&PID_1001]
            49. "Manufacturer"="%geniusmfg%" (REG_SZ)
            50.
            51. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Descriptors\USB\VID_0458&PID_1002]
            52. "Manufacturer"="%geniusmfg%" (REG_SZ)
            53.
            54. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Strings]
            55. "geniusmfg"="Genius" (REG_SZ)
            56.
            57. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Strings]
            58. "usb\vid_0458&pid_0001.devicedesc"="Genius USB Mouse" (REG_SZ)
            59.
            60. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Strings]
            61. "usb\vid_0458&pid_1001.devicedesc"="Genius USB Joystick" (REG_SZ)
            62.
            63. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Strings]
            64. "usb\vid_0458&pid_0002.devicedesc"="Genius USB Net Mouse Pro" (REG_SZ)
            65.
            66. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Strings]
            67. "usb\vid_0458&pid_1002.devicedesc"="Genius USB Game Pad" (REG_SZ)
            68.
            69. [HKLM\System\DriverDatabase\DriverPackages\input.inf_amd64_8e615fdd15997513\Strings]
            70. "usb\vid_0458&pid_0003.devicedesc"="Genius USB Wheel Mouse" (REG_SZ)
            71.
            72. [HKLM\System\DriverDatabase\DriverPackages\msmouse.inf_amd64_b3dc49b1bf69ce08\Descriptors\HID\VID_0458&PID_0001]
            73. "Manufacturer"="%geniusmfg%" (REG_SZ)
            74.
            75. [HKLM\System\DriverDatabase\DriverPackages\msmouse.inf_amd64_b3dc49b1bf69ce08\Descriptors\HID\VID_0458&PID_0002]
            76. "Manufacturer"="%geniusmfg%" (REG_SZ)
            77.
            78. [HKLM\System\DriverDatabase\DriverPackages\msmouse.inf_amd64_b3dc49b1bf69ce08\Descriptors\HID\VID_0458&PID_0003]
            79. "Manufacturer"="%geniusmfg%" (REG_SZ)
            80.
            81. [HKLM\System\DriverDatabase\DriverPackages\msmouse.inf_amd64_b3dc49b1bf69ce08\Strings]
            82. "geniusmfg"="Genius" (REG_SZ)
            83.
            84. [HKLM\System\DriverDatabase\DriverPackages\msmouse.inf_amd64_b3dc49b1bf69ce08\Strings]
            85. "hid\vid_0458&pid_0001.devicedesc"="Genius USB Mouse" (REG_SZ)
            86.
            87. [HKLM\System\DriverDatabase\DriverPackages\msmouse.inf_amd64_b3dc49b1bf69ce08\Strings]
            88. "hid\vid_0458&pid_0002.devicedesc"="Genius USB Net Mouse Pro" (REG_SZ)
            89.
            90. [HKLM\System\DriverDatabase\DriverPackages\msmouse.inf_amd64_b3dc49b1bf69ce08\Strings]
            91. "hid\vid_0458&pid_0003.devicedesc"="Genius USB Wheel Mouse" (REG_SZ)
            92.
            93. [HKU\S-1-5-21-1090135873-1792670730-463702754-1001\SOFTWARE\Genius2]
            94. DA: 03/04/2016 22:43:19
            95.
            96. [HKU\S-1-5-21-1090135873-1792670730-463702754-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
            97. "4"="genius" (REG_BINARY)
            98.
            99. =========================
            100.
            101. Fin à: 22:54:23 le 03/04/2016
            102. 447707 Éléments analysés
            103.
            104. =========================
            105. E.O.F
        3. Contributeur sécurité
          Bonjour,
          Dans la liste des programme,Vérifies bien s'il existe d'un programme lié à Genius
          -------
          1/
          • Double clic "OTMoveIt3.exe"
          • Utilisateurs Windows Vista / 7 /8/10 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
          • Copie (Ctrl+C) le texte suivant en gras ci-dessous :


          :Reg
          [-HKU\S-1-5-21-1090135873-1792670730-463702754-1001\SOFTWARE\Genius2]
          [-HKCU\SOFTWARE\Genius2]

          :commands
          [emptytemp]


          - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
          - Clique maintenant sur le bouton MoveIt!
          Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
          Accepte en cliquant sur YES.
          - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
          Le nom du rapport correspond au moment de sa création : date_heure.log

          2/
          Télécharge: Junkware Removal Tool à partir : https://www.malwarebytes.com/junkwareremovaltool/#eol

          !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation
          [*] Enregistre ce fichier sur le bureau.
          [*]Ferme tout tes navigateurs
          [*]Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
          [*]Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
          [*] NB: Le bureau disparaitra un instant, c'est normal.
          [*] Laisse le programme travailler ne touche plus à rien
          [*] Poste le rapport généré à la fin de l'analyse.
          --------------
          Aide : https://infomars.fr/forum/index.php?showtopic=5715

          Bonne journée.
          1. Il reste au démarrage cette fenêtre Genius qui poppe et disparaît...
        4. Pour résumer ce problème restant : il s'agit d'une application nommée "Setup/uninstall (32bits)" qui démarre et disparaît en une seconde au démarrage et toutes les 20 minutes à peu près. A cette application correspond une petite fenêtre "Genius" avec le logo d'un .exe
          Il y a
          - dans C/USERS/moi/Appdata/Roaming un dossier "Genius Cache" ;
          - dans Appdata/Programs un dossier "GEN" (modifié le 30/03/2016 date du début du problème),
          - dans Appdata/Temp un document texte "genius" et un document javascript "genius 2" ;
          - dans C/USERS/moi/Appdata/Local/Programs une application nommée "GEN"
          1. Contributeur sécurité
            Salut,
            1/
             Pour résumer ce problème restant : il s'agit d'une application nommée "Setup/uninstall (32bits)" qui démarre et disparaît en une seconde au démarrage et toutes les 20 minutes à peu près. A cette application correspond une petite fenêtre "Genius" avec le logo d'un .exe 
            Il y a
            - dans C/USERS/moi/Appdata/Roaming un dossier "Genius Cache" ;
            - dans Appdata/Programs un dossier "GEN" (modifié le 30/03/2016 date du début du problème),
            - dans Appdata/Temp un document texte "genius" et un document javascript "genius 2" ;
            - dans C/USERS/moi/Appdata/Local/Programs une application nommée "GEN"

            ---------
            Panneaux de configuration-programme et fonctionnalité
            - Est ce que tu peux me faire une capture d'écran des programmes surtout inconnus...
            - Fais moi aussi une capture d'écran des extensins de ton navigateur..

            2/
            Relance FRST puis poste stp les nouveaux rapports..

            @+

          2. Contributeur sécurité
            Bonsoir,
            Correction à effectuer avec FRST :
            Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

            [*] A partir ce lien : http://www.cjoint.com/c/FDhu2FEb0Rx
            [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
            [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
            [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
            [*] Cliquez sur "Corriger"
            [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
            [*] Redémarre l’ordinateur.

            Bonne nuit ;)

             ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            1. Bonsoir !

              J'aime le contenu du texte qui s'affiche, ça sent la résolution du problème...

              Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
              Exécuté par Stazocilline (2016-04-08 23:19:14) Run:2
              Exécuté depuis C:\Users\Stazocilline\Desktop
              Profils chargés: Stazocilline (Profils disponibles: Stazocilline)
              Mode d'amorçage: Normal
              ==============================================

              fixlist contenu:
              start
              CloseProcesses:
              CreateRestorePoint:
              RemoveDirectory: C:\Users\Stazocilline\AppData\Roaming\GeniusCache
              Task: {2077ACFD-EFCE-459E-B4B4-487E8BAA230D} - System32\Tasks\GEN => C:\Users\Stazocilline\AppData\Local\Programs\GEN\GEN.exe [2016-03-30] ( )
              C:\Users\Stazocilline\AppData\Local\Programs\GEN\GEN.exe
              EmptyTemp:
              end
              Read more at http://www.cjoint.com/c/FDhu2FEb0Rx#b6dbEBOA66ecOA1j.99

              Processus fermé avec succès.
              Le Point de restauration a été créé avec succès.
              "C:\Users\Stazocilline\AppData\Roaming\GeniusCache" => supprimé(es) avec succès.
              "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2077ACFD-EFCE-459E-B4B4-487E8BAA230D}" => clé supprimé(es) avec succès
              "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2077ACFD-EFCE-459E-B4B4-487E8BAA230D}" => clé supprimé(es) avec succès
              C:\WINDOWS\System32\Tasks\GEN => déplacé(es) avec succès
              "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GEN" => clé supprimé(es) avec succès
              C:\Users\Stazocilline\AppData\Local\Programs\GEN\GEN.exe => déplacé(es) avec succès
              Read more at http://www.cjoint.com/c/FDhu2FEb0Rx#b6dbEBOA66ecOA1j.99 => Erreur: Pas de correction automatique trouvée pour cet élément.
              EmptyTemp: => 381.6 MB données temporaires supprimées.

              Le système a dû redémarrer.

              Fin de Fixlog 23:20:05

          3. Contributeur sécurité
            Bonjour,

            Est ce qu'il existe encore des soucis avant de finaliser ?

            Bonne journée ;)
            1. Je... je crois que oui...
              Tu es un génie. Merci beaucoup beaucoup beaucoup.
          4. Contributeur sécurité
            Bonsoir,
            Parfait ! ;)
            -------
            Pour finir :
            • Evitez de télécharger les logiciels depuis les sites douteux (Softoic; 01Net, télécharger.com,....) et au moment de l'installation des logiciels surtout gratuits, vérifiez bien qu'il n'existe pas des cases précochées par défaut indiquant l'acceptation de l’installation des logiciels parasites, des adwares et toolbars.
            • Téléchargez Delfix sur ton bureau à partir l'un des deux liens :


            https://toolslib.net/downloads/viewdownload/2-delfix/
            ou
            https://www.commentcamarche.net/telecharger/securite/7111-delfix/

            Coche les cases suivantes :
            [*] Réactive l'Uac (juste pour Vista, Seven et W8)
            [*] Supprimer les outils de désinfection (coché par défaut)
            [*] Purger la restauration système


            Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
            Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
            Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
            le rapport est stocké à cet emplacement : C:\DelFix.txt

            Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
            ===========================================

            Updatechecker :
            Téléchage : update checker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
            Tu peux l'utiliser une fois par semaine

            ===========================================
            Nettoyage des fichiers et des clés de registre
            Télécharge et installe : CCleaner version Slim
            Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
            Avancé et décoche la case Effacer uniquement les fichiers etc....
            Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
            Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
            Aide ici : https://www.malekal.com/tutoriel-ccleaner/

            Tu peux utiliser Ccleaner une fois par semaine
            ===========================================

            Conseils :
            1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
            Firefox :
            ==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
            ==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

            Google chrome :
            ==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
            ==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr

            2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine.

            3/ Un peu de lecture :
            Les dangers du Peer-To-Peer, Emule etc..
            Comment Sécuriser son ordinateur...
            Pourquoi et comment je me fais infecter
            pourquoi maintenir son navigateur à jour
            -------------
            1 rapport (Delfix) à me faire parvenir

            A demain et bonne nuit
            1. # DelFix v1.013 - Rapport créé le 18/04/2016 à 23:42:40
              # Mis à jour le 17/04/2016 par Xplode
              # Nom d'utilisateur : Stazocilline - DESKTOP-JV8J2S7
              # Système d'exploitation : Windows 10 Home (64 bits)

              ~ Suppression des outils de désinfection ...

              Supprimé : C:\_OTM
              Supprimé : C:\FRST
              Supprimé : C:\AdwCleaner
              Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
              Supprimé : C:\Program Files (x86)\SEAF
              Supprimé : C:\Users\Stazocilline\Desktop\FRST64.exe
              Supprimé : C:\Users\Stazocilline\Desktop\OTM.exe
              Supprimé : C:\Users\Stazocilline\Desktop\RogueKiller.exe
              Supprimé : C:\Users\Stazocilline\Desktop\ZHPDiag.lnk
              Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
              Supprimé : C:\Users\Stazocilline\Downloads\Addition.txt
              Supprimé : C:\Users\Stazocilline\Downloads\FRST.txt
              Supprimé : C:\Users\Stazocilline\Downloads\JRT.exe
              Supprimé : C:\Users\Stazocilline\Downloads\ZHPDiag3.exe
              Supprimé : C:\Users\Stazocilline\Downloads\ZHPFix.exe
              Supprimée : HKLM\SOFTWARE\OldTimer Tools
              Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF

              ~ Purge de la restauration système ...

              Supprimé : RP #11 [Restore Point Created by FRST | 04/08/2016 21:19:17]
              Supprimé : RP #12 [Point de contrôle planifié | 04/15/2016 22:46:45]

              Nouveau point de restauration créé !

              ########## - EOF - ##########
            2. Et j'ai suivi vos conseils pour le reste :)
              Merci encore !
            3. Contributeur sécurité
              Bonjour,
              Je vais t'aider mais en créant un nouveau sujet en cliquant en bas à droite
              sur "Créer un nouveau sujet"