Pubs intempestives - nettoyage

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :

• Télécharge le sur ton bureau ou dossier de téléchargement.
• Lance AdwCleaner, clique sur [Scanner].
• L'analyse peux durer plusieurs minutes, patiente.
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
• Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

voici le rapport :

# AdwCleaner v5.022 - Rapport créé le 30/11/2015 à 13:13:59
# Mis à jour le 22/11/2015 par Xplode
# Base de données : 2015-11-29.2 [Serveur]
# Système d'exploitation : Windows 8.1 Connected (x64)
# Nom d'utilisateur : Na' - CHIMS
# Exécuté depuis : C:\Users\Na'\Downloads\adwcleaner_5.022.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

• • • • • [ Services ] *****

[-] Service Supprimé : qotojini
[-] Service Supprimé : swsedrvr_vw_1_10_0_25
[-] Service Supprimé : 2B181B81-9B39-4890-8BCC-7248020B9B37
[-] Service Supprimé : B4DA6973-2F5B-4B1D-8709-907A85510043
[-] Service Supprimé : 2B181B81-9B39-4890-8BCC-7248020B9B37
[!] Service Non Supprimé : B4DA6973-2F5B-4B1D-8709-907A85510043

• • • • • [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files\Dripkix
[-] Dossier Supprimé : C:\Program Files (x86)\Exploremedia
[-] Dossier Supprimé : C:\Program Files (x86)\PlayGem
[-] Dossier Supprimé : C:\Program Files (x86)\Fast-Search
[-] Dossier Supprimé : C:\Program Files (x86)\ScreenSnapshotTool
[-] Dossier Supprimé : C:\Program Files (x86)\048EA7BA-1426717708-E311-A2DB-F8A963976A95
[-] Dossier Supprimé : C:\Program Files (x86)\048EA7BA-1448880376-E311-A2DB-F8A963976A95
[-] Dossier Supprimé : C:\Program Files (x86)\048EA7BA-1448881547-E311-A2DB-F8A963976A95
[-] Dossier Supprimé : C:\ProgramData\MovieDeaConfig
[-] Dossier Supprimé : C:\ProgramData\PlayGemConfig
[-] Dossier Supprimé : C:\ProgramData\1WMiniPro1
[-] Dossier Supprimé : C:\ProgramData\6WMiniPro6
[-] Dossier Supprimé : C:\ProgramData\QWMiniProQ
[-] Dossier Supprimé : C:\Users\Na'\AppData\Local\048EA7BA-1448879478-E311-A2DB-F8A963976A95
[-] Dossier Supprimé : C:\Users\Na'\AppData\Local\048EA7BA-1448880148-E311-A2DB-F8A963976A95
[-] Dossier Supprimé : C:\Users\Na'\AppData\Local\048EA7BA-1448884016-E311-A2DB-F8A963976A95
[-] Dossier Supprimé : C:\Users\Na'\AppData\LocalLow\SmartWeb
[-] Dossier Supprimé : C:\Users\Na'\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
[-] Dossier Supprimé : C:\Users\Na'\AppData\Roaming\OpenCandy
[-] Dossier Supprimé : C:\Users\Na'\AppData\Roaming\Store
[-] Dossier Supprimé : C:\Users\Na'\AppData\Roaming\WTools
[-] Dossier Supprimé : C:\Users\Na'\AppData\Roaming\ScreenSnapshotTool
[-] Dossier Supprimé : C:\Users\Na'\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
[-] Dossier Supprimé : C:\Users\Na'\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayGem
[-] Dossier Supprimé : C:\Users\Public\Documents\Guid
[#] Dossier Supprimé : C:\Windows\SysNative\Tasks\WindApp Update

• • • • • [ Fichiers ] *****

[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\claraInstaller.txt
[-] Fichier Supprimé : C:\Users\Na'\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Na'\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Na'\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\Na'\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Na'\AppData\Local\Temp\lengine.ini.log
[-] Fichier Supprimé : C:\Users\Na'\AppData\Local\Temp\acengine.log
[-] Fichier Supprimé : C:\Users\Na'\AppData\Roaming\Bubble Dock.boostrap.log
[-] Fichier Supprimé : C:\Users\Na'\AppData\Roaming\Bubble Dock.installation.log
[-] Fichier Supprimé : C:\Users\Na'\AppData\Roaming\Selection Tools.installation.log
[-] Fichier Supprimé : C:\Users\Na'\AppData\Roaming\WindApp.boostrap.log
[-] Fichier Supprimé : C:\Users\Na'\AppData\Roaming\WindApp.installation.log
[-] Fichier Supprimé : C:\Users\Na'\AppData\Roaming\Mozilla\Firefox\Profiles\n49uribp.default\user.js
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\paif__000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal

• • • • • [ DLLs ] *****
        • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****

[-] Tâche Supprimée : WindApp Update
[-] Tâche Supprimée : Selection Tools Update
[-] Tâche Supprimée : SwiftSearch Auto Updater 1.10.0.25 Core
[-] Tâche Supprimée : SwiftSearch Auto Updater 1.10.0.25 Pending Update
[-] Tâche Supprimée : Selection Tools Update
[-] Tâche Supprimée : WindApp Update

• • • • • [ Registre ] *****

[-] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
[-] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
[-] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\acwfp
[-] Valeur Supprimée : HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [MovieDea.exe]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PlayGem]
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro
[-] Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\PlayGem
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [Browser-AppsEd2.2-bg.exe]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ospd_us_013010161]
[-] Clé Supprimée : HKLM\SOFTWARE\shopperz291120151553
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E4C3E50F-5761-4BF8-95A0-939A819DF1C3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1BE1E88E-0312-4E5B-806B-92C58C2CB311}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{308B8F21-BCD1-48A1-A4DE-665340E8CECA}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{38158D13-A301-4B5C-908F-A9E2932E3A03}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{668AA4C5-57CD-472B-99F1-054FC5DE3159}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E0A3D5A-7557-4887-949C-2DFFB12FE7D6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{851AE6A2-ECAD-4462-8201-AF906FB710E4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C388F1C-BFF5-468A-81C0-350475C616D1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9AE7A6AE-162E-44C4-9A2B-A6B4EF19909D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0E25CEE7-00EB-4044-BB1B-03780EDA6350}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6C539255-FF2C-49F7-BAD9-4B087232A78D}
[!] Clé Non Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9AE7A6AE-162E-44C4-9A2B-A6B4EF19909D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9DC4099B-8E8A-4869-89A1-CC5397F52504}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E4C3E50F-5761-4BF8-95A0-939A819DF1C3}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3323765B-5B83-4406-841E-473DBA4B8F29}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{389562C4-59D9-40C4-966E-28DA91725FFE}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F8D3B31-AEB8-4ED7-8B05-5556068D6B54}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6ED1EF08-DFF4-4252-8986-691D06C54131}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{83E07061-02D1-41EC-8751-BB176B823C38}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9F0948E7-227A-4F1B-9849-2D8912F185A7}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A471A4AA-5C18-429F-81BF-6C760941DB74}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C0A7C2B3-86D6-42AF-8221-79C9E4AD50BA}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F2FB003D-07C7-4E4D-80E3-00B49468A6F4}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F7971E81-FC71-4659-8CCE-C903576E0924}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{00E3D575-A24C-4BBC-A708-BCDB8BBCA6C7}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{024BF4C8-B53D-45B9-957F-D3BA9655FF39}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{074DCA49-F6A1-417F-B79E-D5E3ADC30330}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1BE1E88E-0312-4E5B-806B-92C58C2CB311}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{308B8F21-BCD1-48A1-A4DE-665340E8CECA}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{38158D13-A301-4B5C-908F-A9E2932E3A03}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{668AA4C5-57CD-472B-99F1-054FC5DE3159}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6E0A3D5A-7557-4887-949C-2DFFB12FE7D6}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{851AE6A2-ECAD-4462-8201-AF906FB710E4}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8C388F1C-BFF5-468A-81C0-350475C616D1}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{231ea7b2-0c5e-40d1-a861-1b153d447c6c}
[-] Clé Supprimée : HKCU\Software\Nosibay
[-] Clé Supprimée : HKCU\Software\Store
[-] Clé Supprimée : HKCU\Software\WTools
[-] Clé Supprimée : HKCU\Software\ONESOFTPERDAY
[-] Clé Supprimée : HKCU\Software\OB
[-] Clé Supprimée : HKCU\Software\Reg\Clean
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKCU\Software\{A0B3A6A0-F079-4256-88B3-7858F34978DA}
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
[-] Clé Supprimée : HKLM\SOFTWARE\Clara
[-] Clé Supprimée : HKLM\SOFTWARE\MovieDea
[-] Clé Supprimée : HKLM\SOFTWARE\SpaceSondPro
[-] Clé Supprimée : HKLM\SOFTWARE\downchecker
[-] Clé Supprimée : HKLM\SOFTWARE\PlayGem
[-] Clé Supprimée : HKLM\SOFTWARE\Fast-Search
[-] Clé Supprimée : HKLM\SOFTWARE\Reg\Clean
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlayGem
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\downchecker
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\ScreenSnapshotTool
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{61FFE1F9-137D-4c31-A181-3415FCAA5946}
[-] Clé Supprimée : HKU\.DEFAULT\Software\{A0B3A6A0-F079-4256-88B3-7858F34978DA}
[-] Clé Supprimée : HKU\S-1-5-19\Software\{A0B3A6A0-F079-4256-88B3-7858F34978DA}
[-] Clé Supprimée : HKU\S-1-5-20\Software\{A0B3A6A0-F079-4256-88B3-7858F34978DA}
[-] Clé Supprimée : HKU\S-1-5-21-659567698-3492385451-1071470745-1001_Classes\Software\{A0B3A6A0-F079-4256-88B3-7858F34978DA}

• • • • • [ Navigateurs ] *****

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C7].txt - [13898 octets] ##########

et voici les 3 autres rapports :

frst.txt : https://pjjoint.malekal.com/files.php?id=FRST_20151130_s5w7p15m13z12

shortcut.txt : https://pjjoint.malekal.com/files.php?id=20151130_c8s7y15o9g11

addition.txt : https://pjjoint.malekal.com/files.php?id=20151130_d10z10n10w8c6

merci pour ton aide

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50503;https=127.0.0.1:50503 [Attention - Possible Proxy Malicieux]
Task: {9A127944-EAD6-4E07-AD5C-F1BA3F73D0EB} - System32\Tasks\{E103A215-2E9C-48FB-8B9B-7AB83385F652} => pcalua.exe -a "C:\Users\Na'\AppData\Roaming\0C1I1L1R1J0C1F1G1G1P1R2Z\Open Office 2014 Packages\uninstaller.exe" -c /Uninstall /NM="Open Office 2014 Packages" /AN="0C1I1L1R1J0C1F1G1G1P1R2Z" /MBN="Open Office 2014 Packages"
2015-11-30 10:41 - 2015-11-30 10:41 - 00003336 _____ C:\Windows\System32\Tasks\Umeehm
2015-11-30 10:37 - 2015-11-30 11:45 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-30 10:37 - 2015-11-30 10:37 - 00003134 _____ C:\Windows\System32\Tasks\Touch Extension
2015-11-30 10:36 - 2015-11-30 10:37 - 00000000 ____D C:\Users\Na'\AppData\Local\Touch Extension
2015-11-30 10:32 - 2015-11-30 11:08 - 00000000 ____D C:\Users\Na'\AppData\Roaming\IoapejDemli
2015-11-30 10:32 - 2015-11-30 10:44 - 00003836 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1448875930
2015-11-30 10:32 - 2015-11-30 10:41 - 00000000 ____D C:\Users\Na'\AppData\Local\Tempfolder
2015-11-30 10:32 - 2015-11-30 10:32 - 00004760 _____ C:\Windows\SysWOW64\Nedcalce.ini
2015-11-30 10:32 - 2015-11-30 10:32 - 00002480 _____ C:\Windows\SysWOW64\NedcalceOff.ini
2015-11-30 10:32 - 2015-11-30 10:32 - 00002480 _____ C:\Windows\system32\NedcalceOff.ini
2015-11-30 10:32 - 2015-11-30 10:32 - 00000000 ____D C:\Users\paif__000\AppData\LocalLow\Company
2015-11-30 10:31 - 2015-11-30 10:31 - 00003336 _____ C:\Windows\System32\Tasks\Lyikudob
2015-11-30 10:31 - 2015-11-30 10:31 - 00000187 _____ C:\Users\Na'\AppData\Local\Vaiahigh.exe.config
2015-11-30 10:31 - 2015-11-30 10:31 - 00000000 ____D C:\Users\Na'\AppData\LocalLow\Company
2015-11-30 10:31 - 2015-11-30 10:31 - 00000000 ____D C:\uninst
2015-11-30 10:30 - 2015-11-30 10:30 - 00000000 ____D C:\Users\Public\Documents\Baidu
2015-11-30 10:30 - 2013-08-22 14:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-11-30 10:28 - 2015-08-16 17:36 - 00789472 _____ (XXYVX) C:\Users\paif__000\Desktop\Odin3_v3.10.6.exe
2015-11-30 10:25 - 2015-08-16 17:36 - 00789472 _____ (XXYVX) C:\Windows\SysWOW64\Odin3_v3.10.6.exe
2015-11-30 10:13 - 2015-11-30 10:13 - 00000000 ____D C:\Users\paif__000\Downloads\Odin3_v3.10.6
2015-11-30 10:05 - 2015-11-30 10:05 - 06717440 _____ C:\Users\paif__000\Downloads\speedmod-kernel-n7000-jb-k5-5-Odin.tar
2015-11-30 10:05 - 2015-11-30 10:05 - 00834114 _____ C:\Users\paif__000\Downloads\Odin3_v3.10.6.zip
Task: {AE66EBD1-0A0D-4085-B068-CE1B64A50F43} - System32\Tasks\Umeehm => C:\PROGRA~1\SHOPPE~2\Sastuia.bat

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

~~

ça pue ça :
Tcpip\..\Interfaces\{651D973A-858D-480E-9F9C-FD17949DF20B}: [NameServer] 104.197.191.4 [Pays US - 104.197.191.4]

Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon les pubs vont continuer.

voici le rapport suite à la correction :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:29-11-2015
Exécuté par Na' (2015-11-30 14:18:26) Run:1
Exécuté depuis C:\Users\Na'\Desktop
Profils chargés: Na' (Profils disponibles: Na' & paif__000)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50503;https=127.0.0.1:50503 [Attention - Possible Proxy Malicieux]
Task: {9A127944-EAD6-4E07-AD5C-F1BA3F73D0EB} - System32\Tasks\{E103A215-2E9C-48FB-8B9B-7AB83385F652} => pcalua.exe -a "C:\Users\Na'\AppData\Roaming\0C1I1L1R1J0C1F1G1G1P1R2Z\Open Office 2014 Packages\uninstaller.exe" -c /Uninstall /NM="Open Office 2014 Packages" /AN="0C1I1L1R1J0C1F1G1G1P1R2Z" /MBN="Open Office 2014 Packages"
2015-11-30 10:41 - 2015-11-30 10:41 - 00003336 _____ C:\Windows\System32\Tasks\Umeehm
2015-11-30 10:37 - 2015-11-30 11:45 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-30 10:37 - 2015-11-30 10:37 - 00003134 _____ C:\Windows\System32\Tasks\Touch Extension
2015-11-30 10:36 - 2015-11-30 10:37 - 00000000 ____D C:\Users\Na'\AppData\Local\Touch Extension
2015-11-30 10:32 - 2015-11-30 11:08 - 00000000 ____D C:\Users\Na'\AppData\Roaming\IoapejDemli
2015-11-30 10:32 - 2015-11-30 10:44 - 00003836 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1448875930
2015-11-30 10:32 - 2015-11-30 10:41 - 00000000 ____D C:\Users\Na'\AppData\Local\Tempfolder
2015-11-30 10:32 - 2015-11-30 10:32 - 00004760 _____ C:\Windows\SysWOW64\Nedcalce.ini
2015-11-30 10:32 - 2015-11-30 10:32 - 00002480 _____ C:\Windows\SysWOW64\NedcalceOff.ini
2015-11-30 10:32 - 2015-11-30 10:32 - 00002480 _____ C:\Windows\system32\NedcalceOff.ini
2015-11-30 10:32 - 2015-11-30 10:32 - 00000000 ____D C:\Users\paif__000\AppData\LocalLow\Company
2015-11-30 10:31 - 2015-11-30 10:31 - 00003336 _____ C:\Windows\System32\Tasks\Lyikudob
2015-11-30 10:31 - 2015-11-30 10:31 - 00000187 _____ C:\Users\Na'\AppData\Local\Vaiahigh.exe.config
2015-11-30 10:31 - 2015-11-30 10:31 - 00000000 ____D C:\Users\Na'\AppData\LocalLow\Company
2015-11-30 10:31 - 2015-11-30 10:31 - 00000000 ____D C:\uninst
2015-11-30 10:30 - 2015-11-30 10:30 - 00000000 ____D C:\Users\Public\Documents\Baidu
2015-11-30 10:30 - 2013-08-22 14:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-11-30 10:28 - 2015-08-16 17:36 - 00789472 _____ (XXYVX) C:\Users\paif__000\Desktop\Odin3_v3.10.6.exe
2015-11-30 10:25 - 2015-08-16 17:36 - 00789472 _____ (XXYVX) C:\Windows\SysWOW64\Odin3_v3.10.6.exe
2015-11-30 10:13 - 2015-11-30 10:13 - 00000000 ____D C:\Users\paif__000\Downloads\Odin3_v3.10.6
2015-11-30 10:05 - 2015-11-30 10:05 - 06717440 _____ C:\Users\paif__000\Downloads\speedmod-kernel-n7000-jb-k5-5-Odin.tar
2015-11-30 10:05 - 2015-11-30 10:05 - 00834114 _____ C:\Users\paif__000\Downloads\Odin3_v3.10.6.zip
Task: {AE66EBD1-0A0D-4085-B068-CE1B64A50F43} - System32\Tasks\Umeehm => C:\PROGRA~1\SHOPPE~2\Sastuia.bat

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9A127944-EAD6-4E07-AD5C-F1BA3F73D0EB}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9A127944-EAD6-4E07-AD5C-F1BA3F73D0EB}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{E103A215-2E9C-48FB-8B9B-7AB83385F652} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E103A215-2E9C-48FB-8B9B-7AB83385F652}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Umeehm => déplacé(es) avec succès
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès
C:\Windows\System32\Tasks\Touch Extension => déplacé(es) avec succès
C:\Users\Na'\AppData\Local\Touch Extension => déplacé(es) avec succès
C:\Users\Na'\AppData\Roaming\IoapejDemli => déplacé(es) avec succès
C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1448875930 => déplacé(es) avec succès
C:\Users\Na'\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Windows\SysWOW64\Nedcalce.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\NedcalceOff.ini => déplacé(es) avec succès
C:\Windows\system32\NedcalceOff.ini => déplacé(es) avec succès
C:\Users\paif__000\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Windows\System32\Tasks\Lyikudob => déplacé(es) avec succès
C:\Users\Na'\AppData\Local\Vaiahigh.exe.config => déplacé(es) avec succès
C:\Users\Na'\AppData\LocalLow\Company => déplacé(es) avec succès
C:\uninst => déplacé(es) avec succès
C:\Users\Public\Documents\Baidu => déplacé(es) avec succès
C:\Windows\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
C:\Users\paif__000\Desktop\Odin3_v3.10.6.exe => déplacé(es) avec succès
C:\Windows\SysWOW64\Odin3_v3.10.6.exe => déplacé(es) avec succès
C:\Users\paif__000\Downloads\Odin3_v3.10.6 => déplacé(es) avec succès
C:\Users\paif__000\Downloads\speedmod-kernel-n7000-jb-k5-5-Odin.tar => déplacé(es) avec succès
C:\Users\paif__000\Downloads\Odin3_v3.10.6.zip => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AE66EBD1-0A0D-4085-B068-CE1B64A50F43}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AE66EBD1-0A0D-4085-B068-CE1B64A50F43}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Umeehm => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Umeehm" => clé supprimé(es) avec succès

Fin de Fixlog 14:18:29

=)

Termine par un nettoyage Malwarebyte's Anti-Malware :

• Tutorial Malwarebytes version gratuite
• Tutorial Malwarebytes version payante

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html