PC Infecté que faire ?

Hello,

Tu as installé une extension malicieuse sur ton navigateur WEB.
Celle charge des pubs à outrance.

Réinitialise/Répare les navigateurs WEB :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Providers\21twsu5y: C:\\local64spl.dll
HKLM\...\Providers\88h4jxwi: E:\Program Files\MSUser.Default\Help_6_\local64spl.dll
HKLM\...\Providers\ce7nz2qy: E:\Program Files\MSUser.Default\Help_3_\local64spl.dll
HKLM\...\Providers\cl8ukftj: E:\Program Files\MSUser.Default\Help_4\\local64spl.dll
HKLM\...\Providers\g7dpa665: E:\Program Files\MSUser.Default\Help_5_\local64spl.dll
HKLM\...\Providers\heqymnv5: E:\Program Files\MSUser.Default\Help_3\\local64spl.dll
HKLM\...\Providers\tb50jfv3: C:\_\local64spl.dll
HKLM\...\Providers\vc460715: E:\Program Files\MSUser.Default\Help_6\\local64spl.dll
HKLM\...\Providers\vi4w8u4a: E:\Program Files\MSUser.Default\Help_5\\local64spl.dll
HKLM\...\Providers\xf3xhrsi: E:\Program Files\MSUser.Default\Help_4_\local64spl.dll
2017-01-09 20:40 - 2016-09-08 21:22 - 00000000 ____D C:\Program Files\4fc9751bee23cf06b9a7614242e720ae
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

Pas de soucis,

Un coup de Malwarebytes histoire de :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

• Tutoriel MBAM version gratuite pour t'aider à suivre toutes les étapes.

Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Bonjour,

Désolé j'ai du oublier d’appuyer sur valider

https://pjjoint.malekal.com/files.php?id=20170119_q15p13g6w11r11

y a du mieux ?