Logiciel Setup Wizard répétitif

Voilà

ha oui ça pue =)

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 HKLM-x32\...\RunOnce: [Update] => C:\Users\Antoine\AppData\Roaming\ASPackage\ASPackage.exe /runonce 
 HKU\S-1-5-21-1915499469-2650974379-649526937-1002\...\Run: [WindApp] => C:\Users\Antoine\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup  
 R2 rorizebyzbt; C:\Program Files (x86)\BD97CEE0-1463664597-11D5-9079-AC9E17F09737\knsc285C.tmp [250368 2016-06-03] () [Fichier non signé] 
 2016-05-24 14:49 - 2016-05-29 16:18 - 00000000 ____D C:\Windows\SysWOW64\_tWm 
 2016-05-24 14:49 - 2016-05-28 20:26 - 00000000 ____D C:\Program Files (x86)\SFK  
 2016-05-24 14:49 - 2016-05-27 18:03 - 00000000 ____D C:\ProgramData\7winp7 
 2016-05-24 14:49 - 2016-05-24 14:50 - 00000000 ____D C:\ProgramData\uckt 
 S2 48fa12945305cb5ef967f7c1cd2bc95d; C:\Program Files\48fa12945305cb5ef967f7c1cd2bc95d\0440a32be0df2144828ec926c78cbe74.exe [4837376 2016-05-16] () [Fichier non signé]  
 2016-05-29 12:07 - 2016-05-29 12:07 - 01119136 _____ C:\Windows\SysWOW64\vnsDF7.tmp  
2015-09-01 10:33 - 2015-09-01 10:33 - 6420480 _____ () C:\Program Files (x86)\GUTD105.tmp 
 2015-12-13 16:06 - 2016-05-19 15:27 - 0002631 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0011451 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log 
 2015-12-27 14:29 - 2015-12-27 14:29 - 0000036 _____ () C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp 
 2015-12-13 16:06 - 2016-05-19 15:26 - 0000194 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.installation.log 
 2016-05-19 15:58 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Nosibay  
 2016-05-19 15:58 - 2015-10-17 22:40 - 00001838 _____ C:\Windows\SysWOW64\${LOGFILE} 
 2016-05-19 15:57 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\WTools  
 2016-05-19 15:55 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Store  
EmptyTemp:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

puis :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

• Tutoriel Malwarebytes Anti-Malware version gratuite
• Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Veuillez appuyer sur une touche pour continuer la désinfection...

Alors il m'a mis ca :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-06-2016
Exécuté par Antoine (2016-06-04 10:57:54) Run:1
Exécuté depuis C:\Users\Antoine\Desktop
Profils chargés: Antoine (Profils disponibles: Antoine & Antoine_2)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [Update] => C:\Users\Antoine\AppData\Roaming\ASPackage\ASPackage.exe /runonce
HKU\S-1-5-21-1915499469-2650974379-649526937-1002\...\Run: [WindApp] => C:\Users\Antoine\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup
R2 rorizebyzbt; C:\Program Files (x86)\BD97CEE0-1463664597-11D5-9079-AC9E17F09737\knsc285C.tmp [250368 2016-06-03] () [Fichier non signé]
2016-05-24 14:49 - 2016-05-29 16:18 - 00000000 ____D C:\Windows\SysWOW64\_tWm
2016-05-24 14:49 - 2016-05-28 20:26 - 00000000 ____D C:\Program Files (x86)\SFK
2016-05-24 14:49 - 2016-05-27 18:03 - 00000000 ____D C:\ProgramData\7winp7
2016-05-24 14:49 - 2016-05-24 14:50 - 00000000 ____D C:\ProgramData\uckt
S2 48fa12945305cb5ef967f7c1cd2bc95d; C:\Program Files\48fa12945305cb5ef967f7c1cd2bc95d\0440a32be0df2144828ec926c78cbe74.exe [4837376 2016-05-16] () [Fichier non signé]
2016-05-29 12:07 - 2016-05-29 12:07 - 01119136 _____ C:\Windows\SysWOW64\vnsDF7.tmp
2015-09-01 10:33 - 2015-09-01 10:33 - 6420480 _____ () C:\Program Files (x86)\GUTD105.tmp
2015-12-13 16:06 - 2016-05-19 15:27 - 0002631 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log
2015-12-13 16:07 - 2016-05-19 15:27 - 0011451 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log
2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log
2015-12-27 14:29 - 2015-12-27 14:29 - 0000036 _____ () C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp
2015-12-13 16:06 - 2016-05-19 15:26 - 0000194 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log
2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.installation.log
2016-05-19 15:58 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Nosibay
2016-05-19 15:58 - 2015-10-17 22:40 - 00001838 _____ C:\Windows\SysWOW64\${LOGFILE}
2016-05-19 15:57 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\WTools
2016-05-19 15:55 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Store
EmptyTemp:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\Update => valeur supprimé(es) avec succès
HKU\S-1-5-21-1915499469-2650974379-649526937-1002\Software\Microsoft\Windows\CurrentVersion\Run\\WindApp => valeur supprimé(es) avec succès
rorizebyzbt => service non trouvé(e).
C:\Windows\SysWOW64\_tWm => déplacé(es) avec succès
C:\Program Files (x86)\SFK => déplacé(es) avec succès
C:\ProgramData\7winp7 => déplacé(es) avec succès
C:\ProgramData\uckt => déplacé(es) avec succès
48fa12945305cb5ef967f7c1cd2bc95d => service supprimé(es) avec succès
C:\Windows\SysWOW64\vnsDF7.tmp => déplacé(es) avec succès
C:\Program Files (x86)\GUTD105.tmp => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WindApp.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Nosibay => déplacé(es) avec succès
C:\Windows\SysWOW64\${LOGFILE} => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WTools => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Store => déplacé(es) avec succès
EmptyTemp: => 994.6 MB données temporaires supprimées.

Le système a dû redémarrer.

Fin de Fixlog 10:59:31

Mais le MalwareBytes je le telecharge maintenant?

Super :)

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)