Istartsurf.com

Résolu
jooooooose -  
Bonjour,

j'ai téléchargé un logiciel, que je n'aurai pas du... Je suis maintenant redirigé vers la page Istartsurf.com au démarrage de mon navigateur. Pouvez-vous m'aider svp?

Merci d'avance

7 réponses

  1.  Malekal_morte- Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. jooooooose Auteur
      Un grand merci pour ton aide. Je ferai plus attention!
  2. jooooooose Auteur
    Voilà, j'ai aussi réinitialisé le navigateur. Je crois que c'est bon. Je vois cependant trois icônes que je n'avais pas remarquées avant sur le bureau:
    - TuneUp Utilities 2014
    - TuneUp Maintenance en 1 clic
    - un répertoire: "Anciennes données de firefox"

    c'est normal?

    Merci
    1. Malekal_morte- Modérateur
      TuneUp a été installé et il est dans la liste des programmes mais en hidden, donc tu dois pas le voir, je pense.

      Tu l'as installé volontairement ou il a été installé à ton insu ?

      TuneUp Utilities 2014 (fr-FR) (x32 Version: 14.0.1000.340 - TuneUp Software) Hidden
      TuneUp Utilities 2014 (HKLM-x32\...\TuneUp Utilities) (Version: 14.0.1000.340 - TuneUp Software)
      TuneUp Utilities 2014 (x32 Version: 14.0.1000.340 - TuneUp Software) Hidden
    2. jooooooose Auteur
      A mon insu, (c'est peut être moi qui ai fait une fausse manipe, mais il est apparu sur le bureau en même temps que mes problèmes...)
    3. Malekal_morte- Modérateur
      Non TuneUp, comme Opera et d'autres sont des programmes qui sont installés avec des adwares pour gagner de l'argent.
      Il apparaît dans la liste des programmes ou pas ?
    4. jooooooose Auteur
      Bonjour Malekal_morte,
      Oui c'est bien un adware qui se présente comme un programme de maintenance.
      Il apparait dans le répertoire "programme files x86" si c'est ce que tu veux dire.
    5. Malekal_morte- Modérateur
      et dans le panneau de configuration => programmes et fonctionnalités ?
  3. jooooooose Auteur
    voilà le fixlog et je redémarre le pc:

    Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
    Ran by José at 2015-05-30 21:20:26 Run:1
    Running from C:\Users\José\Desktop
    Loaded Profiles: José (Available Profiles: José)
    Boot Mode: Normal
    ==============================================

    fixlist content:
    ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
    ProxyServer: [.DEFAULT] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
    ProxyEnable: [S-1-5-21-2977627503-3905982108-2349409647-1001] => Internet Explorer proxy is enabled
    ProxyServer: [S-1-5-21-2977627503-3905982108-2349409647-1001] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
    R2 WaInternetEnhancer Service; C:\Program Files (x86)\WaInternetEnhancer\WaInternetEnhancer Internet Enhancer\InternetEnhancerService.exe [1073152 2015-05-28] () [File not signed]
    2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInternetEnhancer
    2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\Program Files (x86)\WaInternetEnhancer

    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value Removed successfully
    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value Removed successfully
    HKU\S-1-5-21-2977627503-3905982108-2349409647-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value Removed successfully
    HKU\S-1-5-21-2977627503-3905982108-2349409647-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value Removed successfully
    WaInternetEnhancer Service => Unable to stop service.
    WaInternetEnhancer Service => Service Removed successfully
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInternetEnhancer => Moved successfully.

    "C:\Program Files (x86)\WaInternetEnhancer" folder move:

    Could not move "C:\Program Files (x86)\WaInternetEnhancer" folder => Scheduled to move on reboot.

    Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-05-30 21:22:17)<=

    C:\Program Files (x86)\WaInternetEnhancer => Is moved successfully

    End of Fixlog 21:22:17

    1. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
      ProxyServer: [.DEFAULT] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
      ProxyEnable: [S-1-5-21-2977627503-3905982108-2349409647-1001] => Internet Explorer proxy is enabled
      ProxyServer: [S-1-5-21-2977627503-3905982108-2349409647-1001] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
      R2 WaInternetEnhancer Service; C:\Program Files (x86)\WaInternetEnhancer\WaInternetEnhancer Internet Enhancer\InternetEnhancerService.exe [1073152 2015-05-28] () [File not signed]
      2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInternetEnhancer
      2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\Program Files (x86)\WaInternetEnhancer

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      3. jooooooose Auteur
        Merci pour ton aide. Voilà le rapport:

        # AdwCleaner v4.205 - Rapport créé le 30/05/2015 à 20:49:57
        # Mis à jour le 21/05/2015 par Xplode
        # Base de données : 2015-05-25.3 [Serveur]
        # Système d'exploitation : Windows 8.1 Connected (x64)
        # Nom d'utilisateur : José - PC
        # Exécuté depuis : C:\Users\José\Downloads\adwcleaner_4.205.exe
        # Option : Nettoyer
                • [ Services ] *****


        [#] Service Supprimé : IHProtect Service
        [#] Service Supprimé : WindowsMangerProtect
                • [ Fichiers / Dossiers ] *****


        Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
        Dossier Supprimé : C:\ProgramData\IHProtectUpDate
        Dossier Supprimé : C:\Program Files (x86)\Wajam
        Dossier Supprimé : C:\Program Files (x86)\XTab
        Dossier Supprimé : C:\Users\José\AppData\Local\pokki
        Dossier Supprimé : C:\Users\José\AppData\Roaming\istartsurf
        Dossier Supprimé : C:\Users\José\AppData\Roaming\Nosibay
        Dossier Supprimé : C:\Users\José\AppData\Roaming\OpenCandy
        Dossier Supprimé : C:\Users\José\AppData\Roaming\Store
        Dossier Supprimé : C:\Users\José\AppData\Roaming\WTools
        Dossier Supprimé : C:\Users\José\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
        Dossier Supprimé : C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
        /!\ Non Supprimé ( Jonction ) : C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
        Dossier Supprimé : C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
        Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
        Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
        Fichier Supprimé : C:\Users\José\AppData\Roaming\Bubble Dock.boostrap.log
        Fichier Supprimé : C:\Users\José\AppData\Roaming\Bubble Dock.installation.log
        Fichier Supprimé : C:\Users\José\AppData\Roaming\Selection Tools.installation.log
        Fichier Supprimé : C:\Users\José\AppData\Roaming\WindApp.boostrap.log
        Fichier Supprimé : C:\Users\José\AppData\Roaming\WindApp.installation.log
        Fichier Supprimé : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk
        Fichier Supprimé : C:\Users\José\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
        Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\istartsurf.xml
                • [ Tâches planifiées ] *****


        Tâche Supprimée : WindApp Update
        Tâche Supprimée : Selection Tools Update
                • [ Raccourcis ] *****


        Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
        Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
        Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
        Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
        Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
        Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
        Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
                • [ Registre ] *****


        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
        Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
        Clé Supprimée : HKCU\Software\Classes\pokki
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
        Clé Supprimée : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
        Clé Supprimée : HKCU\Software\Classes\Directory\shell\pokki
        Clé Supprimée : HKCU\Software\Classes\Drive\shell\pokki
        Clé Supprimée : HKCU\Software\Classes\lnkfile\shell\pokki
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0EEDB912-C5FA-486F-8334-57288578C627}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0EEDB912-C5FA-486F-8334-57288578C627}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627}
        Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
        Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
        Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
        Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{51088815-030A-11E5-826B-F80F41C79169}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{590C5150-B6D3-11E4-825F-F80F41C79169}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKCU\Software\APN PIP
        Clé Supprimée : HKCU\Software\HomeTab
        Clé Supprimée : HKCU\Software\Nosibay
        Clé Supprimée : HKCU\Software\Pokki
        Clé Supprimée : HKCU\Software\simplytech
        Clé Supprimée : HKCU\Software\Store
        Clé Supprimée : HKCU\Software\WajIEnhance
        Clé Supprimée : HKCU\Software\WTools
        Clé Supprimée : HKCU\Software\TNT2
        Clé Supprimée : HKCU\Software\WajIntEnhance
        Clé Supprimée : HKCU\Software\SearchProtectWS
        Clé Supprimée : HKCU\Software\Linkey
        Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
        Clé Supprimée : HKLM\SOFTWARE\Conduit
        Clé Supprimée : HKLM\SOFTWARE\Iminent
        Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
        Clé Supprimée : HKLM\SOFTWARE\SearchProtect
        Clé Supprimée : HKLM\SOFTWARE\SupDp
        Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
        Clé Supprimée : HKLM\SOFTWARE\IHProtect
        Clé Supprimée : HKLM\SOFTWARE\WajIntEnhance
        Clé Supprimée : HKLM\SOFTWARE\SpeedBit
        Clé Supprimée : HKLM\SOFTWARE\AIM Toolbar
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\homepage-web.com
        Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:64505;hxxps=127.0.0.1:64505
        Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
        Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
        Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:64505;hxxps=127.0.0.1:64505
        Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
        Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
                • [ Navigateurs ] *****


        -\\ Internet Explorer v11.0.9600.17416

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

        -\\ Mozilla Firefox v38.0.1 (x86 fr)

        -\\ Google Chrome v43.0.2357.81

        [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.homepage-web.com/?src=omnibox&partner=acer&q={searchTerms}
        [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck
        [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck
        [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : mkfokfffehpeedafpekjeddnmnjhmcmk
        [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.istartsurf.com/?type=hp&ts=1433010134&z=0296b320ba66e2db0d413f1gdzec3cfeeg6e7g0o6o&from=profr&uid=ST1000DM003-1CH162_Z1DC4FJ8XXXXZ1DC4FJ8
        [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : hxxp://www.istartsurf.com/?type=hp&ts=1433010134&z=0296b320ba66e2db0d413f1gdzec3cfeeg6e7g0o6o&from=profr&uid=ST1000DM003-1CH162_Z1DC4FJ8XXXXZ1DC4FJ8

        AdwCleaner[R0].txt - [15697 octets] - [30/05/2015 20:48:03]
        AdwCleaner[S0].txt - [11789 octets] - [30/05/2015 20:49:57]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11850 octets] ##########
        1. Malekal_morte- Modérateur
          Salut,

          Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
          Voici la procédure à suivre pour les supprimer :

          Commence par ceci :

          Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
          Télécharge le sur ton bureau ou dossier de téléchargement.
          Lance AdwCleaner, clique sur [Scanner].
          L'analyse peux durer plusieurs minutes, patiente.
          Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

          Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          puis :

          Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
          (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
          Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
          • FRST.txt
          • Shortcut.txt
          • Additionnal.txt


          Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.