Infection suite installation programme, yahoo/bing out of date

Salut,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

https://pjjoint.malekal.com/files.php?id=FRST_20190608_q9m9x8k5v8
https://pjjoint.malekal.com/files.php?id=20190608_f11x7w13q15k12
https://pjjoint.malekal.com/files.php?id=20190608_j9g12r14q8b12

Quelques remarque
A désinstaller éventuellement
CCleaner (inutile)
Wondershare

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Sur Chrome, ça fait doublon ces deux extensions, ça bouffe des ressources pour rien.
uBlock Origin
AdBlock


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2093316669-1552591397-461930079-1000\...\Run: [Chromium] => c:\users\nikow\appdata\local\chromium\application\chrome.exe [4145152 2017-09-18] (The Chromium Authors) [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2019-06-08 10:42 - 2019-06-08 10:42 - 000002257 _____ C:\Users\Nikow\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
2019-06-08 10:42 - 2019-06-08 10:42 - 000002249 _____ C:\Users\Nikow\Desktop\Chromium.lnk
2019-06-08 10:42 - 2019-06-08 10:42 - 000001725 _____ C:\Users\Nikow\Desktop\Internet Explorer.lnk
2019-06-08 10:42 - 2019-06-08 10:42 - 000000000 ____D C:\Users\Nikow\AppData\Local\Chromium
2019-06-08 10:39 - 2019-06-08 10:39 - 000140136 _____ C:\Users\Nikow\AppData\Roaming\Somahut
EmptyTemp:
RemoveProxy:
Reboot:
End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.