Pc sur infecte

Arya59140 -  
Bonjour à tous et merci d'avance,

J'essaye depuis un moment de désinfecter le PC de mon conjoint qui est dans un sale état. J'ai essayé d'installer Avast la semaine dernière, des l'installation il freezé. AU bout de 2 minutes à chaque démarrage pareil. Je l'ai donc desinstalle en mode sans échec. Je me suis donc dit je vais activer Windows Défender pour dégrossir le tout mais quand je veux l'activer on me dit que le programme est bloqué par une stratégie de groupe et de contacter l'administrateur.

J'ai installé Malwarebytes qui a trouvé 15000 fichiers, seulement au moment de la mise en quarantaine il m'a indiqué pendant 30 minutes 0 fichier mis en quarantaine j'ai donc arrêté et desinstallé.

J'en ai plus que marre de ce PC et je voudrais vraiment l'aider... si quelqu'un peut m'aider à donner une seconde vie à ce beau petit PC.

Merci et bonne journée

Ps: il est sous W7 Famille et c'est un Sony PCG-71211M
Encore merci

4 réponses

  1.  Malekal_morte- Modérateur
    Dommage que tu sois en Windows 7, difficile de réinitialiser Windows.
    Si tu créés un nouvel utilisateur, y a du mieux ?
    1. Malekal_morte- Modérateur
      Pour Catalyst, désinstalle le pour ce que ça sert.

      Pour ton erreur MSVCR100.dll, c'est en général, un programme incompatible avec Windows 10.
      Sais-tu quel programme provoque cette erreur ?

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
       S2 BIT; C:\ProgramData\BIT\BIT.dll [X] <==== ATTENTION  
       HKU\S-1-5-21-1570165045-3169412923-62112647-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05232017083920311\...\Run: [AvgUpdater0814tb] => C:\ProgramData\Avg_Update_0814tb\0814tb_{1E17C6BD-FA86-43CC-AA45-111140C7EACE}.exe /SETINFO /CMPID=0814tb /INFORETRY=-224  
       HKU\S-1-5-21-1570165045-3169412923-62112647-1000\...\Run: [AvgUpdater0814tb] => C:\ProgramData\Avg_Update_0814tb\0814tb_{1E17C6BD-FA86-43CC-AA45-111140C7EACE}.exe /SETINFO /CMPID=0814tb /INFORETRY=-224 
      Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{7AFF18A6-0AD2-4C82-B256-13BC4F4B5C4B}.exe <==== ATTENTION
       HKU\S-1-5-21-1570165045-3169412923-62112647-1000\...\Run: [msnmsgr] => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4280184 2012-03-08] (Microsoft Corporation)  
       HKU\S-1-5-21-1570165045-3169412923-62112647-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9532120 2017-04-11] (Piriform Ltd)  
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      1. Arya59140 Auteur
        Voila j'ai tout fais, j'ai installé Avira du coup vu que Avast freezé le PC.

        Donc je peux desinstaller Catalyste? Sur un forum ils disaient que c'était lié a la carte graphique...

        Sinon j'ai aussi un autre probleme ^^ (je suis chiante je sais), il est impossible de changer de fond d'écran il est noir et meme en le changeant il reste noir...

        merci
      2. Malekal_morte- Modérateur
        @Arya59140Tu n'as pas de message disant qu'il faut activer Windows ou un truc dans le genre ?
        Tu peux changer le thème (Paramètres > affichage).
      3. Arya59140 Auteur
        J'avais avant d'installer Avira un message de Windows Défender mais je ne pouvais pas l'activer à cause d'une stratégie de groupe...
      4. Arya59140 Auteur
        Et en faisant paramètre et affichage ça ne fonctionne pas non plus j'ai essayé 10x
    2. Malekal_morte- Modérateur
      Beaucoup de programmes parasites, surement venu après le téléchargement d'un crack.

      Désinstalle tout ça (poursuis si la désinstallation ne fonctionne pas) :
      amulesw
      Babylon toolbar on IE
      BikaQ Rss
      Complitly
      FTdownloader
      Java
      Norton Online Backup
      QuickTime
      YAC(Yet Another Cleaner!)
      Yahoo! Detect


      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [NortonOnlineBackupReminder] => C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [538472 2009-06-17] (Symantec Corporation)
      HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [597792 2009-10-24] (Sony Corporation)
      HKLM-x32\...\Run: [MarketingTools] => C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe [26624 2010-03-09] (Sony Corporation)
      HKLM-x32\...\Run: [BboxUpdate] => C:\Program Files (x86)\BboxUpdate\eStantAutoRunV.exe [6144 2008-04-14] (TechCity Solutions France)
      HKLM-x32\...\Run: [Microsoft Works Update Detection] => C:\Program Files (x86)\Common Files\Microsoft Shared\Works Shared\WkUFind.exe [50688 2003-06-10] (Microsoft® Corporation)
      HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
      HKLM-x32\...\Run: [AppleSyncNotifier] => C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-11-02] (Apple Inc.)
      HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [249064 2010-10-29] (Sun Microsystems, Inc.)
      HKLM-x32\...\Run: [Hercules DJ Series] => C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe [3390760 2011-08-03] (Hercules®)
      HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-04-23] (Apple Inc.)
      HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)
      HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-05-26] (Apple Inc.)
      HKLM-x32\...\Run: [CanonSolutionMenuEx] => C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE [1612920 2011-08-04] (CANON INC.)
      Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
      HKU\S-1-5-21-1570165045-3169412923-62112647-1000\...\Run: [WebCake Desktop] => C:\Users\Jean-Baptiste\AppData\Roaming\Betcat\WebCakeDesktop.exe
      HKU\S-1-5-21-1570165045-3169412923-62112647-1000\...\Run: [Facebook Update] => C:\Users\Jean-Baptiste\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-03-13] (Facebook Inc.)
      FF Extension: (Default NewTab) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\Extensions\default_newtabff@gmail.com [2016-03-15] [non signé]
      FF Extension: (Fast Start) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\Extensions\faststartff@gmail.com [2016-03-15] [non signé]
      FF Extension: (Babylon) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\Extensions\ffxtlbr@babylon.com [2012-03-28] [non signé]
      FF Extension: (FT Downloader) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\Extensions\ftd@ftd.com.xpi [2013-06-26] [non signé]
      FF Extension: (WebCake) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\Extensions\plugin@getwebcake.com [2013-08-09] [non signé]
      FF Extension: (Unseen) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\Extensions\unseen@tangrs.xpi [2016-03-15]
      FF Extension: (DVDVideoSoft YouTube MP3 and Video Download) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-12-12] [non signé]
      FF Extension: (Pas de nom) - C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\extensions\ODNZSOUV80284234@YL43682704.com [non trouvé(e)]
      FF SearchPlugin: C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\searchplugins\nice.xml [2016-11-26]
      FF SearchPlugin: C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\searchplugins\ourluckysites.xml [2017-05-08]
      FF SearchPlugin: C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\searchplugins\startpageing123.xml [2017-03-27]
      FF SearchPlugin: C:\Users\Jean-Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\s72xcvcr.default\searchplugins\V9.xml [2016-03-15]
      FF ProfilePath: C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default [2017-04-27]
      FF user.js: detected! => C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\user.js [2016-06-14]
      FF NewTab: Firefox\Firefox\Profiles\s72xcvcr.default -> hxxp://www.nicesearches.com?type=hp&ts=1465913297&from=6b1d0614&uid=samsungxhm321hi_s26yjdrz431479&z=6ad77f4ca1e1801112b4ff3gcz5q1wat3gdc7g7g5t
      FF SearchEngineOrder.1: Firefox\Firefox\Profiles\s72xcvcr.default -> nice
      FF SelectedSearchEngine: Firefox\Firefox\Profiles\s72xcvcr.default -> nice
      FF Keyword.URL: Firefox\Firefox\Profiles\s72xcvcr.default -> hxxp://search.babylon.com/?AF=108988&babsrc=adbartrp&mntrId=4eb0305d000000000000f07bcbcd58ea&q=
      FF Extension: (Plus-HD-2.2) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com [2017-03-08] [non signé]
      FF Extension: (FF Adr) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-03-08] [non signé]
      FF Extension: (Default NewTab) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\default_newtabff@gmail.com [2017-03-08] [non signé]
      FF Extension: (Fast Start) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\faststartff@gmail.com [2017-03-08] [non signé]
      FF Extension: (Babylon) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\ffxtlbr@babylon.com [2017-03-08] [non signé]
      FF Extension: (FT Downloader) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\ftd@ftd.com.xpi [2013-06-26] [non signé]
      FF Extension: (Français Language Pack) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\langpack-fr@firefox.mozilla.org.xpi [2017-04-27] [non signé]
      FF Extension: (Plus-HD-2.2c) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\ODNZSOUV80284234@YL43682704.com [2017-03-08] [non signé]
      FF Extension: (WebCake) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\plugin@getwebcake.com [2017-03-08] [non signé]
      FF Extension: (Unseen) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\unseen@tangrs.xpi [2016-03-15]
      FF Extension: (Complitly - Speed up your search with your personal search suggestions tool) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516} [2017-03-08] [non signé]
      FF Extension: (DVDVideoSoft YouTube MP3 and Video Download) - C:\Users\Jean-Baptiste\AppData\Roaming\Firefox\Firefox\Profiles\s72xcvcr.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-12-12] [non signé]
      CHR Extension: (Complitly plugin for chrome) - C:\Users\Jean-Baptiste\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda [2013-09-29] [UpdateUrl: hxxp://www.predictad.com/update/chrome/?si=31847&ver=1.1] <==== ATTENTION
      S2 AllhairP; "C:\ProgramData\Allhair\Allhair.exe" [X]
      S2 AllhairU; "C:\Program Files (x86)\Allhair\Update\AllhairUpdate.exe" [X]
      S2 AppleCloudSvc; C:\ProgramData\Apple\Common\Cloud\WinHelper.dll [X]
      S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [29288 2010-12-24] (Wondershare)
      2012-04-27 14:32 - 2012-04-27 14:32 - 0017472 ____T (Un4seen Developments) C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\1eaadjc.dll
      2012-04-27 14:32 - 2012-04-27 14:32 - 0018724 ____T () C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\bass.dll
      2012-04-27 14:32 - 2012-04-27 14:32 - 1758720 ____T () C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\engine_vx.dll
      2012-04-27 14:32 - 2012-04-27 14:32 - 0016448 ____T (Un4seen Developments) C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\kfgresk.dll
      2012-04-27 14:32 - 2012-04-27 14:32 - 0012352 ____T (Un4seen Developments) C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\peaadje.dll
      2012-04-27 14:32 - 2012-04-27 14:32 - 0029784 ____T ((: JOBnik! :) [Arthur Aminov, ISRAEL]) C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\qwadjb.dll
      2012-04-27 14:32 - 2012-04-27 14:32 - 0017472 ____T (Un4seen Developments) C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\rsaadjd.dll
      2012-04-27 14:32 - 2012-04-27 14:32 - 0105016 ____T (Un4seen Developments) C:\Users\Jean-Baptiste\AppData\Roaming\Microsoft\~DFK30643f.tmp
      2012-01-09 02:37 - 2012-01-09 03:18 - 0010170 ___SH () C:\Users\Jean-Baptiste\AppData\Local\488o5v2e4050
      2012-03-28 13:59 - 2012-03-28 14:01 - 0000456 ____H () C:\ProgramData\1PlLnYIAAmTJS3
      2012-01-09 02:37 - 2012-01-09 03:18 - 0010170 ___SH () C:\ProgramData\488o5v2e4050
      2017-05-10 21:59 - 2012-07-27 13:15 - 00281819 _____ C:\test.xml
      2017-05-10 21:25 - 2014-01-24 00:28 - 00000960 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1570165045-3169412923-62112647-1000UA.job
      2017-05-10 20:53 - 2017-03-08 21:24 - 00000000 _____ C:\Windows\SysWOW64\2
      2017-05-08 16:16 - 2017-03-15 21:40 - 00000000 ____D C:\Program Files (x86)\BikaQRss
      2017-05-08 16:16 - 2013-08-24 08:14 - 00000000 ____D C:\Program Files (x86)\WinZipper
      2017-05-08 16:16 - 2010-08-18 18:30 - 00000000 ____D C:\Program Files\Alwil Software
      2017-05-08 16:15 - 2017-04-11 21:50 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\SNARER
      2017-05-08 16:15 - 2017-03-27 22:21 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Roaming\clean
      2017-05-08 16:15 - 2017-03-03 20:58 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Roaming\Kyubey
      2017-05-08 16:15 - 2017-03-03 20:57 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Roaming\WinSnare
      2017-05-08 16:15 - 2017-03-03 20:57 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Roaming\WinSAPSvc
      2017-05-08 16:15 - 2014-01-12 21:54 - 00000000 ____D C:\Windows\SysWOW64\log
      2017-05-08 16:15 - 2010-08-18 14:53 - 00000000 ____D C:\Users\Jean-Baptiste
      2017-05-08 12:37 - 2017-05-08 12:37 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\CEF
      2017-05-08 11:17 - 2017-05-08 11:17 - 00000000 ____D C:\ProgramData\SWCUTemp
      2017-05-08 10:59 - 2017-05-08 16:15 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
      2017-05-08 10:59 - 2017-05-08 15:38 - 00000000 ____D C:\Program Files\Common Files\AV
      2017-05-08 10:56 - 2017-05-08 14:23 - 00003914 _____ C:\Windows\System32\Tasks\Avast Emergency Update
      2017-05-08 10:35 - 2017-05-08 10:35 - 00000000 ____D C:\ProgramData\BIT
      2017-05-08 10:34 - 2017-05-08 10:34 - 00002222 _____ C:\Users\Jean-Baptiste\Desktop\BigFarm.lnk
      2017-05-08 10:32 - 2017-05-08 15:38 - 00000000 ____D C:\ProgramData\AVAST Software
      2017-05-08 10:29 - 2017-05-08 10:29 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\{A699BAFF-D628-4FCA-B516-6FE2D4353B79}
      2017-05-02 20:45 - 2017-05-02 20:45 - 00000000 _____ C:\Windows\SysWOW64\33
      2017-05-02 20:44 - 2017-05-02 20:44 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\{F8B27F02-6A7A-4208-89BC-2D6E3F55744D}
      2017-04-29 14:17 - 2017-04-29 14:17 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\{31B1BBA8-1C96-4CA1-94C9-6B170FD8D761}
      2017-04-27 20:21 - 2017-04-27 20:21 - 00072655 _____ C:\Users\Jean-Baptiste\Downloads\Non confirmé 984323.crdownload
      2017-04-27 20:20 - 2017-04-27 20:20 - 00366137 _____ C:\Users\Jean-Baptiste\Downloads\Non confirmé 555224.crdownload
      2017-04-27 19:27 - 2017-04-27 19:28 - 00000000 ____D C:\Users\Jean-Baptiste\Downloads\Musique jusue Avril 2017
      2017-04-27 19:10 - 2017-05-02 20:54 - 00000000 _____ C:\Windows\SysWOW64\22
      2017-04-27 19:10 - 2017-04-27 19:10 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\Everness
      2017-04-27 19:09 - 2017-05-02 20:54 - 00000000 _____ C:\Windows\SysWOW64\11
      2017-04-27 19:09 - 2017-04-27 19:09 - 00000000 ____D C:\Program Files (x86)\Firefox
      2017-04-27 19:09 - 2017-04-27 19:09 - 00000000 _____ C:\Windows\SysWOW64\44
      2017-04-27 19:08 - 2017-05-08 16:15 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\Kitty
      2017-04-27 19:08 - 2017-05-02 20:53 - 00003520 _____ C:\Windows\System32\Tasks\Windows-PG
      2017-04-27 19:08 - 2017-04-27 19:10 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\SNARE
      2017-04-27 19:08 - 2017-04-27 19:09 - 00000000 _____ C:\Windows\SysWOW64\1111111
      2017-04-27 19:08 - 2017-04-27 19:08 - 00000000 ____D C:\Windows\psgo
      2017-04-27 19:06 - 2017-04-27 19:06 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\{582404D0-7774-4DAC-A1DC-3981CE266C38}
      2017-05-15 09:53 - 2017-05-15 09:54 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\{3C084606-0659-40F9-B655-25CB3CF794F7}
      2017-05-14 12:02 - 2017-05-14 12:02 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\{D0D1AA40-73E5-4CE1-8ACC-4493F8B73BD0}
      2017-05-10 20:47 - 2017-05-10 20:48 - 00000000 ____D C:\Users\Jean-Baptiste\AppData\Local\{216DEE94-1419-408D-B35B-DD12DB0B2BF0}
      2017-05-08 15:30 - 2017-05-08 15:30 - 00003916 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1494250183
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      3°)
      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

      4°)
      Vois ce que cela donne et si des améliorations ont eu lieu.
      Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
      1. Arya59140 Auteur
        Merci beaucoup,

        j'ai reussis a désinstaller manuellement, dois je quand meme rentrer le fix dans FRST?

        Tous a part YAC, j'appuie sur desistaller mais rien s'ouvre
      5. Arya59140 Auteur
        @Malekal_morte-Alors 8700 au final, j'ai un rapport dois je te l'envoyer? pour l'instant comme la semaine derniere 0 menace mise en quarantaine mais bon je vais attendre un peu...
    3. Malekal_morte- Modérateur
      Salut,

      Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

      Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.