"New Tab" à la place de Google

Bonsoir,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
BullGuard Antivirus (je pense qu'il a été installé sans que tu le saches)
CyberLink
Chromium
Java
Nero
TunnelBear
Web Companion
Wondershare


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:() 
Task: {087AAC0F-2FE9-4BA8-9B01-56BB0557B8B9} - System32\Tasks\Yahoo! Powered tosim
Task: C:\WINDOWS\Tasks\{5156FC68-3841-2CC0-76C8-3ACAB8A654C7}.job => C:\Users\Admin\AppData\Local\Gipohalo\PRODUC~1.EXE
 HKU\S-1-5-21-3487817724-2611774357-106393253-1001\...\Run: [Chromium] => c:\users\admin\appdata\local\chromium\application\chrome.exe [828416 2017-01-21] (The Chromium Authors)  
 HKU\S-1-5-21-3487817724-2611774357-106393253-1001\...\Run: [Avanquest Message] => C:\Users\Admin\AppData\Local\Avanquest\Avanquest Message\AQNotif.exe [498152 2017-10-27] (Avanquest Software)  
 C:\Program Files (x86)\Common Files\Wondershare
c:\users\admin\appdata\local\chromium
 HKU\S-1-5-21-3487817724-2611774357-106393253-1001\...\Run: [uTorrent] => C:\Users\Admin\AppData\Roaming\uTorrent\uTorrent.exe [1985464 2017-12-09] (BitTorrent Inc.)  
 HKU\S-1-5-21-3487817724-2611774357-106393253-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7704168 2017-12-22] (Lavasoft)
C:\Users\Admin\AppData\Roaming\cacaoweb  
 R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2017-12-22] ()  
 2017-12-09 10:55 - 2017-12-09 10:55 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Lavasoft  
 2017-12-09 10:55 - 2017-12-09 10:55 - 000000000 ____D C:\Users\Admin\AppData\Local\Lavasoft 
 2017-12-09 10:55 - 2017-12-09 10:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft  
 2017-12-09 10:55 - 2017-12-09 10:55 - 000000000 ____D C:\Program Files (x86)\Lavasoft  
 2017-12-09 10:23 - 2017-12-09 10:23 - 000000000 ____D C:\ProgramData\Lavasoft  
  HKU\S-1-5-21-3487817724-2611774357-106393253-1001\...\Run: [cacaoweb] => C:\Users\Admin\AppData\Roaming\cacaoweb\cacaoweb.exe [568624 2017-06-19] ()  
  HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2137744 2016-10-08] (Wondershare) 
  GroupPolicy: Restriction - Chrome <==== ATTENTION 
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2017-12-22] ()  
 2017-12-23 10:02 - 2017-07-09 13:02 - 000000000 ____D C:\ProgramData\{95C750A4-1F85-DA62-9943-44200301CFEE} 
  2017-12-14 21:39 - 2017-10-18 14:06 - 000000000 ____D C:\Users\Admin\AppData\Local\vghd 
   2017-12-17 13:03 - 2017-07-09 13:03 - 000000000 ____D C:\Users\Admin\AppData\Local\Gipohalo 
    2017-12-13 19:02 - 2017-12-16 14:02 - 000000068 _____ () C:\Users\Admin\AppData\Local\BjXFnbPxlZ 
  2017-12-17 13:03 - 2017-12-17 13:03 - 000000068 _____ () C:\Users\Admin\AppData\Local\ntz58bhntz 
 2017-12-23 09:44 - 2017-06-19 15:41 - 000568624 _____ C:\Users\Admin\Desktop\cacaoweb.exe  
  Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).

de rien =)

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)