Adware MPC, Healer et fichiers...

Salut,

Je regarde cela.

Manque Addition.txt, mais ça devrait être bon sans.

Il n'y a que des restes.
Je te conseille de désinstaller SpyHunter, inutile.

Pour supprimer les restes :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 2016-04-09 08:54 - 2016-04-09 08:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC  
 2016-04-08 14:58 - 2016-04-08 14:58 - 00000006 _____ C:\Users\nelson\AppData\Roaming\pllchannel.txt  
 2016-04-08 14:22 - 2016-04-08 14:22 - 00003518 _____ C:\WINDOWS\System32\Tasks\bvyvave 
 2016-04-08 14:21 - 2016-04-08 23:35 - 00000000 ____D C:\Users\nelson\AppData\Local\bvyvave 
 2016-04-08 13:47 - 2016-04-08 13:47 - 00000000 ____D C:\WINDOWS\system32\edoc 
 2016-04-08 13:38 - 2016-04-09 08:54 - 00000378 _____ C:\WINDOWS\Tasks\FYJHMJXE1.job  
 2016-04-08 13:38 - 2016-04-09 08:54 - 00000366 ____H C:\WINDOWS\Tasks\PQEUIHMUVNQGPHFI.job 
 2016-04-08 13:38 - 2016-04-08 15:40 - 00187904 _____ C:\WINDOWS\rsrcs.dll  
 2016-04-08 13:38 - 2016-04-08 15:39 - 00002946 _____ C:\WINDOWS\System32\Tasks\FYJHMJXE1 
 2016-04-08 13:38 - 2016-04-08 13:38 - 00003444 _____ C:\WINDOWS\System32\Tasks\PQEUIHMUVNQGPHFI 
 2016-04-08 13:38 - 2016-04-08 13:38 - 00000000 ____D C:\ProgramData\19a87fa1ec024bbcbb41931263354405  
 2016-04-08 13:34 - 2016-04-08 13:35 - 00000915 _____ C:\WINDOWS\SysWOW64\${LOGFILE} 
 2016-04-08 13:28 - 2016-04-08 13:28 - 00003412 _____ C:\WINDOWS\System32\Tasks\Maluopim 
 2016-04-08 13:27 - 2016-04-08 23:35 - 00000000 ____D C:\Users\nelson\AppData\Roaming\Koecabu 
 2016-04-08 13:26 - 2016-04-08 13:27 - 00000000 ____D C:\Users\nelson\AppData\Local\Tempfolder 
 2016-04-08 13:25 - 2016-04-09 09:45 - 00000000 ____D C:\Program Files (x86)\badu 
 2016-04-08 13:23 - 2016-04-08 23:37 - 00000000 ____D C:\Users\nelson\AppData\LocalLow\Company 
 2016-04-08 13:23 - 2016-04-08 23:35 - 00000000 ____D C:\Program Files\Irahe 
 2016-04-08 13:23 - 2016-04-08 13:23 - 00003404 _____ C:\WINDOWS\System32\Tasks\Ricte 
 2016-04-08 13:23 - 2016-04-08 13:23 - 00000000 ____D C:\uninst 
 2016-04-08 13:22 - 2016-04-08 15:35 - 00000000 ____D C:\Program Files\Caster 
 2016-04-08 13:22 - 2016-04-08 13:22 - 00000000 ____D C:\Users\Public\Documents\dmp 
 2016-04-08 13:17 - 2016-04-08 14:25 - 00000000 ____D C:\WINDOWS\system32\SSL 
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Veuillez appuyer sur une touche pour continuer la désinfection...

oui pour spyhunt je comptais le virer dans la foulée aussi,

le fix semble avoir fait son effet

je te remercie, je vais surveiller ça avec le temps

super =)

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows