+ que des spams

Résolu
Bonjour
je n'arrête pas d'avoir des spams et tout ça quand ça va bien car le navigateur n'arrête pas de changer ( bing et d'autres ) de plus une dizaine de pages s'ouvrent en m^me temps j'ai beau aller dans paramètre remettre chrome ça me l'enlève . Hier à force de batailler une page noire c'est affichée avec : bill est mort . J'ai dû retélécharger chrome . Cela a même bloqué adblock (on pourrait en rire ..... ) Je pense avoir une grosse bête qui ne veux pas partir : j'ai téléchargé c cleaner et aw cleaner rien n'y fait .... une solution ?

9 réponses

  1. Modérateur
    des adwares,

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.
    (sauf si tu es sur un netbook)

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. merci beaucoup et encore toutes mes excuses pour avoir été aussi mauvais
      apparemment ça marche je peux naviguer tranquille et plus rien ne se télécharge sur mon bureau . En fait c'était quoi ?
      encore merci
      cordialement
      Yvero
      1. aieaieaie encore un coup de boulet j'ai fermé ce fichier avant de faire un copier coller comment je le retrouve ?
        1. Modérateur
          recommence.
      2. Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        BHO: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho64.dll (Corporate Inc)
        BHO-x32: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho.dll (Corporate Inc)
        BHO-x32: MyStart Toolbar -> {ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> C:\Program Files (x86)\mystarttb\mystartDx.dll ()
        Toolbar: HKLM - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx64.dll ()
        Toolbar: HKLM-x32 - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx.dll ()
        ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
        ProxyServer: [.DEFAULT] => http=127.0.0.1:59877;https=127.0.0.1:59877
        HKLM-x32\...\Run: [gmsd_fr_42] => [X]
        HKLM-x32\...\Run: [gmsd_fr_84] => [X]
        HKLM-x32\...\Run: [WinCheck] => C:\Users\Yves\AppData\Local\wincheck\wincheck.exe [268800 2015-01-15] ()
        HKLM-x32\...\RunOnce: [Update] => C:\Users\Yves\AppData\Roaming\VOPackage\VOPackage.exe [326065 2015-01-15] ( )
        Startup: C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
        ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
        R2 MFdgXKh; C:\ProgramData\SgjauJOgfa\MFdgXKh.exe [2726256 2015-01-13] (Small Island Development)
        R2 serverca; C:\Users\Yves\AppData\Local\ConvertAd\CASrv.exe [181760 2015-01-15] () [File not signed]
        R2 serversu; C:\Users\Yves\AppData\Roaming\SoftwareUpdater\SUsrv.exe [469504 2015-01-15] () [File not signed]
        R2 servervo; C:\Users\Yves\AppData\Roaming\VOPackage\VOsrv.exe [133120 2015-01-15] () [File not signed] <==== ATTENTION
        S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [53832 2014-11-25] (Just Develop It) <==== ATTENTION
        2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\mystarttb
        2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\ab6f9d04-b432-4d5a-8dac-b05c11ffb3b7
        2015-01-15 14:07 - 2015-01-15 14:28 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
        2015-01-15 14:07 - 2015-01-15 14:07 - 00002806 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
        2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
        2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
        2015-01-15 14:07 - 2015-01-15 14:07 - 00001045 _____ () C:\Users\Yves\Desktop\AnyProtect.lnk
        2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
        2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
        2015-01-15 14:07 - 2015-01-15 14:07 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
        2015-01-15 14:04 - 2015-01-15 14:07 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
        2015-01-15 14:04 - 2015-01-15 14:04 - 00628496 _____ (CMI Limited) C:\Users\Yves\AppData\Local\nseBA59.tmp
        2015-01-15 14:04 - 2015-01-15 14:04 - 00000000 __SHD () C:\Users\Yves\AppData\Roaming\AnyProtectEx
        015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
        2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Local\globalUpdate
        2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
        2015-01-15 12:51 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\winservice86
        2015-01-15 12:51 - 2015-01-15 12:51 - 00006920 _____ () C:\Windows\System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
        2015-01-15 12:51 - 2015-01-15 12:51 - 00003916 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job
        2015-01-15 12:37 - 2015-01-15 12:37 - 00000000 ____D () C:\Users\Yves\AppData\Local\TVWizard
        2015-01-15 10:55 - 2015-01-15 10:57 - 136366848 _____ () C:\Users\Yves\Downloads\Drivers (1).daa
        2015-01-15 10:54 - 2015-01-15 10:54 - 00012800 ___SH () C:\Users\Yves\Downloads\Thumbs.db
        2015-01-15 09:16 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\b1cc6517-7d53-4f32-bf90-8a3f64d38f8e
        2015-01-13 11:20 - 2015-01-15 18:26 - 00001352 _____ () C:\Windows\Tasks\BKUUGW.job
        2015-01-13 11:20 - 2015-01-13 11:20 - 01823712 _____ (Cinema HDV13.01) C:\Users\Yves\AppData\Roaming\BKUUGW.exe
        2015-01-13 11:20 - 2015-01-13 11:20 - 00004354 _____ () C:\Windows\System32\Tasks\BKUUGW
        2015-01-13 11:20 - 2015-01-13 11:20 - 00003084 _____ () C:\Windows\System32\Tasks\upfs7235
        2015-01-07 10:10 - 2015-01-15 12:36 - 00000374 _____ () C:\Windows\Tasks\DriverToolkit Autorun.job
        2015-01-07 10:10 - 2015-01-07 10:10 - 00002708 _____ () C:\Windows\System32\Tasks\DriverToolkit Autorun
        2015-01-13 10:10 - 2015-01-13 10:10 - 00000000 ____D () C:\Users\Yves\AppData\Local\com
        2015-01-13 10:09 - 2015-01-13 10:09 - 00004702 _____ () C:\Windows\System32\Tasks\RNJDCBS
        2015-01-13 10:09 - 2015-01-13 10:09 - 00004354 _____ () C:\Windows\System32\Tasks\GATQO
        2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\Documents\ProPCCleaner
        2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\AppData\Local\Pro_PC_Cleaner
        2015-01-13 10:08 - 2015-01-15 12:36 - 00001698 _____ () C:\Windows\Tasks\RNJDCBS.job
        2015-01-13 10:08 - 2015-01-15 12:36 - 00001350 _____ () C:\Windows\Tasks\GATQO.job
        2015-01-13 10:08 - 2015-01-13 10:10 - 00000000 ____D () C:\ProgramData\SgjauJOgfa
        2015-01-13 10:08 - 2015-01-13 10:08 - 01823712 _____ (Cinema ProV13.01) C:\Users\Yves\AppData\Roaming\GATQO.exe
        2015-01-13 10:08 - 2015-01-13 10:08 - 01821664 _____ (Enter) C:\Users\Yves\AppData\Roaming\RNJDCBS.exe
        2015-01-13 10:07 - 2015-01-13 10:07 - 00000000 ____D () C:\Users\Yves\AppData\Local\Software
        2015-01-13 09:58 - 2015-01-15 17:59 - 00001350 _____ () C:\Windows\Tasks\HNNDK.job
        2015-01-13 09:58 - 2015-01-13 09:59 - 00004352 _____ () C:\Windows\System32\Tasks\HNNDK
        2015-01-15 13:36 - 2015-01-15 13:36 - 00002087 _____ () C:\Users\Public\Desktop\Secure passwords.lnk
        2015-01-15 13:04 - 2015-01-15 14:04 - 00001084 _____ () C:\Users\Yves\Desktop\Continue Live Installation.lnk
        2015-01-15 12:55 - 2015-01-15 13:01 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\SoftwareUpdater
        2015-01-15 12:55 - 2015-01-15 12:55 - 00000000 ____D () C:\Users\Yves\AppData\Local\ConvertAd
        2015-01-15 12:53 - 2015-01-15 12:53 - 00004012 _____ () C:\Windows\System32\Tasks\LaunchSignup
        2015-01-15 12:53 - 2015-01-15 12:53 - 00001969 _____ () C:\Users\Yves\Desktop\Sync Folder.lnk
        2015-01-15 12:53 - 2015-01-15 12:53 - 00001069 _____ () C:\Users\Yves\Desktop\MyPC Backup.lnk
        2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
        2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Local\wincheck
        2015-01-15 12:52 - 2015-01-16 08:24 - 00000966 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
        2015-01-15 12:52 - 2015-01-16 08:24 - 00000962 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
        2015-01-15 12:52 - 2015-01-16 08:19 - 00003938 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
        2015-01-15 12:52 - 2015-01-16 08:19 - 00003702 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
        2015-01-15 12:52 - 2015-01-15 17:52 - 00005516 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job
        2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\VOPackage
        2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
        Task: {0500A104-8F8C-44A3-AE67-A56F4491D2F9} - System32\Tasks\upfs7235 => C:\PROGRA~2\Flwsrf\upfs7235.exe
        Task: {14975E8B-5A67-47BE-9BD1-2412B100B7C0} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
        Task: {188E2E53-D52A-4DA0-9903-3FF2717F6693} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
        Task: {190385C5-D2FC-462D-9905-669B86FF212D} - System32\Tasks\{C8A3F431-FC8C-4C53-A0D8-63EFDB005F6E} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw <==== ATTENTION
        Task: {19BB7352-C44F-4DDE-A038-BF32D1E23168} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd)
        Task: {223CB9AC-3B6C-444A-9F19-19BA12FD64B6} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
        Task: {346C739E-A5B7-40C9-AC2D-2F8A845D6BD6} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
        Task: {34F50D22-B038-479E-8EBE-048BDFE98C07} - System32\Tasks\{0ADA0A83-B198-4190-87E9-C1ED17F759D2} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\vi-view\UninstallManager.exe -c -ptid=cor
        Task: {417AFBBF-6D2D-4F95-924D-E7C022A0F78A} - System32\Tasks\ZuV3gaw3Y3247a4 => C:\Users\Yves\AppData\Roaming\aDhzeE8\lEGQFTV.exe [2014-12-28] ( )
        Task: {44461FCB-4926-4D7E-96A6-F89070AA897C} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
        Task: {58BF6BB3-D3AE-4765-AF08-7A1F0D044017} - System32\Tasks\{F16A408F-D80E-4A06-AB6E-7147C68E2E2B} => pcalua.exe -a "C:\Users\Yves\AppData\Local\Browser Guardian\uninstall.exe"
        Task: {5DDF4931-E43D-4774-BA73-B64932E7D1F0} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
        Task: {771F0403-F8EA-4A61-9B47-38C1728FF1CD} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
        Task: {85D66FCB-FFA3-434E-A4B6-713C9886F8D8} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
        Task: {880C785A-559F-4026-ADA9-307858DA72B0} - System32\Tasks\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7 => C:\Program Files (x86)\winservice86\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7.exe <==== ATTENTION
        Task: {8B365E57-EF35-4945-8A05-46F4478A7E19} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
        Task: {8C2C732D-3264-46E3-AAA9-DC50DB98D552} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
        Task: {9A726CC6-A4BD-4EBC-9717-5BD306B53498} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
        Task: {A3FAA5FF-80B4-4991-89EB-C377596938C7} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
        Task: {A7D2B784-F68F-4881-B5B6-EB84C3806E1B} - System32\Tasks\RNJDCBS => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe [2015-01-13] (Enter) <==== ATTENTION
        Task: {AB1529D7-C316-447D-BA10-BFB53ADFD1D2} - System32\Tasks\GATQO => C:\Users\Yves\AppData\Roaming\GATQO.exe [2015-01-13] (Cinema ProV13.01) <==== ATTENTION
        Task: {AF1FC882-2E15-4E4F-8A83-E7F083374442} - System32\Tasks\TLLUU => C:\Users\Yves\AppData\Roaming\TLLUU.exe [2015-01-12] (HQ-VideoV12.01) <==== ATTENTION
        Task: {B51FE8F4-6554-48F4-A984-A3637499DE67} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1 => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
        Task: {B698E552-0C9F-4100-9ABC-BF43F22F6728} - System32\Tasks\BKUUGW => C:\Users\Yves\AppData\Roaming\BKUUGW.exe [2015-01-13] (Cinema HDV13.01) <==== ATTENTION
        Task: {BB585207-2561-48D2-AEB3-AEE857C33B68} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2014-10-26] (@ByELDI)
        Task: {BD6F1D8C-41D3-431B-B54B-4EC01F152267} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [2014-11-25] (MyPC Backup) <==== ATTENTION
        Task: {CD1F46FC-B291-455E-A2FB-102201FC8484} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
        Task: {E051ACCB-3106-441B-9F02-A90CB1C97F80} - System32\Tasks\IOXrYzRuShBDxPC => C:\Users\Yves\AppData\Roaming\XW5jojw\tXFCI9d.exe [2014-12-28] ( )
        Task: {E4E2A920-55CD-42FA-B260-9220D2D25F27} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
        Task: {E801CCEC-8392-403D-BF73-9192B89B4EE5} - System32\Tasks\HNNDK => C:\Users\Yves\AppData\Roaming\HNNDK.exe [2015-01-13] (Object Browser) <==== ATTENTION
        Task: {F45D646B-3567-4DBA-825B-9885468E2C91} - System32\Tasks\139166RlLmOdawi => C:\Users\Yves\AppData\Roaming\4Hd1VOf\0KxsW6o.exe [2014-12-28] ( )
        Task: {FBFE9848-028E-44B7-B0F7-5159037B2DBF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-01-04] (Google Inc.)
        Task: {FF341A1F-52F0-4122-AEF1-CD81C91FD7DB} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
        Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
        Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
        Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
        Task: C:\Windows\Tasks\BKUUGW.job => C:\Users\Yves\AppData\Roaming\BKUUGW.exe <==== ATTENTION
        Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
        Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1.job => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe <==== ATTENTION
        Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job => C:\Users\Yves\AppData\Local\Temp\nss42F1.tmp\Oubmrx.exe <==== ATTENTION
        Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe <==== ATTENTION
        Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
        Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
        Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe <==== ATTENTION
        Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe <==== ATTENTION
        Task: C:\Windows\Tasks\GATQO.job => C:\Users\Yves\AppData\Roaming\GATQO.exe <==== ATTENTION
        Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
        Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
        Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        Task: C:\Windows\Tasks\HNNDK.job => C:\Users\Yves\AppData\Roaming\HNNDK.exe <==== ATTENTION
        Task: C:\Windows\Tasks\RNJDCBS.job => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe <==== ATTENTION
        Task: C:\Windows\Tasks\TLLUU.job => C:\Users\Yves\AppData\Roaming\TLLUU.exe <==== ATTENTION
        2014-12-28 20:15 - 2014-12-28 20:15 - 00003278 _____ () C:\Windows\System32\Tasks\IOXrYzRuShBDxPC
        2014-12-28 20:15 - 2014-12-28 20:15 - 00003238 _____ () C:\Windows\System32\Tasks\ZuV3gaw3Y3247a4
        2014-12-28 20:15 - 2014-12-28 20:15 - 00003236 _____ () C:\Windows\System32\Tasks\139166RlLmOdawi
        2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\XW5jojw
        2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\aDhzeE8
        2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\4Hd1VOf
        2014-12-28 21:18 - 2014-12-28 21:18 - 02048488 _____ (HD_Quality_v1.1V28.12) C:\Users\Yves\AppData\Roaming\LYKL.exe
        2014-12-28 20:55 - 2014-12-28 20:55 - 01953768 _____ (smart-saverplus) C:\Users\Yves\AppData\Roaming\JUMOCCT.exe
        2014-12-28 20:49 - 2014-12-28 21:02 - 00000000 ____D () C:\ProgramData\1078601655
        2014-12-28 13:01 - 2015-01-10 11:26 - 01953768 _____ (end) C:\Users\Yves\AppData\Roaming\MZYLE.exe
        2014-12-28 12:55 - 2014-12-28 12:55 - 01953768 _____ (Cinema HDV28.12) C:\Users\Yves\AppData\Roaming\KTRNEHL.exe

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        1. merci mais je l'ai déja fait mais ça revient tout le temps en attendant voici le rapport cordialement
          # AdwCleaner v4.107 - Rapport créé le 15/01/2015 à 12:35:23
          # Mis à jour le 07/01/2015 par Xplode
          # Database : 2015-01-13.2 [Live]
          # Système d'exploitation : Windows 8 Pro (64 bits)
          # Nom d'utilisateur : Yves - PC-SALON
          # Exécuté depuis : C:\Users\Yves\Downloads\adwcleaner_4.107.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          [#] Service Supprimé : BackupStack
          [#] Service Supprimé : globalUpdate
          [#] Service Supprimé : globalUpdatem

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\Program Files (x86)\globalUpdate
          Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
          Dossier Supprimé : C:\Program Files (x86)\winservice86
          Dossier Supprimé : C:\Users\Yves\AppData\Local\globalUpdate
          Dossier Supprimé : C:\Users\Yves\AppData\Local\TVWizard
          Dossier Supprimé : C:\Users\Yves\AppData\Roaming\VOPackage
          Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
          Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
          Fichier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
          Fichier Supprimé : C:\Users\Yves\Desktop\MyPC Backup.lnk
          Fichier Supprimé : C:\Users\Yves\Desktop\Sync Folder.lnk
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage
          Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage-journal

          ***** [ Tâches planifiées ] *****

          Tâche Supprimée : globalUpdateUpdateTaskMachineCore
          Tâche Supprimée : globalUpdateUpdateTaskMachineUA
          Tâche Supprimée : LaunchSignup
          Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1
          Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
          Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2
          Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5
          Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user
          Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6
          Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644474455}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
          Clé Supprimée : HKCU\Software\GlobalUpdate
          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\ImInstaller
          Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
          Clé Supprimée : HKCU\Software\winservice86-nv
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
          Clé Supprimée : HKCU\Software\AppDataLow\Software\winservice86
          Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
          Clé Supprimée : HKLM\SOFTWARE\ImInstaller
          Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
          Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
          Clé Supprimée : HKLM\SOFTWARE\winservice86
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winservice86
          Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v10.0.9200.17183

          -\\ Google Chrome v39.0.2171.95

          -\\ Opera v0.0.0.0

          *************************

          AdwCleaner[R0].txt - [17741 octets] - [02/01/2015 20:08:34]
          AdwCleaner[R1].txt - [13593 octets] - [12/01/2015 13:22:46]
          AdwCleaner[R2].txt - [18627 octets] - [13/01/2015 19:56:02]
          AdwCleaner[R3].txt - [9880 octets] - [14/01/2015 11:26:44]
          AdwCleaner[R4].txt - [12383 octets] - [15/01/2015 12:34:15]
          AdwCleaner[S0].txt - [15032 octets] - [02/01/2015 20:10:07]
          AdwCleaner[S1].txt - [12192 octets] - [12/01/2015 13:23:47]
          AdwCleaner[S2].txt - [16795 octets] - [13/01/2015 19:56:51]
          AdwCleaner[S3].txt - [9475 octets] - [14/01/2015 11:27:46]
          AdwCleaner[S4].txt - [11813 octets] - [15/01/2015 12:35:23]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [11874 octets] ##########
          1. Modérateur
            ok faut passer par FRST pour tout virer :)
            fais l'analyse
          2. C'est bien ça ?
          3. je n'avais pas vu qu'il y avait une deuxième fenêtre
          4. Modérateur
            il faut donner les liens FRST ici.
        2. Modérateur
          Salut,

          Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
          Voici la procédure à suivre pour les supprimer :

          Commence par ceci :

          Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
          Télécharge le sur ton bureau ou dossier de téléchargement.
          Lance AdwCleaner, clique sur [Scanner].
          L'analyse peux durer plusieurs minutes, patiente.
          Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

          Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          puis :

          Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
          Cela va générer trois rapports FRST :
          * FRST.txt
          * Shortcut.txt
          * Additionnal.txt

          Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.