Message au démarrage detouredshabbily.dll

bonsoir ,

• avez vous installé un logiciel pour avoir ce méssage qui se lance au démarrage du pc ?
• vérifier avec le gestionnaire des tàches

clic droit sur la barre des tàches>>lancer le (ouvrir)>>onglet démarrage (et pas démarrer)>>regarder si vous voyer detouredshabbilly ou dans ce genre
>>clic droit dessus>>désactiver

• ccleaner le fait aussi(et de plus il nettoie le pc)

si vous ne l 'avez pas:
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
une fois lancé>>onglet outils>>Démarrage(volet de droite)>>windows: içi vous voyez ce qui ce lance au démarrage>un clic droit permet de désactiver
>dans l 'onglet tàches planifiées également
si vous etes pas sur poster une capture d 'écran (touche windows+imp écr) ou noter le .

pistouri

Bonjour
Merci pour votre réponse. Je ne sais pas ou se trouve le gestionnaire des taches et la barre des taches, je dois surement l utiliser sans le savoir.
J ai donc téléchargé Ccleaner mais j ai toujours le même problème.
Merci
Evelyne

le gestionnaire des taches>> faites Ctrl-Alt-Suppr
barre des tàches:


pistouri

merci

Il n'y a pas grand chose
Gestionnaire des taches
google
microsoft excel
et microsoft outlook

Salut

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
FF Extension: PremierOpinion - C:\Program Files (x86)\PremierOpinion\firefox [2016-07-14] [non signé]
CHR Extension: (EasyDocMerge) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mabloidgodmbnmnhoenmhlcjkfelomgp [2016-07-24]
Task: C:\WINDOWS\Tasks\ParetoLogic Registration3.job => rundll32.exe  C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll
Task: C:\WINDOWS\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\WINDOWS\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\WINDOWS\Tasks\Yahoo! Powered ceril.job => Wscript.exe  C:\ProgramData\{1342D621-9900-5CE7-1FC6-C2A58584496B}\lefa.txt <==== ATTENTION
Task: {A452B2A1-CD3F-4AF3-B72B-FFBE3AD3F922} - System32\Tasks\{26A04BED-DA1F-4CCB-8E68-395186B59A89} => pcalua.exe -a "C:\Program Files (x86)\Driver Updater Plus\unins000.exe" -c /silent
Task: {5F8E9A8C-0A04-4DA7-B2F2-D53C8E7D79EC} - System32\Tasks\Yahoo! Powered ceril
Task: {0CE58771-C120-409B-9407-BA0EC4F188BA} - System32\Tasks\{4F3F1D35-28FC-48EB-9DDA-BC58613222FE} => pcalua.exe -a C:\Users\User\AppData\Local\{7A004C5C-5EA8-20E4-3330-050C1758F994}\uninst.exe -c -FN="C:\Users\User\AppData\Local\{7A5D4CE6-5F0F-2190-3439-0642E8EBFB7C}\helperupdate.exe"-P=/Uninstall /s /noun /DelSelfDir
Task: {29070FFE-A165-4A89-AA1F-253995D38D02} - System32\Tasks\UserCrammedInvaginationV2 => Rundll32.exe DetouredShabbily.dll,main 7 1 <==== ATTENTION
R2 PremierOpinion; C:\Program Files (x86)\PremierOpinion\pmservice.exe [205760 2016-04-22] (VoiceFive, Inc
2016-07-23 22:24 - 2016-07-24 00:31 - 00000508 _____ C:\WINDOWS\Tasks\ParetoLogic Update Version3 Startup Task.job
2016-07-23 22:24 - 2016-07-24 00:28 - 00000000 ____D C:\ProgramData\ParetoLogic
2016-07-23 22:24 - 2016-07-23 22:30 - 00000482 _____ C:\WINDOWS\Tasks\ParetoLogic Registration3.job
2016-07-23 22:24 - 2016-07-23 22:30 - 00000456 _____ C:\WINDOWS\Tasks\ParetoLogic Update Version3.job
2016-07-23 22:24 - 2016-07-23 22:24 - 00003422 _____ C:\WINDOWS\System32\Tasks\ParetoLogic Update Version3
2016-07-23 22:24 - 2016-07-23 22:24 - 00003294 _____ C:\WINDOWS\System32\Tasks\ParetoLogic Registration3
2016-07-23 22:24 - 2016-07-23 22:24 - 00003112 _____ C:\WINDOWS\System32\Tasks\ParetoLogic Update Version3 Startup Task
2016-07-23 22:24 - 2016-07-23 22:24 - 00000000 ____D C:\Users\User\AppData\Roaming\ParetoLogic
2016-07-23 22:24 - 2016-07-23 22:24 - 00000000 ____D C:\Users\User\AppData\Roaming\DriverCure
2016-07-23 22:23 - 2016-07-23 22:23 - 05817064 _____ (ParetoLogic Inc.) C:\Users\User\Downloads\ParetoLogic PC Health Advisor_fr (2).exe
2016-07-14 15:19 - 2016-07-14 15:19 - 05450672 _____ C:\Users\User\Downloads\HPEasyStart_3_5_2713_37 (6).exe
2016-07-14 14:45 - 2016-07-14 14:45 - 00003550 _____ C:\WINDOWS\System32\Tasks\{4F3F1D35-28FC-48EB-9DDA-BC58613222FE}
2016-07-14 14:13 - 2016-07-16 03:34 - 00000296 _____ C:\WINDOWS\Tasks\DriverUpdaterPlus_UPDATES.job
2016-07-14 14:13 - 2016-07-14 14:13 - 00003100 _____ C:\WINDOWS\System32\Tasks\DriverUpdaterPlus_UPDATES
2016-07-14 12:55 - 2016-07-14 12:55 - 00003278 _____ C:\WINDOWS\System32\Tasks\{26A04BED-DA1F-4CCB-8E68-395186B59A89}
2016-07-14 13:06 - 2016-07-14 13:06 - 00000000 ____D C:\Users\User\AppData\Local\CEF
2016-07-14 12:45 - 2016-07-24 20:45 - 00000992 _____ C:\WINDOWS\Tasks\Yahoo! Powered ceril.job
2016-07-14 12:45 - 2016-07-24 19:45 - 00000000 ____D C:\ProgramData\{1342D621-9900-5CE7-1FC6-C2A58584496B}
2016-07-14 12:45 - 2016-07-14 12:45 - 00004068 _____ C:\WINDOWS\System32\Tasks\Yahoo! Powered ceril
2016-07-14 12:45 - 2016-07-14 12:45 - 00002516 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
2016-07-14 12:30 - 2016-07-14 14:45 - 00000000 ____D C:\Users\User\AppData\Roaming\Nico Mak Computing
2016-07-14 12:30 - 2016-07-14 12:45 - 00000000 ____D C:\Users\User\AppData\Local\{7A004C5C-5EA8-20E4-3330-050C1758F994}
2016-07-14 12:27 - 2016-07-24 20:29 - 00000000 ____D C:\Program Files (x86)\PremierOpinion
2016-07-14 12:26 - 2016-07-14 13:26 - 00000000 ____D C:\Users\User\AppData\Local\{907EA622-B4D6-CA9A-D94E-EF72FD2613EA}
2016-07-14 12:25 - 2016-07-14 12:26 - 00960232 _____ ( ) C:\Users\User\Downloads\ChromeSetup (10).exe
2016-07-14 12:20 - 2016-07-14 15:08 - 00000000 _____ C:\Users\Public\Documents\report.dat
2016-07-14 12:19 - 2016-07-24 00:34 - 00003256 _____ C:\WINDOWS\System32\Tasks\DriverUpdaterPlusRunAtStartup
2016-07-14 12:19 - 2016-07-14 12:19 - 00000000 ____D C:\Users\User\AppData\Roaming\jawego
2016-07-14 12:18 - 2016-07-14 13:00 - 00000000 ____D C:\Program Files (x86)\Driver Updater Plus
2016-07-14 12:18 - 2016-07-14 12:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Updater Plus
 Hosts:
EmptyTemp:
RemoveProxy: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs :

• Réinitialiser et réparer Mozilla Firefox
• Réinitialiser et réparer Google Chrome
• Réinitialiser et réparer Internet Explorer

Bonjour
Tout d abord merci de votre patience.
Mon problème est que First ne s installe pas sur mon bureau il se met sous C.
Je n'arrive pas à le mettre sur le bureau donc je ne peux pas faire les manipulations.
Je continue de chercher mais si vous avez la solution ce serait top.
Merci

Voilà ce que j'ai trouvé comme message je pense que c'est ça qu il vous faut.

Je ne sais pas j'ai copié ce qu'il y avait.
Je suis désolée je n'y connais rien.