Feed.snapdo présent sur google chrome

Merci, et pour malwarebyte, je l'ai déjà ^^

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:29-10-2015
Exécuté par gregory (2015-10-29 22:08:38) Run:1
Exécuté depuis C:\Users\gregory\Desktop
Profils chargés: gregory (Profils disponibles: gregory & Nathalie)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
AppInit_DLLs-x32: C:\ProgramData\Vaiafineco\DomQuaddox.dll => C:\ProgramData\Vaiafineco\DomQuaddox.dll [320512 2015-10-25] ()
Task: C:\Windows\Tasks\HVFGTX.job => C:\Users\gregory\AppData\Roaming\HVFGTX.exe <==== ATTENTION
Task: C:\Windows\Tasks\JVUEG.job => C:\Users\gregory\AppData\Roaming\JVUEG.exe <==== ATTENTION
Task: C:\Windows\Tasks\PWKN.job => C:\Users\gregory\AppData\Roaming\PWKN.exe <==== ATTENTION
Task: C:\Windows\Tasks\qRDuWUgXFuFQS8VN.job => C:\Users\gregory\AppData\Roaming\qRDuWUgXFuFQS8VN.exe <==== ATTENTION
Task: C:\Windows\Tasks\rJ41mhCFhDxuS5oFUaV9hHRnam.job => C:\Users\gregory\AppData\Roaming\rJ41mhCFhDxuS5oFUaV9hHRnam.exe <==== ATTENTION
Task: C:\Windows\Tasks\YHD3LTyVqjtALWmqW1GuFma.job => C:\Users\gregory\AppData\Roaming\YHD3LTyVqjtALWmqW1GuFma.exe <==== ATTENTION
Task: {12247576-6A23-4DFA-B407-C418FCDB4C70} - System32\Tasks\l2zs0eb0 => C:\Program Files\Common Files\npz4ey5d\01d5c1anl2uvl.exe [2015-10-18] () <==== ATTENTION
CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTwkzwGbNf1DR1pp7emgw5XU2bHjlX5uv3I7_1G4Z1fuxtgaAicGqNiuTdAi_xgJ36yRHyYamU4dzkV76E2SryQjKNkowVwaMssHUw4a8DEefuiLDoMxqRdMAd66jFS9lE79GKFh0eX59muKzU3l6WVSqzs3mXiHIVp_85A,,
CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTwkzwGbNf1DR1pp7emgw5XU2bHjlX5uv3I7_1G4Z1fuxtgaAicGqNiuTdAi_xgJ36yRHyYamU4dzkV76E2SryQjKOvMxM-RF0Pi4pTc9jac7AoboMRGuPMXkkOQKfmLVF3eKbLotexrS5xQA5o2tbnfOZhLfEywZ_S-tnw,,&q={searchTerms}
CHR DefaultSearchKeyword: Default -> feed.sonic-search.com
R2 Vaiafineco; C:\ProgramData\\Vaiafineco\\Vaiafineco.exe [807936 2015-10-14] () [Fichier non signé]
2015-10-28 21:16 - 2015-10-28 21:16 - 00000000 ____D C:\ProgramData\Vaiafinecos
2015-10-25 01:05 - 2015-10-29 16:01 - 00000000 ____D C:\ProgramData\Vaiafineco
2015-10-25 01:05 - 2015-10-25 01:05 - 05431569 _____ C:\Program Files\Common Files\w2t2v3j0.exe
2015-10-24 23:15 - 2015-10-24 23:15 - 00003388 _____ C:\Windows\System32\Tasks\l2zs0eb0
2015-10-24 23:15 - 2015-10-24 23:15 - 00000000 ____D C:\Program Files\Common Files\npz4ey5d
2015-10-24 19:45 - 2015-10-24 19:45 - 00003238 _____ C:\Windows\System32\Tasks\absprqduua
2015-10-24 01:03 - 2015-10-24 01:03 - 00003388 _____ C:\Windows\System32\Tasks\4cv2qojd
2015-10-24 01:03 - 2015-10-24 01:03 - 00000000 ____D C:\Program Files\Common Files\df4ta1qz
2015-10-24 00:36 - 2015-10-24 00:36 - 00000000 ____D C:\Users\Default\AppData\Local\Boxore
2015-10-24 00:36 - 2015-10-24 00:36 - 00000000 ____D C:\Users\Default User\AppData\Local\Boxore
2015-10-24 00:18 - 2015-10-24 00:18 - 00000000 ____D C:\S
2015-10-24 00:06 - 2015-10-24 00:06 - 00000000 ____D C:\Users\Public\Documents\Guid
2015-10-24 00:05 - 2015-10-24 00:05 - 00000000 ____D C:\Users\Public\Documents\Baidu
2015-10-24 00:02 - 2015-10-24 00:02 - 00000000 ____D C:\Program Files\NixController
2015-10-24 00:01 - 2015-10-24 23:19 - 00000000 ____D C:\ProgramData\Flexfix
2015-10-25 01:05 - 2015-10-25 01:05 - 5431569 _____ () C:\Program Files\Common Files\w2t2v3j0.exe
2015-03-09 22:30 - 2015-03-09 22:30 - 0005487 _____ () C:\Users\gregory\AppData\Roaming\HVFGTX
2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\gregory\AppData\Roaming\JVUEG
2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\gregory\AppData\Roaming\PWKN
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\gregory\AppData\Roaming\qRDuWUgXFuFQS8VN
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\gregory\AppData\Roaming\rJ41mhCFhDxuS5oFUaV9hHRnam
2011-01-28 17:32 - 2011-01-28 17:32 - 0000000 _____ () C:\Users\gregory\AppData\Roaming\wklnhst.dat
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\gregory\AppData\Roaming\YHD3LTyVqjtALWmqW1GuFma
2014-11-04 04:16 - 2014-11-04 04:16 - 0000000 ____H () C:\Users\gregory\AppData\Local\BIT574B.tmp
2011-05-13 18:08 - 2014-06-02 20:20 - 0009216 _____ () C:\Users\gregory\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-10-24 00:02 - 2015-10-24 00:02 - 0000187 _____ () C:\Users\gregory\AppData\Local\Konk-hex.exe.config
2015-07-01 15:15 - 2015-07-01 15:15 - 0333506 _____ (AnySend.com) C:\Users\gregory\AppData\Local\nsdC2E2.tmp
2015-10-29 01:51 - 2015-10-29 01:51 - 0000218 _____ () C:\Users\gregory\AppData\Local\recently-used.xbel
2014-05-14 16:27 - 2014-05-14 16:27 - 0007598 _____ () C:\Users\gregory\AppData\Local\Resmon.ResmonCfg
2014-11-04 04:15 - 2014-11-04 04:15 - 0000000 _____ () C:\Users\gregory\AppData\Local\{449E0492-2F91-484A-BB3E-9D22A38898FD}
2015-10-20 13:38 - 2015-10-20 13:38 - 0000000 _____ () C:\Users\gregory\AppData\Local\{64A7AF9E-F114-4063-8855-5C8349DB6E5B}
2015-09-08 00:26 - 2015-09-08 00:27 - 0000000 _____ () C:\Users\gregory\AppData\Local\{CEE9FC50-1405-4D8A-B33C-D50D01A34CDD}
2015-02-23 10:50 - 2015-02-23 10:50 - 0000000 _____ () C:\Users\gregory\AppData\Local\{D89A7A44-81BB-4623-A07B-234CE40649AF}

"C:\ProgramData\Vaiafineco\DomQuaddox.dll" => Données de la valeur supprimé(es) avec succès.
C:\Windows\Tasks\HVFGTX.job => déplacé(es) avec succès
C:\Windows\Tasks\JVUEG.job => déplacé(es) avec succès
C:\Windows\Tasks\PWKN.job => déplacé(es) avec succès
C:\Windows\Tasks\qRDuWUgXFuFQS8VN.job => déplacé(es) avec succès
C:\Windows\Tasks\rJ41mhCFhDxuS5oFUaV9hHRnam.job => déplacé(es) avec succès
C:\Windows\Tasks\YHD3LTyVqjtALWmqW1GuFma.job => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{12247576-6A23-4DFA-B407-C418FCDB4C70}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{12247576-6A23-4DFA-B407-C418FCDB4C70}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\l2zs0eb0 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\l2zs0eb0" => clé supprimé(es) avec succès
Chrome HomePage => supprimé(es) avec succès
Chrome DefaultSearchURL => supprimé(es) avec succès
Chrome DefaultSearchKeyword => supprimé(es) avec succès
Vaiafineco => Impossible d'arrêter le service.
Vaiafineco => service supprimé(es) avec succès
C:\ProgramData\Vaiafinecos => déplacé(es) avec succès

"C:\ProgramData\Vaiafineco" dossier déplacer:

Impossible de déplacer "C:\ProgramData\Vaiafineco" => Planifié pour déplacement au redémarrage.

C:\Program Files\Common Files\w2t2v3j0.exe => déplacé(es) avec succès
"C:\Windows\System32\Tasks\l2zs0eb0" => non trouvé(e).
C:\Program Files\Common Files\npz4ey5d => déplacé(es) avec succès
C:\Windows\System32\Tasks\absprqduua => déplacé(es) avec succès
C:\Windows\System32\Tasks\4cv2qojd => déplacé(es) avec succès
C:\Program Files\Common Files\df4ta1qz => déplacé(es) avec succès
C:\Users\Default\AppData\Local\Boxore => déplacé(es) avec succès
"C:\Users\Default User\AppData\Local\Boxore" => non trouvé(e).
C:\S => déplacé(es) avec succès
C:\Users\Public\Documents\Guid => déplacé(es) avec succès
C:\Users\Public\Documents\Baidu => déplacé(es) avec succès
C:\Program Files\NixController => déplacé(es) avec succès
C:\ProgramData\Flexfix => déplacé(es) avec succès
"C:\Program Files\Common Files\w2t2v3j0.exe" => non trouvé(e).
C:\Users\gregory\AppData\Roaming\HVFGTX => déplacé(es) avec succès
C:\Users\gregory\AppData\Roaming\JVUEG => déplacé(es) avec succès
C:\Users\gregory\AppData\Roaming\PWKN => déplacé(es) avec succès
C:\Users\gregory\AppData\Roaming\qRDuWUgXFuFQS8VN => déplacé(es) avec succès
C:\Users\gregory\AppData\Roaming\rJ41mhCFhDxuS5oFUaV9hHRnam => déplacé(es) avec succès
C:\Users\gregory\AppData\Roaming\wklnhst.dat => déplacé(es) avec succès
C:\Users\gregory\AppData\Roaming\YHD3LTyVqjtALWmqW1GuFma => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\BIT574B.tmp => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\Konk-hex.exe.config => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\nsdC2E2.tmp => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\recently-used.xbel => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\{449E0492-2F91-484A-BB3E-9D22A38898FD} => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\{64A7AF9E-F114-4063-8855-5C8349DB6E5B} => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\{CEE9FC50-1405-4D8A-B33C-D50D01A34CDD} => déplacé(es) avec succès
C:\Users\gregory\AppData\Local\{D89A7A44-81BB-4623-A07B-234CE40649AF} => déplacé(es) avec succès

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-10-29 22:13:49)

C:\ProgramData\Vaiafineco => a été déplacé(e) avec succès

Fin de Fixlog 22:13:49

@Utilisateur anonymevoila, reconfigure les moteurs de recherche, si ça reste sur Chrome, fais ceci :

Désinstalle/Réinstalle Google Chrome comme expliqué dans le second paragraphe de la FAQ : Réinitialiser / Réparer / Réinstaller Google Chrome

Merci beaucoup, plus rien pour l'instant !

je le mets quand même au cas où https://www.cjoint.com/c/EJCu4GfVSmX

ok merci

Salut Greg,

Tu peux faire ceci :

Fais un nettoyage ZHPCleaner.

puis :

Réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

alors, je suis sous chrome, et j'ai déjà réinitialisé mon navigateur. Je teste ZHPCleaner

@Utilisateur anonymeVérifie les extensions et supprime celles inconnues.
Ensuite change ta page de démarrage et moteur de recherche (voir lien au dessus).
Vois ce que cela donne ensuite.

Voici le rapport Additionnal.txt :

http://pjjoint.malekal.com/files.php?id=20151018_d11j14y6e12l13

Voici le rapport FRST.txt :

http://pjjoint.malekal.com/files.php?id=FRST_20151018_m7r6u5j10y15

Il n'y a pas de Shortcut.txt parcontre