Popups publicitaires et virus publicitaires (adwares)

# AdwCleaner v5.036 - Rapport créé le 22/02/2016 à 16:33:58
# Mis à jour le 22/02/2016 par Xplode
# Base de données : 2016-02-22.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : jeremy - JEREMY-PC
# Exécuté depuis : C:\Users\jeremy\Downloads\adwcleaner_5.036.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

• • • • • [ Services ] *****
        • [ Dossiers ] *****

[-] Dossier Supprimé : C:\Users\jeremy\AppData\Local\Astromenda
[-] Dossier Supprimé : C:\Users\jeremy\AppData\Local\Temp\SunriseBrowse
[-] Dossier Supprimé : C:\Users\jeremy\AppData\Roaming\RPEng

• • • • • [ Fichiers ] *****

[-] Fichier Supprimé : C:\searchplugins\yahoo-lavasoft.xml
[-] Fichier Supprimé : C:\Users\jeremy\AppData\Roaming\Mozilla\Firefox\Profiles\f63zoj2e.default\searchplugins\yahoo-lavasoft.xml
[-] Fichier Supprimé : C:\Windows\SysNative\LavasoftTcpService64.dll
[-] Fichier Supprimé : C:\Windows\SysNative\LavasoftTcpServiceOff.ini
[-] Fichier Supprimé : C:\Windows\SysWOW64\lavasofttcpservice.dll
[-] Fichier Supprimé : C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini

• • • • • [ DLLs ] *****
        • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****
        • [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
[-] Clé Supprimée : HKCU\Software\InstallCore
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKCU\Software\WSE_Astromenda
[-] Clé Supprimée : HKCU\Software\AppDataLow\SunriseBrowse
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ADDC214F-5375-452E-AA7B-9DB10ABD1E05}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chatango.com

• • • • • [ Navigateurs ] *****

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C1].txt - [2971 octets] - [22/02/2016 16:33:58]
C:\AdwCleaner\AdwCleaner[S1].txt - [2917 octets] - [22/02/2016 16:30:57]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3119 octets] ##########

je passe a l'étape deux, Merci de votre aide :)

Etape 2 :

J'ai nettoyer mes navigateur avec le logiciel ZPHCleaner
et un message est apparus:

"éléments trouvées sur votre station: 6
PUP.Optimal.sunriseBrowse
PUP.Optimal.pirrit
adware.genericTask
PUP.Optimal.Paybyads
PUP.Optimal.scriptHost
adware.sambreel"

je ne peux cliquer sur rien hormis un clic gauche pour me renvoyer sur un lien ... je peux fermer cette page ?

Rapport de ZPHCleaner:

~ ZHPCleaner v2016.2.22.33 by Nicolas Coolman (2016/02/22)
~ Run by jeremy (Administrator) (22/02/2016 17:06:14)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version :
~ Type : Nettoyer
~ Report : C:\Users\jeremy\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\jeremy\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (5)
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.asul", "1413638379602"); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.aul", "1413638443163"); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.irl", true); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.is", "isgiwhFR"); =>Adware.Sambreel
SUPPRIMÉ: [f63zoj2e.default] - user_pref("extensions.SunriseBrowse.ug", "5ED39D61-3A71-410C-BEBE-1815A6F77A78"); =>Adware.Sambreel


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (5)
DEPLACÉ fichier: C:\Users\jeremy\AppData\Roaming\Setup1588.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\jeremy\AppData\Roaming\Setup66584.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\jeremy\AppData\Roaming\Setup85671.exe =>PUP.Optional.Pirrit
DEPLACÉ fichier: C:\Users\jeremy\AppData\Local\Temp\res.dll [Pay By Ads LTD - ] =>PUP.Optional.PaybyAds
DEPLACÉ dossier: C:\Users\jeremy\AppData\Local\{4D7E7B22-69D6-179A-044E-32722026CEEA} =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (5)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\03A415A489C3B1D4DABE5969FD551A97 [C:\Program Files (x86)\Dell Support Center\sscommon\common\snapins\speedtest\lang\en\ss_st_speedtest.xml] =>PUP.Optional.ScriptHost
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{2F87064E-9579-49EB-9795-DC6D4620C82D} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{00441ED8-A7A0-487F-8C74-F8DBCA559EF1} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{C5A75818-512D-411F-91D4-7BBF1A38BB38} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{008BCBBA-190C-478E-B222-AAA3361693BE} [C:\Program Files (x86)\SunriseBrowse\bin\SunriseBrowse.BRT.Helper.exe] =>Adware.Sambreel


---\\ Récapitulatif des éléments trouvés sur votre station. (4)
http://www.nicolascoolman.fr/pup-optional-sambreel/ =>Adware.Sambreel
https://nicolascoolman.eu =>PUP.Optional.Pirrit
https://nicolascoolman.eu =>PUP.Optional.PaybyAds
https://nicolascoolman.eu =>PUP.Optional.ScriptHost


---\\ Nettoyage Additionnel. (16)
~ Suppression des Clés de registre Tracing. (16)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 1356
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 15


~ End of clean in 00h00mn50s
===================
ZHPCleaner-[R]-22022016-17_07_04.txt
ZHPCleaner-[S]-22022016-16_51_26.txt

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20160222_p10h8c5o12c14
Addition:
https://pjjoint.malekal.com/files.php?id=20160222_u13k11d6c14c11
Shortcut:
https://pjjoint.malekal.com/files.php?id=20160222_k15812n11g10

ça a l'air d’être bon pour les pubs merci ;)

Par contre mon ordinateur a toujours des ralentissements incompréhensible :/