Désinstaller Search settings

Résolu
Bonjour,

J'ai essayé de retirer e virus search setting de mon ordinateur, grace à Adw cleaner, mais rien y fait...

Pouvait vous m'aider... de plus mon ordinateur est lent...

Merci d'avance.

6 réponses

  1. Modérateur
    =)

    Termine par un nettoyage Malwarebyte's Anti-Malware :

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. Modérateur
      Ca a l'air correct, plus de soucis ?
      1. Oui!!
        Merci beaucoup pour le soutient !

        Bonne continuation !
    2. Modérateur
      ok, voici la suite :

      Malwarebytes (temps : environ 40min de scan):
      ==================================================
      Télécharge et installe Malwarebyte.
      Il existe une version gratuite qui permet de nettoyer son ordinateur (décoche bien la proposition d'essai de la version Premium à la fin de l'installation) :

      Mets Malwarebytes à jour puis lance un examen.

      A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
      Redémarre l'ordinateur si besoin.
      Après redémarrage, relance Malwarebytes.
      Vas chercher le rapport dans l'onglet Historique.
      A gauche Journal d'analyse.
      Doube-clic sur l'examen dans la liste.
      Puis en bas Copier dans le presse papier
      Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
      Clic sur envoyer.
      Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    3. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM\...\Run: [gpuminer] => C:\Users\ingrid\AppData\Roaming\cpuminer\sgminer\start.cmd
      HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423640 2015-09-18] ()
      R2 AVPHjf; C:\ProgramData\JTRmGDdCh\AVPHjf.exe [2731488 2015-09-22] (Ratio Applications)
      2015-09-23 09:15 - 2015-09-23 09:16 - 00000000 ____D C:\Program Files (x86)\306d9888-ca74-469e-b946-557a149f1c0f
      2015-09-23 09:15 - 2015-09-23 09:15 - 01662976 _____ C:\Users\ingrid\Downloads\AdwCleaner-5.008.exe
      2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Roaming\Opera Software
      2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Local\Opera Software
      2015-09-22 23:15 - 2015-09-23 10:14 - 00000000 ____D C:\Program Files (x86)\Opera
      2015-09-22 23:07 - 2015-09-22 23:07 - 00000292 _____ C:\task.vbs
      2015-09-22 23:06 - 2015-09-22 23:06 - 00000000 ____D C:\Users\ingrid\AppData\Local\CrashRpt
      2015-09-22 23:04 - 2015-09-22 23:31 - 00000875 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
      2015-09-22 23:03 - 2015-09-22 23:03 - 00000000 _____ C:\WINDOWS\SysWOW64\Number of results
      2015-09-22 22:36 - 2015-09-24 22:36 - 00001052 _____ C:\WINDOWS\Tasks\4otufeCgbKWIB6qHnYOR4AG.job
      2015-09-22 22:36 - 2015-09-24 22:36 - 00001020 _____ C:\WINDOWS\Tasks\AlIc40I.job
      2015-09-22 22:36 - 2015-09-22 22:36 - 00004204 _____ C:\WINDOWS\System32\Tasks\4otufeCgbKWIB6qHnYOR4AG
      2015-09-22 22:36 - 2015-09-22 22:36 - 00004138 _____ C:\WINDOWS\System32\Tasks\AlIc40I
      2015-09-22 22:22 - 2015-09-22 22:22 - 00003792 _____ C:\WINDOWS\System32\Tasks\WindApp Update
      2015-09-22 22:21 - 2015-09-22 22:22 - 00003546 _____ C:\WINDOWS\System32\Tasks\bvxvexvbg
      2015-09-22 22:10 - 2015-09-25 10:53 - 00001030 _____ C:\WINDOWS\Tasks\7SfHDbneEJCP.job
      2015-09-22 22:10 - 2015-09-24 22:10 - 00001046 _____ C:\WINDOWS\Tasks\dWtqJuI1oiLVBYoftRPq.job
      2015-09-22 22:10 - 2015-09-22 22:10 - 00004188 _____ C:\WINDOWS\System32\Tasks\dWtqJuI1oiLVBYoftRPq
      2015-09-22 22:10 - 2015-09-22 22:10 - 00004162 _____ C:\WINDOWS\System32\Tasks\7SfHDbneEJCP
      2015-09-22 22:04 - 2015-09-22 22:24 - 00004800 _____ C:\WINDOWS\SysWOW64\Bicurygnu.ini
      2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\SysWOW64\BicurygnuOff.ini
      2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\system32\BicurygnuOff.ini
      2015-09-22 22:04 - 2015-09-17 14:21 - 00353648 _____ C:\WINDOWS\system32\Bicurygnu64.dll
      2015-09-22 22:04 - 2015-09-17 14:21 - 00283504 _____ C:\WINDOWS\SysWOW64\Bicurygnu.dll
      2015-09-22 22:03 - 2015-09-22 22:03 - 00000000 ____D C:\Users\ingrid\AppData\Local\Tempfolder
      2015-09-22 21:21 - 2015-09-25 00:26 - 00003524 _____ C:\WINDOWS\System32\Tasks\Geixoulkla
      2015-09-22 21:21 - 2015-09-22 21:21 - 00000000 ____D C:\ProgramData\Geixoulkla
      2015-09-22 21:19 - 2015-09-24 21:19 - 00001056 _____ C:\WINDOWS\Tasks\iLj6hrGIccbbpN7XYAgLKTdox.job
      2015-09-22 21:19 - 2015-09-24 21:19 - 00001046 _____ C:\WINDOWS\Tasks\PCUSXN3aGZuLQfYiq81p.job
      2015-09-22 21:19 - 2015-09-22 21:19 - 00004214 _____ C:\WINDOWS\System32\Tasks\iLj6hrGIccbbpN7XYAgLKTdox
      2015-09-22 21:19 - 2015-09-22 21:19 - 00004190 _____ C:\WINDOWS\System32\Tasks\PCUSXN3aGZuLQfYiq81p
      2015-09-22 21:17 - 2015-09-23 09:15 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
      2015-09-22 21:16 - 2015-09-22 21:17 - 00000000 ____D C:\ProgramData\JTRmGDdCh
      2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Program Files (x86)\MaxDrivrUpdater_v71.2589
      2015-09-22 21:01 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
      2015-09-22 20:59 - 2015-09-22 20:59 - 00000000 ____D C:\Program Files (x86)\mbot_fr_014010091
      2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\SysWOW64\MediaStreamingServiceOff.ini
      2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\system32\MediaStreamingServiceOff.ini
      2015-09-19 18:53 - 2015-09-21 10:22 - 00000000 ____D C:\Users\ingrid\Desktop\IMPRIMER
      2015-09-18 18:14 - 2015-09-18 18:14 - 01423640 _____ C:\WINDOWS\system32\cpm.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p.exe

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Corriger / Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      1. Résultats de correction de Farbar Recovery Scan Tool (x64) Version:23-09-2015
        Exécuté par ingrid (2015-09-25 15:28:18) Run:1
        Exécuté depuis C:\Users\ingrid\Desktop
        Profils chargés: ingrid (Profils disponibles: ingrid)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        HKLM\...\Run: [gpuminer] => C:\Users\ingrid\AppData\Roaming\cpuminer\sgminer\start.cmd
        HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423640 2015-09-18] ()
        R2 AVPHjf; C:\ProgramData\JTRmGDdCh\AVPHjf.exe [2731488 2015-09-22] (Ratio Applications)
        2015-09-23 09:15 - 2015-09-23 09:16 - 00000000 ____D C:\Program Files (x86)\306d9888-ca74-469e-b946-557a149f1c0f
        2015-09-23 09:15 - 2015-09-23 09:15 - 01662976 _____ C:\Users\ingrid\Downloads\AdwCleaner-5.008.exe
        2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Roaming\Opera Software
        2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Local\Opera Software
        2015-09-22 23:15 - 2015-09-23 10:14 - 00000000 ____D C:\Program Files (x86)\Opera
        2015-09-22 23:07 - 2015-09-22 23:07 - 00000292 _____ C:\task.vbs
        2015-09-22 23:06 - 2015-09-22 23:06 - 00000000 ____D C:\Users\ingrid\AppData\Local\CrashRpt
        2015-09-22 23:04 - 2015-09-22 23:31 - 00000875 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
        2015-09-22 23:03 - 2015-09-22 23:03 - 00000000 _____ C:\WINDOWS\SysWOW64\Number of results
        2015-09-22 22:36 - 2015-09-24 22:36 - 00001052 _____ C:\WINDOWS\Tasks\4otufeCgbKWIB6qHnYOR4AG.job
        2015-09-22 22:36 - 2015-09-24 22:36 - 00001020 _____ C:\WINDOWS\Tasks\AlIc40I.job
        2015-09-22 22:36 - 2015-09-22 22:36 - 00004204 _____ C:\WINDOWS\System32\Tasks\4otufeCgbKWIB6qHnYOR4AG
        2015-09-22 22:36 - 2015-09-22 22:36 - 00004138 _____ C:\WINDOWS\System32\Tasks\AlIc40I
        2015-09-22 22:22 - 2015-09-22 22:22 - 00003792 _____ C:\WINDOWS\System32\Tasks\WindApp Update
        2015-09-22 22:21 - 2015-09-22 22:22 - 00003546 _____ C:\WINDOWS\System32\Tasks\bvxvexvbg
        2015-09-22 22:10 - 2015-09-25 10:53 - 00001030 _____ C:\WINDOWS\Tasks\7SfHDbneEJCP.job
        2015-09-22 22:10 - 2015-09-24 22:10 - 00001046 _____ C:\WINDOWS\Tasks\dWtqJuI1oiLVBYoftRPq.job
        2015-09-22 22:10 - 2015-09-22 22:10 - 00004188 _____ C:\WINDOWS\System32\Tasks\dWtqJuI1oiLVBYoftRPq
        2015-09-22 22:10 - 2015-09-22 22:10 - 00004162 _____ C:\WINDOWS\System32\Tasks\7SfHDbneEJCP
        2015-09-22 22:04 - 2015-09-22 22:24 - 00004800 _____ C:\WINDOWS\SysWOW64\Bicurygnu.ini
        2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\SysWOW64\BicurygnuOff.ini
        2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\system32\BicurygnuOff.ini
        2015-09-22 22:04 - 2015-09-17 14:21 - 00353648 _____ C:\WINDOWS\system32\Bicurygnu64.dll
        2015-09-22 22:04 - 2015-09-17 14:21 - 00283504 _____ C:\WINDOWS\SysWOW64\Bicurygnu.dll
        2015-09-22 22:03 - 2015-09-22 22:03 - 00000000 ____D C:\Users\ingrid\AppData\Local\Tempfolder
        2015-09-22 21:21 - 2015-09-25 00:26 - 00003524 _____ C:\WINDOWS\System32\Tasks\Geixoulkla
        2015-09-22 21:21 - 2015-09-22 21:21 - 00000000 ____D C:\ProgramData\Geixoulkla
        2015-09-22 21:19 - 2015-09-24 21:19 - 00001056 _____ C:\WINDOWS\Tasks\iLj6hrGIccbbpN7XYAgLKTdox.job
        2015-09-22 21:19 - 2015-09-24 21:19 - 00001046 _____ C:\WINDOWS\Tasks\PCUSXN3aGZuLQfYiq81p.job
        2015-09-22 21:19 - 2015-09-22 21:19 - 00004214 _____ C:\WINDOWS\System32\Tasks\iLj6hrGIccbbpN7XYAgLKTdox
        2015-09-22 21:19 - 2015-09-22 21:19 - 00004190 _____ C:\WINDOWS\System32\Tasks\PCUSXN3aGZuLQfYiq81p
        2015-09-22 21:17 - 2015-09-23 09:15 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
        2015-09-22 21:16 - 2015-09-22 21:17 - 00000000 ____D C:\ProgramData\JTRmGDdCh
        2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Program Files (x86)\MaxDrivrUpdater_v71.2589
        2015-09-22 21:01 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
        2015-09-22 20:59 - 2015-09-22 20:59 - 00000000 ____D C:\Program Files (x86)\mbot_fr_014010091
        2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\SysWOW64\MediaStreamingServiceOff.ini
        2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\system32\MediaStreamingServiceOff.ini
        2015-09-19 18:53 - 2015-09-21 10:22 - 00000000 ____D C:\Users\ingrid\Desktop\IMPRIMER
        2015-09-18 18:14 - 2015-09-18 18:14 - 01423640 _____ C:\WINDOWS\system32\cpm.exe
        2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG
        2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG.exe
        2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP
        2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP.exe
        2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I
        2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I.exe
        2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq
        2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq.exe
        2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox
        2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox.exe
        2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p
        2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p.exe

        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gpuminer => valeur supprimé(es) avec succès
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\cpuminer => valeur supprimé(es) avec succès
        AVPHjf => Impossible d'arrêter le service.
        AVPHjf => service supprimé(es) avec succès
        C:\Program Files (x86)\306d9888-ca74-469e-b946-557a149f1c0f => déplacé(es) avec succès
        C:\Users\ingrid\Downloads\AdwCleaner-5.008.exe => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\Opera Software => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Local\Opera Software => déplacé(es) avec succès
        C:\Program Files (x86)\Opera => déplacé(es) avec succès
        C:\task.vbs => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Local\CrashRpt => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\Number of results => déplacé(es) avec succès
        C:\WINDOWS\Tasks\4otufeCgbKWIB6qHnYOR4AG.job => déplacé(es) avec succès
        C:\WINDOWS\Tasks\AlIc40I.job => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\4otufeCgbKWIB6qHnYOR4AG => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\AlIc40I => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\WindApp Update => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\bvxvexvbg => déplacé(es) avec succès
        C:\WINDOWS\Tasks\7SfHDbneEJCP.job => déplacé(es) avec succès
        C:\WINDOWS\Tasks\dWtqJuI1oiLVBYoftRPq.job => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\dWtqJuI1oiLVBYoftRPq => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\7SfHDbneEJCP => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\Bicurygnu.ini => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\BicurygnuOff.ini => déplacé(es) avec succès
        C:\WINDOWS\system32\BicurygnuOff.ini => déplacé(es) avec succès
        C:\WINDOWS\system32\Bicurygnu64.dll => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\Bicurygnu.dll => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Local\Tempfolder => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\Geixoulkla => déplacé(es) avec succès

        "C:\ProgramData\Geixoulkla" dossier déplacer:

        Impossible de déplacer "C:\ProgramData\Geixoulkla" => Planifié pour déplacement au redémarrage.

        C:\WINDOWS\Tasks\iLj6hrGIccbbpN7XYAgLKTdox.job => déplacé(es) avec succès
        C:\WINDOWS\Tasks\PCUSXN3aGZuLQfYiq81p.job => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\iLj6hrGIccbbpN7XYAgLKTdox => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\PCUSXN3aGZuLQfYiq81p => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès

        "C:\ProgramData\JTRmGDdCh" dossier déplacer:

        Impossible de déplacer "C:\ProgramData\JTRmGDdCh" => Planifié pour déplacement au redémarrage.

        C:\Program Files (x86)\MaxDrivrUpdater_v71.2589 => déplacé(es) avec succès
        C:\WINDOWS\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
        C:\Program Files (x86)\mbot_fr_014010091 => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\MediaStreamingServiceOff.ini => déplacé(es) avec succès
        C:\WINDOWS\system32\MediaStreamingServiceOff.ini => déplacé(es) avec succès
        C:\Users\ingrid\Desktop\IMPRIMER => déplacé(es) avec succès
        C:\WINDOWS\system32\cpm.exe => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG.exe => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP.exe => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\AlIc40I => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\AlIc40I.exe => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq.exe => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox.exe => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p => déplacé(es) avec succès
        C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p.exe => déplacé(es) avec succès

        Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-09-25 15:31:54)<=

        C:\ProgramData\Geixoulkla => a été déplacé(e) avec succès
        C:\ProgramData\JTRmGDdCh => a été déplacé(e) avec succès

        Fin de Fixlog 15:31:54

    4. Modérateur
      Salut,

      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      puis :

      Suis [url=http://www.malekal.com/2013/06/15/tutorial-farbar-recovery-scan-tool-frst/]le tutoriel FRST[/url].
      (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
      Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

      1. Modérateur
        ok passe à FRST :

        Suis le tutoriel FRST.
        (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
        Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.