Problème spywares "Foryourweb"

Firefox n'a pas été réinitialisé.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 ManualProxies: 0hxxp://unstops.org/wpad.dat?00c8d3317936bfe14ed22cfd20c8658e9993568 [Pays NL - 198.16.78.162] 
 Task: C:\windows\Tasks\LoadZoom.job => c:\programdata\{1c6340f1-b035-abe7-1c63-340f1b0303c6}\3029365061743096447b.exe <==== ATTENTION
 c:\programdata\{1c6340f1-b035-abe7-1c63-340f1b0303c6}
 FF Extension: Oasis Space 1.0.1 - C:\Users\natacha\AppData\Roaming\Mozilla\Firefox\Profiles\xq1tqyai.default\Extensions\firefox@oasisspace.net.xpi [2015-10-07] [non signé] 
 FF Extension: Discover Treasure - C:\Users\natacha\AppData\Roaming\Mozilla\Firefox\Profiles\xq1tqyai.default\Extensions\firefox@www.discovertreasurenow.com.xpi [2015-10-08] [non signé] 
 S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2960160 2016-04-22] (IObit)  
  C:\Program Files\IObit
RemoveProxy:
 Reboot:
 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

Voici le contenu :


https://pjjoint.malekal.com/files.php?id=20160625_o514u8t11n14 je ne sait pas si c'etait en lien ou a brut donc je vous transmet les 2

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 20-06-2016 01
Exécuté par natacha (2016-06-25 20:46:06) Run:1
Exécuté depuis C:\Users\natacha\desktop
Profils chargés: natacha (Profils disponibles: natacha)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
ManualProxies: 0hxxp://unstops.org/wpad.dat?00c8d3317936bfe14ed22cfd20c8658e9993568 [Pays NL - 198.16.78.162]
Task: C:\windows\Tasks\LoadZoom.job => c:\programdata\{1c6340f1-b035-abe7-1c63-340f1b0303c6}\3029365061743096447b.exe <==== ATTENTION
c:\programdata\{1c6340f1-b035-abe7-1c63-340f1b0303c6}
FF Extension: Oasis Space 1.0.1 - C:\Users\natacha\AppData\Roaming\Mozilla\Firefox\Profiles\xq1tqyai.default\Extensions\firefox@oasisspace.net.xpi [2015-10-07] [non signé]
FF Extension: Discover Treasure - C:\Users\natacha\AppData\Roaming\Mozilla\Firefox\Profiles\xq1tqyai.default\Extensions\firefox@www.discovertreasurenow.com.xpi [2015-10-08] [non signé]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2960160 2016-04-22] (IObit)
C:\Program Files\IObit
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
C:\windows\Tasks\LoadZoom.job => déplacé(es) avec succès
"c:\programdata\{1c6340f1-b035-abe7-1c63-340f1b0303c6}" => non trouvé(e).
C:\Users\natacha\AppData\Roaming\Mozilla\Firefox\Profiles\xq1tqyai.default\Extensions\firefox@oasisspace.net.xpi => non trouvé(e).
C:\Users\natacha\AppData\Roaming\Mozilla\Firefox\Profiles\xq1tqyai.default\Extensions\firefox@www.discovertreasurenow.com.xpi => non trouvé(e).
LiveUpdateSvc => service supprimé(es) avec succès
C:\Program Files\IObit => déplacé(es) avec succès

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-608727060-390382695-2749273871-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
HKU\S-1-5-21-608727060-390382695-2749273871-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-608727060-390382695-2749273871-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

Fin de Fixlog 20:46:39

ca donne quoi après réinitialisation des navigateurs WEB ?
tu as ces pubs sur quel navigateur WEB ?