Omiga Plus

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Merci,

Alors voilà le log d'adwcleaner
# AdwCleaner v4.109 - Rapport créé le 29/01/2015 à 12:10:43
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-24.3 [Local]
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Angele - PC-DE-ANGELE
# Exécuté depuis : C:\Users\Angele\Videos\Downloads\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : ColorMedia
Service Supprimé : PicColor Service
Service Supprimé : IHProtect Service
Service Supprimé : serversu

***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\ProgramData\Registry Helper
[!] Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
[!] Dossier Supprimé : C:\ProgramData\PicColor Utility
[!] Dossier Supprimé : C:\ProgramData\PicColorData
[!] Dossier Supprimé : C:\ProgramData\IHProtectUpDate
[!] Dossier Supprimé : C:\ProgramData\b56cf4adaac246968dfa350519c41346
[!] Dossier Supprimé : C:\ProgramData\d2ecedd0000015da
[!] Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
[!] Dossier Supprimé : C:\Program Files (x86)\XTab
[!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Temp\PCSpeedUp
[!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Temp\VuuPC
[!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Temp\WebAdSystem
[!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Boxore
[!] Dossier Supprimé : C:\Users\Angele\AppData\LocalLow\Mysearchdial
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Mysearchdial
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Nosibay
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\omiga-plus
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\pdfforge
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\SoftwareUpdater
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Store
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\webssearches
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\WTools
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
[!] Dossier Supprimé : C:\Users\Angele\Documents\Optimizer Pro
[!] Dossier Supprimé : C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\fftoolbar2014@etech.com
[!] Dossier Supprimé : C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjbbjfdilbioabojmcplalojlmdngbjl
Fichier Supprimé : C:\Windows\SysWOW64\RegistryHelperLM.ocx
Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Angele\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Angele\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\Angele\Desktop\Continue Live Installation.lnk
Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\searchplugins\webssearches.xml
Fichier Supprimé : C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\searchplugins\omiga-plus.xml
Fichier Supprimé : C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : LaunchSignup
Tâche Supprimée : MySearchDial
Tâche Supprimée : WindApp Update
Tâche Supprimée : Selection Tools Update

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Angele\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjbbjfdilbioabojmcplalojlmdngbjl
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Registry Helper]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Mozilla\Extends
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FBC322D5-407E-4854-8C0B-555B951FD8E3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Popajar
Clé Supprimée : HKCU\Software\SmileysWeLove
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\KalityWeb
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\Registry Helper
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\PicColor Utility
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PicColor Utility
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mysearchdial
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdater
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\webssearches uninstall
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\omiga-plus uninstall
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PicColor Utility
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Selection Tools
Clé Supprimée : [x64] HKLM\SOFTWARE\PicColor Utility
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\omiga-plus.com
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=localhost:49201

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16599

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v35.0.1 (x86 fr)

[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "omiga-plus");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "omiga-plus");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://isearch.omiga-plus.com/favicon.ico");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "omiga-plus");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "omiga-plus");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "frg_14_16_ff");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StC0CyD0C0F0ByB0EtGzy0E0EtAt[...]
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cr", "2111600633");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_b");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "frg_14_16_ff");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StC0CyD0C0F0ByB0EtGzy0E0Et[...]
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "2111600633");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "1A3C6CC6CDCC49161B78F7B60B86FB6F");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEt[...]
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.id", "002269F3B0DC8BF9");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16180");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "140305_b");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDt[...]
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.29.012:8:55");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCy[...]
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"96\",\"lastVrsn\":\"96\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=frg_14_16_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzy0FtA0BtD0D0Czz0B0FzytN0D0Tzu0SzzyEtDtN1L2XzutBtFtBtDtFtCtFtDtN1L1Czut[...]
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.012:8:55");
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[2bb6htxv.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v40.0.2214.93

[C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1422524149&from=pjr&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
[C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1422524149&from=pjr&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
[C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
[C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
[C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}
[C:\Users\Angele\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790&q={searchTerms}

*************************

AdwCleaner[R0].txt - [28278 octets] - [29/01/2015 12:02:01]
AdwCleaner[S0].txt - [24356 octets] - [29/01/2015 12:10:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [24417 octets] ##########

je poursuis avec le tutoriel FRST

Voilà les logs de FRST
Frst.txt
https://pjjoint.malekal.com/files.php?id=20150129_d9t15f8y15v11

Addition.txt
https://pjjoint.malekal.com/files.php?id=20150129_p15z14s99t12

Shortcut.TXT
https://pjjoint.malekal.com/files.php?id=20150129_n11x12r7r13e9

Y a t-il des actions supplémentaires a réaliser ?

j'ai tjs "smiley we love toolbar" dans les applis installées.

merci

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: SmileysWeLove: Smileys for use with Facebook, GMail, and more - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\jid1-FB1bBgFMk5H6Wg@jetpack.xpi [2015-01-29]
FF Extension: Search Manager for Moziila Firefox ™ - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\{71e6896a-7bed-49b8-bb69-e641e983b31b}.xpi [2014-12-23]
CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
CHR StartupUrls: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
2015-01-29 10:39 - 2015-01-29 10:39 - 00003766 _____ () C:\Windows\System32\Tasks\ALEKTNWT
2015-01-29 10:38 - 2015-01-27 17:31 - 00344440 _____ (CartCrunch Israel Ltd.) C:\Windows\system32\ColorMedia64.dll
2015-01-29 10:38 - 2015-01-27 17:31 - 00301168 _____ (CartCrunch Israel Ltd.) C:\Windows\SysWOW64\ColorMedia.dll
2015-01-29 10:36 - 2015-01-29 11:04 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.33
2015-01-29 10:39 - 2015-01-29 11:24 - 00005320 _____ () C:\Windows\SysWOW64\ColorMedia.ini
2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\SysWOW64\ColorMediaOff.ini
2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\system32\ColorMediaOff.ini
2015-01-29 10:41 - 2015-01-29 10:41 - 00000000 ____D () C:\Users\Angele\AppData\Roaming\smileyswelove
Task: {4949E52E-C277-4633-865F-7FEDE39E98B0} - System32\Tasks\ALEKTNWT => C:\ProgramData\b56cf4adaac246968dfa350519c41346\b56cf4adaac246968dfa350519c41346.exe
Task: {E09E1019-13AB-4E9B-A7D7-A10A38D4633B} - System32\Tasks\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638} => pcalua.exe -a G:\52la05ww.exe -d G:\

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Voilà la log suite au passage de fix

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-01-2015
Ran by Angele at 2015-01-29 14:48:23 Run:1
Running from C:\Users\Angele\Desktop
Loaded Profiles: Angele & UpdatusUser (Available profiles: Angele & UpdatusUser)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: SmileysWeLove: Smileys for use with Facebook, GMail, and more - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\jid1-FB1bBgFMk5H6Wg@jetpack.xpi [2015-01-29]
FF Extension: Search Manager for Moziila Firefox (TM) - C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\{71e6896a-7bed-49b8-bb69-e641e983b31b}.xpi [2014-12-23]
CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
CHR StartupUrls: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1422524925&from=pcs&uid=WDCXWD3200BEVT-88ZCT0_WD-WXEX08JH7790H7790 [Pays US - 50.22.218.160]
2015-01-29 10:39 - 2015-01-29 10:39 - 00003766 _____ () C:\Windows\System32\Tasks\ALEKTNWT
2015-01-29 10:38 - 2015-01-27 17:31 - 00344440 _____ (CartCrunch Israel Ltd.) C:\Windows\system32\ColorMedia64.dll
2015-01-29 10:38 - 2015-01-27 17:31 - 00301168 _____ (CartCrunch Israel Ltd.) C:\Windows\SysWOW64\ColorMedia.dll
2015-01-29 10:36 - 2015-01-29 11:04 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.33
2015-01-29 10:39 - 2015-01-29 11:24 - 00005320 _____ () C:\Windows\SysWOW64\ColorMedia.ini
2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\SysWOW64\ColorMediaOff.ini
2015-01-29 10:39 - 2015-01-29 11:24 - 00002920 _____ () C:\Windows\system32\ColorMediaOff.ini
2015-01-29 10:41 - 2015-01-29 10:41 - 00000000 ____D () C:\Users\Angele\AppData\Roaming\smileyswelove
Task: {4949E52E-C277-4633-865F-7FEDE39E98B0} - System32\Tasks\ALEKTNWT => C:\ProgramData\b56cf4adaac246968dfa350519c41346\b56cf4adaac246968dfa350519c41346.exe
Task: {E09E1019-13AB-4E9B-A7D7-A10A38D4633B} - System32\Tasks\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638} => pcalua.exe -a G:\52la05ww.exe -d G:\

*****************

C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\jid1-FB1bBgFMk5H6Wg@jetpack.xpi => Moved successfully.
C:\Users\Angele\AppData\Roaming\Mozilla\Firefox\Profiles\2bb6htxv.default\Extensions\{71e6896a-7bed-49b8-bb69-e641e983b31b}.xpi => Moved successfully.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
C:\Windows\System32\Tasks\ALEKTNWT => Moved successfully.
C:\Windows\system32\ColorMedia64.dll => Moved successfully.
C:\Windows\SysWOW64\ColorMedia.dll => Moved successfully.
"C:\Program Files (x86)\Optimizer Pro 3.33" => File/Directory not found.
C:\Windows\SysWOW64\ColorMedia.ini => Moved successfully.
C:\Windows\SysWOW64\ColorMediaOff.ini => Moved successfully.
C:\Windows\system32\ColorMediaOff.ini => Moved successfully.
C:\Users\Angele\AppData\Roaming\smileyswelove => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4949E52E-C277-4633-865F-7FEDE39E98B0}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4949E52E-C277-4633-865F-7FEDE39E98B0}" => Key deleted successfully.
C:\Windows\System32\Tasks\ALEKTNWT not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ALEKTNWT" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E09E1019-13AB-4E9B-A7D7-A10A38D4633B}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E09E1019-13AB-4E9B-A7D7-A10A38D4633B}" => Key deleted successfully.
C:\Windows\System32\Tasks\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0DEA39DA-D442-4A9F-BE66-FC7C2E6A5638}" => Key deleted successfully.

==== End of Fixlog 14:48:24 ====

Et suite a cela y a t-il d'autres actions a faire ?

j'en profite aussi, j'aimerai télécharger un outil non payant qui fasse un peu de ménage (suppression des logs, fichiers temporaires, purge des historiques de navigation etc ....) lequel dois-je prendre ?

merci

j'ai ré-initialisé mes navigateurs (firefox, IE et google chrome), ça marche impeccable.

Par contre dans le panneau de configuration / Programmes et fonctionnalités , "smiley we love toolbar for IE" apparait tjs , est ce normal ? dois je le desinstaller a partir de du panneau de config ?

je vais télécharger ccleaner à partir de ton site et faire un peu de ménage.

Merci pour ton aide

regarde là pour faire du ménage : https://forum.malekal.com/viewtopic.php?t=44630&start=

~~

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Super merci pour toutes ces informations, je vais aller lire tout cela , car peut m'être utile.
Je bosse dans l'informatique aussi mais ne suis pas à l'aise avec les soucis causés par les virus, c'est pour cela que je préfère m'adresser aux experts d'ici.

Merci pour l'aide que tu m'as apportée