ADWCleaner bloqué administrateur

Résolu/Fermé
MrPoulet -  
Bonjour tout le monde!

Je ne peux installer ADWcleaner. Lors que je désire l'installer sur Windows 10, j'ai ce message "Un administrateur vous a refusé l'exécution du logiciel. veuillez contacter l'administrateur".
Ça me fait ce message avec tous les logiciels que je souhaite installer visant à supprimer les malware de mon ordinateur.

En effet, ça fait un petit moment que je me retrouve avec des "searchinme" "luckystarting", "searching"... Et ça me bousille bien comme il faut ma machine...

Je suis dessus depuis ce matin et je galère vraiment là...

Si quelqu'un peut m'aider?

Je vous remercie.

8 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Renomme le nom en n'importe quoi et retente.

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    2. nuitbrune
      Bonsoir !

      J'ai le même problème que MrPoulet, ça fait des heures que j'essaye de me battre contre toutes les saloperies qui s'installent et qui m'empechent de télécharger adwcleaner et même d'aller sur firefox etc...je commence a désespérer.

      J'ai suivi les étapes que tu as conseillé en espérant que tu voies mon message et que tu puisses me répondre:

      FRST: https://pjjoint.malekal.com/files.php?id=FRST_20170925_k13n7n13x5q7
      Addition: https://pjjoint.malekal.com/files.php?id=20170925_s7p7x7b15c14
      Shortcut: https://pjjoint.malekal.com/files.php?id=20170925_d15u13u10t14w12

      Je croise les doigts en espérant qu'aucun autre fichier ne se soit rajouté entre temps...
      0
  2. Malekal_morte- Modérateur
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    Task: {24302F5C-4D7D-4CC4-B1FC-563C2B6B948D} - System32\Tasks\Online Application V2G2 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
    Task: {39A0BE51-E3EB-4DB1-B071-38BEB6E87B9F} - System32\Tasks\{46871D42-F12C-AAE9-F3B7-45B86D36D86F} => C:\ProgramData\{15EB9C82-A240-2B29-574D-4E4DB5A8C772}\26D04683-917B-F128-4BC5-006CDED0248B.exe <==== ATTENTION
    Task: {56A46E99-69A1-4DF6-AE52-F56B87A97986} - System32\Tasks\{A5211BF6-A447-4029-990E-F5457AA34B12} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\5749c761\51b9c15b.dll" <==== ATTENTION
    Task: {44EB4EC7-F205-47B3-838D-05F215471F57} - System32\Tasks\{A8D340B0-1F78-F71B-20E5-9A8E369CBBB3} => C:\ProgramData\{039F3544-B434-82EF-3B9B-218E95BBEE85}\FE159E67-49BE-29CC-5E34-D6F90614C2EE.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION
    Task: {FB617EA5-B0E1-4C01-A97B-DCCBE6BD9DA3} - System32\Tasks\Y2Go\Y2Go\Y2Go => C:\Users\richard\AppData\Local\MicrosoftHelper\bin\Y2Go.exe <==== ATTENTION
    Task: {FEC383A3-BF15-40DA-AFC9-B15895954ADE} - System32\Tasks\zp895HY4N8 => C:\Program Files (x86)\8VzAOpC44V\updengine.exe <==== ATTENTION
    Task: {E01B845E-0087-4B77-B28A-F2B340E367D0} - System32\Tasks\{B8777846-7F9A-9C6B-E904-759C7074EF4D} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\5749c761\51b9c15b.dll" <==== ATTENTION
    Task: {CD402C7B-706D-46AA-9387-F3CD6EC659B8} - System32\Tasks\Thenercult => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=SanDiskXSD7SB3Q256G1002_143799403780&d=20170429 /q <==== ATTENTION
    HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION  
     HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION  
     HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION  
     HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION  
     R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [907160 2017-06-14] () <==== ATTENTION  
      S1 e6bdf71db3ee144a5daf3f8e49c32fc4; \??\C:\WINDOWS\system32\drivers\e6bdf71db3ee144a5daf3f8e49c32fc4.sys [X]  
    C:\Users\richard\AppData\Local\Tempzxpsign*
     2017-06-14 12:00 - 2017-06-14 12:00 - 00000000 ___SD C:\WINDOWS\UpdateAssistantV2 
      2017-06-01 18:10 - 2017-06-02 11:38 - 00000000 ____D C:\Stuvatybugtain 
     2017-06-01 11:00 - 2017-06-02 09:13 - 00000000 ____D C:\WINDOWS\System32\Tasks\Remediation  
     2017-05-31 13:44 - 2017-06-15 09:48 - 00000000 ____D C:\Users\richard\AppData\LocalLow\Mozilla 
     2017-05-31 13:43 - 2017-05-31 13:43 - 00000000 ____D C:\Users\richard\AppData\Local\Applemy 
     2017-05-31 13:43 - 2017-05-31 13:43 - 00000000 ____D C:\Users\Public\Documents\Google 
     2017-05-31 13:43 - 2017-05-31 13:43 - 00000000 ____D C:\Program Files (x86)\Applemy 
     2017-05-31 13:39 - 2017-06-13 09:44 - 00000000 ____D C:\WINDOWS\system32\log 
     2017-05-31 13:36 - 2017-06-01 23:02 - 00000000 _____ C:\Users\Public\Documents\report.dat  
     2017-05-31 13:36 - 2017-05-31 13:43 - 00000000 _____ C:\Users\Public\Documents\temp.dat  
     2017-05-31 13:25 - 2017-05-31 13:25 - 00023542 _____ C:\WINDOWS\System32\Tasks\{0E097D47-0D0D-7A7E-0A11-7D08080B1108} 
     2017-05-31 13:25 - 2017-05-31 13:25 - 00004186 _____ C:\WINDOWS\System32\Tasks\{A8D340B0-1F78-F71B-20E5-9A8E369CBBB3} 
     2017-05-31 13:25 - 2017-05-31 13:25 - 00004186 _____ C:\WINDOWS\System32\Tasks\{46871D42-F12C-AAE9-F3B7-45B86D36D86F} 
     2017-05-31 13:25 - 2017-05-31 13:25 - 00003886 _____ C:\WINDOWS\System32\Tasks\{A5211BF6-A447-4029-990E-F5457AA34B12} 
     2017-06-02 12:16 - 2017-06-02 12:16 - 00000000 ____D C:\Users\richard\AppData\Roaming\Yahoo 
     2017-06-02 12:15 - 2017-06-02 12:15 - 00000000 ____D C:\Users\richard\AppData\Local\YSearchUtil 
      2017-06-14 22:12 - 2017-05-12 11:18 - 00624640 _____ C:\WINDOWS\system32\NetUtils2016.dll  
       2017-06-14 18:01 - 2017-04-29 13:24 - 00907160 _____ C:\WINDOWS\system32\Drivers\NetUtils2016.sys  
        2017-05-18 18:33 - 2017-04-29 19:07 - 00000000 ____D C:\Program Files (x86)\8VzAOpC44V 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0
    1. MrPoulet
      Un fichier Fixlog.txt est apparu après redémarrage de mon ordinateur automatique suite à la correction avec FRST.
      Voici le lien:

      https://pjjoint.malekal.com/files.php?id=20170615_w10y8s12w10q5
      0
      1. MrPoulet
        Et bien tout m'a l'air en règle, pas de publicités ou de fausse annonces du genre "vous avez un malware sur votre ordinateur" (avec un accent qui laisse à désirer....).

        Tout semble nickel!!

        Un grand merci, tu as franchement géré!!!
        0
        3. Ikaari
          Salut ! Je me retrouve avec le même problème et j'aimerais vraiment de l'aide :/
          Je n'ai plus les alertes incessantes, mais je n'ai toujours pas accès a adwCleaner car c'est bloqué, du coup j'ai suivi le petit tuto et j'ai les 3 liens, pourrais-je avoir de l'aide a mon tour ? =)

          FRST : https://pjjoint.malekal.com/files.php?id=FRST_20171007_p15d8u11t15j6

          Addition : https://pjjoint.malekal.com/files.php?id=20171007_r13c9m12e14s14

          ShortCut : https://pjjoint.malekal.com/files.php?id=20171007_s14k10m13u11x15
          0
          1. Malekal_morte- Modérateur
            Bonsoir,

            Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

            Ouvre le bloc-notes : Touche Windows + R,
            Dans le champs "Exécuter", saisir notepad et OK.
            Copie/Colle dedans ce qui suit : 

            CreateRestorePoint:
            CloseProcesses:
            2017-10-07 14:49 - 2017-10-07 14:59 - 000003474 _____ C:\Windows\System32\Tasks\3e848007ad8343d59f140549078510e9
            2017-10-07 14:49 - 2017-10-07 14:49 - 000000000 ____H C:\Windows\system32\BIT1C4A.tmp
            2017-10-07 14:47 - 2017-10-07 16:02 - 000000000 ____D C:\Users\Ikaari\AppData\Local\1fdedba004604af68897f88d2fcf14b9
            2017-10-07 14:46 - 2017-10-07 16:02 - 000000000 ____D C:\Users\Ikaari\AppData\Roaming\d3223520cb544f28adf5a37d82001050
            2017-10-07 14:46 - 2017-10-07 16:02 - 000000000 ____D C:\Users\Ikaari\AppData\Local\b7f659957aa84682ad7714cd8dc7a57a
            2017-10-07 14:46 - 2017-10-07 14:57 - 000000000 ____D C:\SkinPack
            2017-10-07 14:43 - 2017-10-07 14:43 - 022211470 _____ C:\Users\Ikaari\Downloads\SkinPack HUD-Blue 3.0.sfx.exe
            2017-10-07 14:59 - 2017-10-07 14:59 - 000000000 ____D C:\Users\Ikaari\AppData\Local\AdvinstAnalytics
             HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION  
             HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION  
             HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION  
             HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION  
             HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION  
             HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION  
             HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION  
             HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION  
             HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION  
             HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION  
             HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION  
             HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION  
             HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION  
            Task: {003C10F8-D827-4C4A-B005-876DAC10C8C2} - System32\Tasks\{92DA132F-C4AA-4CA2-80E6-B859B673C656} => C:\Windows\system32\pcalua.exe -a C:\ProgramData\ZombieNews\uninstall.exe -c /kb=y /ic=1
            Task: {2A4BCE70-601E-40FE-B84E-557DD7D6E5C0} - System32\Tasks\Lucent of Shrunker => C:\Windows\system32\rundll32.exe "C:\Program Files\Lucent of Shrunker\Lucent of Shrunker.dll",EQmNfbzEhEn <==== ATTENTION
            Task: {38FE1276-CF1C-48F0-8C38-35DA90484AF8} - System32\Tasks\TSP SDK => C:\Windows\system32\rundll32.exe "C:\Program Files\TSP SDK\TSP SDK.dll",tNNtaq <==== ATTENTION
             DeleteKey:
            Hosts:
            EmptyTemp:
            RemoveProxy:
            Reboot:


            Une fois, le texte collé dans le Bloc-notes,
            Menu "Fichier" puis "Enregistrer sous",
            A gauche, place toi sur le Bureau,
            Dans le champs en bas, nom du fichier mets : fixlist.txt
            Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

            Relance FRST et clique sur le bouton "Corriger / Fix"
            Un redémarrage sera peut-être nécessaire ( pas obligatoire )
            Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

            Redémarre l'ordinateur.

            2°)
            Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

            3°)
            Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

            4°)
            Vois ce que cela donne et si des améliorations ont eu lieu.
            Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
            Refais un scan FRST et donne les nouveaux rapports via pjjoint.
            0
          2. Ikaari
            Merci beaucoup !!!
            0
          3. Malekal_morte- Modérateur
            @IkaariSuis bien toute la procédure en entier.
            Des rapports sont à donner.
            0
        4. Benajakx
          Salut Makelal_morte-

          Même souci pour moi, je me retrouve avec un problème d’administrateur en tentant d'ouvrir adwcleaner et des pop-up me sautent à la gueule sur chacun de mes navigateurs.

          Voici les liens provenant de pojjoint :

          - Addition : https://pjjoint.malekal.com/files.php?id=20171012_e5s8p13q9l7
          - FRST : https://pjjoint.malekal.com/files.php?id=FRST_20171012_w15y11y7b10l11
          - Shortcut : https://pjjoint.malekal.com/files.php?id=20171012_i6n10w9m12b15

          Au passage, j'utilise Opéra, si tu avais un moyen de le nettoyer après l'opération ça me serait bien utile.

          Merci par avance, t'es mon seul espoir mec.
          0
          1. Malekal_morte- Modérateur
            Salut,

            Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

            Ouvre le bloc-notes : Touche Windows + R,
            Dans le champs "Exécuter", saisir notepad et OK.
            Copie/Colle dedans ce qui suit : 

            CreateRestorePoint:
            CloseProcesses:
             HKLM\...\RunOnce: [BEN] => C:\WINDOWS\TEMP\gE7B0.tmp.exe [212992 2017-10-11] () <==== ATTENTION 
             HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION  
             HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION  
             HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION  
             HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION  
             HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION  
             HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION  
             HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION  
             HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION  
             HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION  
             HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION  
             HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION  
             HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION  
             HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION  
             HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION  
             HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION  
             HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION  
             HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION  
            HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION 
             R2 e6e44ec6b211e19c632a9a8c91f73dd9; C:\Program Files\e6e44ec6b211e19c632a9a8c91f73dd9\ada106d42fd3d74f0d3f01b99db6eb48.exe [1152000 2017-10-10] () [Fichier non signé] <==== ATTENTION  
             2017-10-11 23:33 - 2017-10-11 23:33 - 000001162 _____ C:\Users\Public\Desktop\Navigateur Opera.lnk 
             2017-10-11 23:33 - 2017-10-11 23:33 - 000001162 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur Opera.lnk 
             2017-10-11 23:32 - 2017-10-11 23:32 - 001232280 _____ (Opera Software) C:\Users\pc\Downloads\OperaSetup.exe  
             2017-10-11 23:30 - 2017-10-11 23:37 - 000003476 _____ C:\WINDOWS\System32\Tasks\8021746ed7d26a33fdea51fbf359707c  
            Task: {EF5CDFEE-9967-46F3-9380-F8BF44236DB1} - System32\Tasks\e6e44ec6b211e19c632a9a8c91f73dd9 => sc start e6e44ec6b211e19c632a9a8c91f73dd9 <==== ATTENTION
            Task: {3123FD99-9545-4722-A6E7-358924BD697E} - System32\Tasks\Opera scheduled Autoupdate 1507757624 => C:\Program Files\Opera\launcher.exe [2017-10-10] (Opera Software)
            Task: {3DF28D60-22C3-49F5-813F-2CE0B2F0DDDB} - System32\Tasks\L0qObltTFUur => l0qoblttfuur.exe
            Task: {129E483E-6A59-4935-8623-1C35E3986177} - System32\Tasks\Lighten XLSGV Express => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\Lighten XLSGV Express\Lighten XLSGV Express.dll",FfDPZSeU <==== ATTENTION
            C:\Program Files\Lighten XLSGV Express
            C:\Program Files\Opera
            Hosts:
            EmptyTemp:
            RemoveProxy:
            Reboot:


            Une fois, le texte collé dans le Bloc-notes,
            Menu "Fichier" puis "Enregistrer sous",
            A gauche, place toi sur le Bureau,
            Dans le champs en bas, nom du fichier mets : fixlist.txt
            Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

            Relance FRST et clique sur le bouton "Corriger / Fix"
            Un redémarrage sera peut-être nécessaire ( pas obligatoire )
            Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

            Redémarre l'ordinateur.

            2°)
            Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

            et

            Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.

            3°)
            Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

            4°)
            Vois ce que cela donne et si des améliorations ont eu lieu.
            Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
            Refais un scan FRST et donne les nouveaux rapports via pjjoint.
            0
          2. Benajakx
            Voici le texte apparu lors du redémarrage :

            Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 11-10-2017
            Exécuté par pc (12-10-2017 14:58:31) Run:4
            Exécuté depuis C:\Users\pc\Desktop\FRST
            Profils chargés: pc (Profils disponibles: pc)
            Mode d'amorçage: Normal
            ==============================================

            fixlist contenu:

            CreateRestorePoint:
            CloseProcesses:
            HKLM\...\RunOnce: [BEN] => C:\WINDOWS\TEMP\gE7B0.tmp.exe [212992 2017-10-11] () <==== ATTENTION
            HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
            HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
            HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
            HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
            HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
            HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
            HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
            HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
            HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
            HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
            HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
            HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
            HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
            HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
            HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
            HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
            HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
            HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
            HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
            HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
            HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
            HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
            HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
            HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
            HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
            HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
            HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
            HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
            HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
            HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
            HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
            HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
            HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
            HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
            HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
            HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
            HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
            HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
            HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
            HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
            HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
            HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
            HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
            HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
            HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
            HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
            R2 e6e44ec6b211e19c632a9a8c91f73dd9; C:\Program Files\e6e44ec6b211e19c632a9a8c91f73dd9\ada106d42fd3d74f0d3f01b99db6eb48.exe [1152000 2017-10-10] () [Fichier non sign�] <==== ATTENTION
            2017-10-11 23:33 - 2017-10-11 23:33 - 000001162 _____ C:\Users\Public\Desktop\Navigateur Opera.lnk
            2017-10-11 23:33 - 2017-10-11 23:33 - 000001162 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur Opera.lnk
            2017-10-11 23:32 - 2017-10-11 23:32 - 001232280 _____ (Opera Software) C:\Users\pc\Downloads\OperaSetup.exe
            2017-10-11 23:30 - 2017-10-11 23:37 - 000003476 _____ C:\WINDOWS\System32\Tasks\8021746ed7d26a33fdea51fbf359707c
            Task: {EF5CDFEE-9967-46F3-9380-F8BF44236DB1} - System32\Tasks\e6e44ec6b211e19c632a9a8c91f73dd9 => sc start e6e44ec6b211e19c632a9a8c91f73dd9 <==== ATTENTION
            Task: {3123FD99-9545-4722-A6E7-358924BD697E} - System32\Tasks\Opera scheduled Autoupdate 1507757624 => C:\Program Files\Opera\launcher.exe [2017-10-10] (Opera Software)
            Task: {3DF28D60-22C3-49F5-813F-2CE0B2F0DDDB} - System32\Tasks\L0qObltTFUur => l0qoblttfuur.exe
            Task: {129E483E-6A59-4935-8623-1C35E3986177} - System32\Tasks\Lighten XLSGV Express => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\Lighten XLSGV Express\Lighten XLSGV Express.dll",FfDPZSeU <==== ATTENTION
            C:\Program Files\Lighten XLSGV Express
            C:\Program Files\Opera
            Hosts:
            EmptyTemp:
            RemoveProxy:
            Reboot:

            Le Point de restauration a été créé avec succès.
            Processus fermé avec succès.
            HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\BEN => valeur supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\03D22C9C66915D58C88912B64C1F984B8344EF09 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\0F684EC1163281085C6AF20528878103ACEFCAAB => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\1667908C9E22EFBD0590E088715CC74BE4C60884 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\18DEA4EFA93B06AE997D234411F3FD72A677EECE => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\249BDA38A611CD746A132FA2AF995A2D3C941264 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\31AC96A6C17C425222C46D55C3CCA6BA12E54DAF => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\331E2046A1CCA7BFEF766724394BE6112B4CA3F7 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3353EA609334A9F23A701B9159E30CB6C22D4C59 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\373C33726722D3A5D1EDD1F1585D5D25B39BEA1A => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3D496FA682E65FC122351EC29B55AB94F3BB03FC => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4420C99742DF11DD0795BC15B7B0ABF090DC84DF => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5240AB5B05D11B37900AC7712A3C6AE42F377C8C => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5DD3D41810F28B2A13E9A004E6412061E28FA48D => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\7457A3793086DBB58B3858D6476889E3311E550E => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\76A9295EF4343E12DFC5FE05DC57227C1AB00D29 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\775B373B33B9D15B58BC02B184704332B97C3CAF => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\872CD334B7E7B3C3D1C6114CD6B221026D505EAB => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\88AD5DFE24126872B33175D1778687B642323ACF => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9132E8B079D080E01D52631690BE18EBC2347C1E => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\982D98951CF3C0CA2A02814D474A976CBFF6BDB1 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9C43F665E690AB4D486D4717B456C5554D4BCEB5 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A5341949ABE1407DD7BF7DFE75460D9608FBC309 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A59CC32724DD07A6FC33F7806945481A2D13CA2F => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD4C5429E10F4FF6C01840C20ABA344D7401209F => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD96BB64BA36379D2E354660780C2067B81DA2E0 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\CDC37C22FE9272D8F2610206AD397A45040326B8 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB303C9B61282DE525DC754A535CA2D6A9BD3D87 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB77E5CFEC34459146748B667C97B185619251BA => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E22240E837B52E691C71DF248F12D27F96441C00 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\ED841A61C0F76025598421BC1B00E24189E68D54 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\F83099622B4A9F72CB5081F742164AD1B8D048C9 => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FBB42F089AF2D570F2BF6F493D107A3255A9BB1A => clé supprimé(es) avec succès
            HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 => clé supprimé(es) avec succès
            HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé impossible à supprimer, clé était peut-être protégé(e)
            e6e44ec6b211e19c632a9a8c91f73dd9 => Service arrêté avec succès.
            HKLM\System\CurrentControlSet\Services\e6e44ec6b211e19c632a9a8c91f73dd9 => clé supprimé(es) avec succès
            e6e44ec6b211e19c632a9a8c91f73dd9 => service supprimé(es) avec succès
            C:\Users\Public\Desktop\Navigateur Opera.lnk => déplacé(es) avec succès
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur Opera.lnk => déplacé(es) avec succès
            C:\Users\pc\Downloads\OperaSetup.exe => déplacé(es) avec succès
            C:\WINDOWS\System32\Tasks\8021746ed7d26a33fdea51fbf359707c => déplacé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EF5CDFEE-9967-46F3-9380-F8BF44236DB1} => clé non trouvé(e).
            C:\WINDOWS\System32\Tasks\e6e44ec6b211e19c632a9a8c91f73dd9 => déplacé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e6e44ec6b211e19c632a9a8c91f73dd9 => clé supprimé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3123FD99-9545-4722-A6E7-358924BD697E} => clé non trouvé(e).
            C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1507757624 => non trouvé(e).
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled Autoupdate 1507757624 => clé non trouvé(e).
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3DF28D60-22C3-49F5-813F-2CE0B2F0DDDB} => clé non trouvé(e).
            C:\WINDOWS\System32\Tasks\L0qObltTFUur => non trouvé(e).
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\L0qObltTFUur => clé non trouvé(e).
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{129E483E-6A59-4935-8623-1C35E3986177} => clé non trouvé(e).
            C:\WINDOWS\System32\Tasks\Lighten XLSGV Express => déplacé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lighten XLSGV Express => clé supprimé(es) avec succès
            C:\Program Files\Lighten XLSGV Express => déplacé(es) avec succès
            C:\Program Files\Opera => déplacé(es) avec succès
            C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
            Hosts restauré(es) avec succès.

            ========= RemoveProxy: =========

            HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
            HKU\S-1-5-21-2908462130-232540286-2637804853-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
            HKU\S-1-5-21-2908462130-232540286-2637804853-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

            ========= Fin de RemoveProxy: =========

            =========== EmptyTemp: ==========

            BITS transfer queue => 6053888 B
            DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11632229 B
            Java, Flash, Steam htmlcache => 0 B
            Windows/system/drivers => 1265087 B
            Edge => 0 B
            Chrome => 516749029 B
            Firefox => 22186722 B
            Opera => 0 B

            Temp, IE cache, history, cookies, recent:
            Default => 0 B
            Users => 0 B
            ProgramData => 0 B
            Public => 0 B
            systemprofile => 99980 B
            systemprofile32 => 0 B
            LocalService => 0 B
            NetworkService => 10198 B
            pc => 122651362 B

            RecycleBin => 191012751 B
            EmptyTemp: => 831.3 MB données temporaires supprimées.

            ================================

            Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 12-10-2017 14:59:27)

            Résultats de la suppression planifiée des clés après redémarrage:

            HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès
            Fin de Fixlog 14:59:27

            Je m'occupe des étapes suivantes, merci, je te tiens au courant !
            0
          3. Benajakx
            Plus aucune pub pour l'instant et tous mes logiciels fonctionnent correctement ! Merci beaucoup !
            0
          4. Malekal_morte- Modérateur
            @Benajakxil faudrait refaire un scan FRST pour vérifier qu'il n'y a plus rien.
            0
          5. Benajakx
            Le voici :

            FRST : https://pjjoint.malekal.com/files.php?id=FRST_20171012_8w11i8t12k13
            Addition : https://pjjoint.malekal.com/files.php?id=20171012_k11i12p12b7w9
            Shortcut : https://pjjoint.malekal.com/files.php?id=20171012_o8b13m13r14l13
            0
        5. Malekal_morte- Modérateur
          Ce sujet a été fermé suite à un trop grand nombres de demandes.

          Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
          Remplissez les champs et envoyer votre demande.



          0

          Discussions similaires

          Adwcleaner Mac
          Weel

          21 réponses
          Adwcleaner android
          Tom

          5 réponses
          Mot de passe administrateur Freebox : où le trouver ?
          Utilisateur anonyme

          7 réponses
          Trouver le mdp administrateur freebox ?
          Cousyn

          1 réponse