Startgo, comment l'enlever ?

Bonjour,

1/

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option Nettoyer.

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[C?].

2/

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Bonjour,

Sur quel navigateur est-tu ?

Blabla1010

J'ai visionné la vidéo et j'ai pu l’enlever.

Mais j'ai oublié de préciser qu'à chaque nouvelle page internet, un moteur de recherche apparait.

C'est grave? Sa s'enlève?

J'attends votre réponse.

Bonjour,

Voici les liens:

https://pjjoint.malekal.com/files.php?id=FRST_20160725_y15j14v12s12c6

https://pjjoint.malekal.com/files.php?id=FRST_20160725_x9v5w11i14v14

https://pjjoint.malekal.com/files.php?id=20160725_b7u9z12g7l15

Tu as donné deux fois le rapport FRST, il manque le rapport Addition.

Voila le rapport manquant:

https://pjjoint.malekal.com/files.php?id=20160725_c11y12f7z13v5

Pour supprimer MPC Cleaner, voir cette page :
http://www.supprimer-trojan.com/mpc-cleaner/

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

start
CreateRestorePoint:
CloseProcesses:
ShellExecuteHooks: - {6710C780-E20E-4C49-A87D-321850ED3D7C} - C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\INetCookies\arojity.dll Pas de fichier [ ]
ShellIconOverlayIdentifiers: [JzShlobj] -> {7B286609-DA97-47E1-AC6B-33B8B4732C95} => C:\Program Files\ZipTool\JZipExt.dll Pas de fichier
ManualProxies:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => non trouvé(e)
CHR dev: Chrome dev build détecté(e)! <======= ATTENTION
CHR HomePage: vofeghtshrtainplibother -> hxxp://www.trotux.com/?z=d32740f609dc965e57eeb5cg0zfq3t6zbw2ccmeqde&from=csdi&uid=HitachiXHTS545050A7E380_TM8544ZNJLNANRJLNANRX&type=hp
CHR StartupUrls: vofeghtshrtainplibother -> "hxxp://www.trotux.com/?z=d32740f609dc965e57eeb5cg0zfq3t6zbw2ccmeqde&from=csdi&uid=HitachiXHTS545050A7E380_TM8544ZNJLNANRJLNANRX&type=hp"
S2 MPCProtectService; "C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe" [X]
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-07-25] (DotC United Inc)
C:\Users\Utilisateur\AppData\Local\ghjitainreesotainronesy
C:\Users\Utilisateur\Desktop\host.lnk
C:\Program Files (x86)\Aralatainatumisy
C:\Program Files (x86)\host
C:\WINDOWS\SysWOW64\Number of results
C:\WINDOWS\system32\BITFF37.tmp
C:\Program Files (x86)\MPC Cleaner
C:\WINDOWS\system32\Drivers\MPCKpt.sys
C:\WINDOWS\system32\Drivers\etc\hp.bak
C:\Users\Utilisateur\AppData\Roaming\ziptool_wc-9015_setup.exe
ShortcutWithArgument: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\496c3a7847d2f110\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=vofeghtshrtainplibother
Reg: reg delete "HKU\S-1-5-21-2325572632-1312619523-3945419099-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenOffice.org Packages" /f
Reg: reg delete "HKU\S-1-5-21-2325572632-1312619523-3945419099-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Foxit Reader Packages" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\host_is1" /f
Hosts:
RemoveProxy:
EmptyTemp:
end

--> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Voilà le rapport:

https://pjjoint.malekal.com/files.php?id=20160725_j109m11y12y15

Si tu as encore des soucis avec Google Chrome, désinstalle puis réinstalle-le :
https://www.google.fr/chrome/

Tu n'as apparemment pas réussi à supprimer MPC Cleaner, réinstalle-le puis essaie de le désinstaller :
https://mpc.am/

Ensuite, je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).

Voici les liens:

https://pjjoint.malekal.com/files.php?id=20160726_b7o9j8g13l11

https://pjjoint.malekal.com/files.php?id=FRST_20160726_u10o14g8q10g10

Plus de souci ?

Un dernier fixlist pour l'option "Corriger" de FRST :

start
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop
C:\Users\Utilisateur\Downloads\MPCSetup_2.exe
EmptyTemp:
end

Pour finir :

---> Télécharge DelFix sur ton Bureau puis lance-le.

• Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
• Clique sur Exécuter.
• Poste le rapport.

==Prévention==

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Tu peux checker ce petit tutoriel sur YouTube ici qui te montre comment changer la page d'accueil de ton Google Chrome: https://www.youtube.com/watch?v=PQIIwEMZ_CQ&feature=youtu.be

En espérant t'avoir aidé.

Blabla1010