Omiga Plus

Résolu
Bonjour
j'ai téléchargé ccleaner sur le site 01.net , et en installant ce logiciel, une ribambelle d'applications se sont installées, a savoir :
Omiga-plus uninstall
bubble dock
Pic color utility
selection tools
smileyr we love toolbar for ie
webservadd
windapp

Mon browser internet me ramène systematiquement sur omiga -plus, et de plus j'ai une barre de tâches situé sur le haut qui s'affiche.

Je ne parviens pas à désinstaller tout cela, pouvez vous m'aider svp ?
Merci

9 réponses

  1. Super merci pour toutes ces informations, je vais aller lire tout cela , car peut m'être utile.
    Je bosse dans l'informatique aussi mais ne suis pas à l'aise avec les soucis causés par les virus, c'est pour cela que je préfère m'adresser aux experts d'ici.

    Merci pour l'aide que tu m'as apportée
    1. Modérateur
      pas de problème =)
  2. Modérateur
    regarde là pour faire du ménage : https://forum.malekal.com/viewtopic.php?t=44630&start=

    ~~

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. j'ai ré-initialisé mes navigateurs (firefox, IE et google chrome), ça marche impeccable.

      Par contre dans le panneau de configuration / Programmes et fonctionnalités , "smiley we love toolbar for IE" apparait tjs , est ce normal ? dois je le desinstaller a partir de du panneau de config ?

      je vais télécharger ccleaner à partir de ton site et faire un peu de ménage.

      Merci pour ton aide
      1. Voilà la log suite au passage de fix

        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-01-2015
        Ran by Angele at 2015-01-29 14:48:23 Run:1
        Running from C:\Users\Angele\Desktop
        Loaded Profiles: Angele & UpdatusUser (Available profiles: Angele & UpdatusUser)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:
        *****************
        FF Extension: SmileysWeLove: Smileys for use with Facebook, GMail, and more - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\jid1-FB1bBgFMk5H6Wg@jetpack.xpi [2015-01-29]
        FF Extension: Search Manager for Moziila Firefox (TM) - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\{71e6896a-7bed-49b8-bb69-e641e983b31b}.xpi [2014-12-23]
        CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
        CHR StartupUrls: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
        2015-01-29 10:39 - 2015-01-29 10:39 - 00003766 _____ () C:\Windows\System32\Tasks\ALEKTNWT
        2015-01-29 10:38 - 2015-01-27 17:31 - 00344440 _____ (CartCrunch Israel Ltd.) C:\Windows\system32\ColorMedia64.dll
        2015-01-29 10:38 - 2015-01-27 17:31 - 00301168 _____ (CartCrunch Israel Ltd.) C:\Windows\SysWOW64\ColorMedia.dll
        2015-01-29 10:36 - 2015-01-29 11:04 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.33
        2015-01-29 10:39 - 2015-01-29 11:24 - 00005320 _____ () C:\Windows\SysWOW64\ColorMedia.ini
        2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\SysWOW64\ColorMediaOff.ini
        2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\system32\ColorMediaOff.ini
        2015-01-29 10:41 - 2015-01-29 10:41 - 00000000 ____D () C:\Users\Angele\AppData\Roaming\smileyswelove
        Task: {4949E52E-C277-4633-865F-7FEDE39E98B0} - System32\Tasks\ALEKTNWT => C:\ProgramData\b56cf4adaac246968dfa350519c41346\b56cf4adaac246968dfa350519c41346.exe
        Task: {E09E1019-13AB-4E9B-A7D7-A10A38D4633B} - System32\Tasks\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638} => pcalua.exe -a G:\52la05ww.exe -d G:\

        *****************

        C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\jid1-FB1bBgFMk5H6Wg@jetpack.xpi => Moved successfully.
        C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\{71e6896a-7bed-49b8-bb69-e641e983b31b}.xpi => Moved successfully.
        Chrome HomePage deleted successfully.
        Chrome StartupUrls deleted successfully.
        C:\Windows\System32\Tasks\ALEKTNWT => Moved successfully.
        C:\Windows\system32\ColorMedia64.dll => Moved successfully.
        C:\Windows\SysWOW64\ColorMedia.dll => Moved successfully.
        "C:\Program Files (x86)\Optimizer Pro 3.33" => File/Directory not found.
        C:\Windows\SysWOW64\ColorMedia.ini => Moved successfully.
        C:\Windows\SysWOW64\ColorMediaOff.ini => Moved successfully.
        C:\Windows\system32\ColorMediaOff.ini => Moved successfully.
        C:\Users\Angele\AppData\Roaming\smileyswelove => Moved successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4949E52E-C277-4633-865F-7FEDE39E98B0}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4949E52E-C277-4633-865F-7FEDE39E98B0}" => Key deleted successfully.
        C:\Windows\System32\Tasks\ALEKTNWT not found.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ALEKTNWT" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E09E1019-13AB-4E9B-A7D7-A10A38D4633B}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E09E1019-13AB-4E9B-A7D7-A10A38D4633B}" => Key deleted successfully.
        C:\Windows\System32\Tasks\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638} => Moved successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638}" => Key deleted successfully.

        ==== End of Fixlog 14:48:24 ====

        Et suite a cela y a t-il d'autres actions a faire ?

        j'en profite aussi, j'aimerai télécharger un outil non payant qui fasse un peu de ménage (suppression des logs, fichiers temporaires, purge des historiques de navigation etc ....) lequel dois-je prendre ?

        merci
      2. Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        FF Extension: SmileysWeLove: Smileys for use with Facebook, GMail, and more - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\jid1-FB1bBgFMk5H6Wg@jetpack.xpi [2015-01-29]
        FF Extension: Search Manager for Moziila Firefox ™ - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\{71e6896a-7bed-49b8-bb69-e641e983b31b}.xpi [2014-12-23]
        CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
        CHR StartupUrls: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
        2015-01-29 10:39 - 2015-01-29 10:39 - 00003766 _____ () C:\Windows\System32\Tasks\ALEKTNWT
        2015-01-29 10:38 - 2015-01-27 17:31 - 00344440 _____ (CartCrunch Israel Ltd.) C:\Windows\system32\ColorMedia64.dll
        2015-01-29 10:38 - 2015-01-27 17:31 - 00301168 _____ (CartCrunch Israel Ltd.) C:\Windows\SysWOW64\ColorMedia.dll
        2015-01-29 10:36 - 2015-01-29 11:04 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.33
        2015-01-29 10:39 - 2015-01-29 11:24 - 00005320 _____ () C:\Windows\SysWOW64\ColorMedia.ini
        2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\SysWOW64\ColorMediaOff.ini
        2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\system32\ColorMediaOff.ini
        2015-01-29 10:41 - 2015-01-29 10:41 - 00000000 ____D () C:\Users\Angele\AppData\Roaming\smileyswelove
        Task: {4949E52E-C277-4633-865F-7FEDE39E98B0} - System32\Tasks\ALEKTNWT => C:\ProgramData\b56cf4adaac246968dfa350519c41346\b56cf4adaac246968dfa350519c41346.exe
        Task: {E09E1019-13AB-4E9B-A7D7-A10A38D4633B} - System32\Tasks\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638} => pcalua.exe -a G:\52la05ww.exe -d G:\

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        1. Y a t-il des actions supplémentaires a réaliser ?

          j'ai tjs "smiley we love toolbar" dans les applis installées.

          merci
          1. Merci,

            Alors voilà le log d'adwcleaner
            # AdwCleaner v4.109 - Rapport créé le 29/01/2015 à 12:10:43
            # Mis à jour le 24/01/2015 par Xplode
            # Database : 2015-01-24.3 [Local]
            # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
            # Nom d'utilisateur : Angele - PC-DE-ANGELE
            # Exécuté depuis : C:\Users\Angele\Videos\Downloads\adwcleaner_4.109.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            Service Supprimé : ColorMedia
            Service Supprimé : PicColor Service
            Service Supprimé : IHProtect Service
            Service Supprimé : serversu

            ***** [ Fichiers / Dossiers ] *****

            [!] Dossier Supprimé : C:\ProgramData\Registry Helper
            [!] Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
            [!] Dossier Supprimé : C:\ProgramData\PicColor Utility
            [!] Dossier Supprimé : C:\ProgramData\PicColorData
            [!] Dossier Supprimé : C:\ProgramData\IHProtectUpDate
            [!] Dossier Supprimé : C:\ProgramData\b56cf4adaac246968dfa350519c41346
            [!] Dossier Supprimé : C:\ProgramData\d2ecedd0000015da
            [!] Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
            [!] Dossier Supprimé : C:\Program Files (x86)\XTab
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Temp\PCSpeedUp
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Temp\VuuPC
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Temp\WebAdSystem
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Boxore
            [!] Dossier Supprimé : C:\Users\Angele\AppData\LocalLow\Mysearchdial
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Mysearchdial
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Nosibay
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\omiga-plus
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\pdfforge
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\SoftwareUpdater
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Store
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\webssearches
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\WTools
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
            [!] Dossier Supprimé : C:\Users\Angele\Documents\Optimizer Pro
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\fftoolbar2014@etech.com
            [!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjbbjfdilbioabojmcplalojlmdngbjl
            Fichier Supprimé : C:\Windows\SysWOW64\RegistryHelperLM.ocx
            Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Bubble Dock.boostrap.log
            Fichier Supprimé : C:\Users\Angele\AppData\Roaming\WindApp.boostrap.log
            Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Bubble Dock.installation.log
            Fichier Supprimé : C:\Users\Angele\AppData\Roaming\WindApp.installation.log
            Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Selection Tools.installation.log
            Fichier Supprimé : C:\Users\Angele\Desktop\Continue Live Installation.lnk
            Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\searchplugins\webssearches.xml
            Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\searchplugins\omiga-plus.xml
            Fichier Supprimé : C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
            Fichier Supprimé : C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

            ***** [ Tâches planifiées ] *****

            Tâche Supprimée : LaunchSignup
            Tâche Supprimée : MySearchDial
            Tâche Supprimée : WindApp Update
            Tâche Supprimée : Selection Tools Update

            ***** [ Raccourcis ] *****

            Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
            Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
            Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
            Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
            Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
            Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

            ***** [ Registre ] *****

            Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
            Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com]
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjbbjfdilbioabojmcplalojlmdngbjl
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
            Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Registry Helper]
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
            Clé Supprimée : HKCU\Software\Mozilla\Extends
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FBC322D5-407E-4854-8C0B-555B951FD8E3}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
            Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
            Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
            Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
            Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKCU\Software\Boxore
            Clé Supprimée : HKCU\Software\InstallCore
            Clé Supprimée : HKCU\Software\mysearchdial
            Clé Supprimée : HKCU\Software\mysearchdial.com
            Clé Supprimée : HKCU\Software\Nosibay
            Clé Supprimée : HKCU\Software\Optimizer Pro
            Clé Supprimée : HKCU\Software\Popajar
            Clé Supprimée : HKCU\Software\SmileysWeLove
            Clé Supprimée : HKCU\Software\Store
            Clé Supprimée : HKCU\Software\WTools
            Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
            Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
            Clé Supprimée : HKLM\SOFTWARE\Boxore
            Clé Supprimée : HKLM\SOFTWARE\InstallCore
            Clé Supprimée : HKLM\SOFTWARE\KalityWeb
            Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
            Clé Supprimée : HKLM\SOFTWARE\Registry Helper
            Clé Supprimée : HKLM\SOFTWARE\SupDp
            Clé Supprimée : HKLM\SOFTWARE\SupTab
            Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
            Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
            Clé Supprimée : HKLM\SOFTWARE\PicColor Utility
            Clé Supprimée : HKLM\SOFTWARE\IHProtect
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PicColor Utility
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bubble Dock
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mysearchdial
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdater
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\webssearches uninstall
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\windapp
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\omiga-plus uninstall
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PicColor Utility
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Selection Tools
            Clé Supprimée : [x64] HKLM\SOFTWARE\PicColor Utility
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\omiga-plus.com
            Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
            Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=localhost:49201

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v9.0.8112.16599

            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

            -\\ Mozilla Firefox v35.0.1 (x86 fr)

            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "omiga-plus");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "omiga-plus");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://isearch.omiga-plus.com/favicon.ico");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "omiga-plus");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "omiga-plus");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "frg_14_16_ff");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StC0CyD0C0F0ByB0EtGzy0E0EtAt[...]
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cr", "2111600633");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_b");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "frg_14_16_ff");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StC0CyD0C0F0ByB0EtGzy0E0Et[...]
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "2111600633");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "1A3C6CC6CDCC49161B78F7B60B86FB6F");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEt[...]
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.id", "002269F3B0DC8BF9");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16180");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "140305_b");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDt[...]
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.29.012:8:55");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCy[...]
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"96\",\"lastVrsn\":\"96\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1Czut[...]
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.012:8:55");
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
            [2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

            -\\ Google Chrome v40.0.2214.93

            [C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1422524149&from=pjr&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
            [C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1422524149&from=pjr&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
            [C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
            [C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
            [C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
            [C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}

            *************************

            AdwCleaner[R0].txt - [28278 octets] - [29/01/2015 12:02:01]
            AdwCleaner[S0].txt - [24356 octets] - [29/01/2015 12:10:43]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [24417 octets] ##########

            je poursuis avec le tutoriel FRST
            1. Modérateur
              Salut,

              Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
              Voici la procédure à suivre pour les supprimer :

              Commence par ceci :

              Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
              Télécharge le sur ton bureau ou dossier de téléchargement.
              Lance AdwCleaner, clique sur [Scanner].
              L'analyse peux durer plusieurs minutes, patiente.
              Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

              Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
              Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

              puis :

              Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
              Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
              * FRST.txt
              * Shortcut.txt
              * Additionnal.txt

              Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.