Trackid

• Télécharge sur ton Bureau AdwCleaner de Xplode
• Lance AdwCleaner
• Clique sur "Scanner"
• Une fois l'analyse terminée, clique sur "Nettoyer".
• Patiente le temps du nettoyage.
• Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
• Au redémarrage du PC, un rapport s'ouvrira.
• Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport
• Clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

• Télécharge ZHPDiag
• Sur la page de téléchargement de ZHPDiag, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
• Laisse toi guider lors de l'installation, puis clique sur "Terminer" à la fin.
• Deux raccourcis vont être créés sur le Bureau (ZHPDiag et ZHPFix) :
• lance ZHPDiag (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur

• Clique sur l'icône "Complet" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.

• A la fin de l'analyse, un rapport va s'ouvrir, enregistre le sur ton Bureau (Fichier -> Enregistrer sous).
• Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

• Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône JRT.exe pour lancer l'installation

• L'application se lance, appuyer sur une touche pour continuer
• L'outil sauvegarde le Registre avec Erunt
• Laisser l'outil analyser le système
• A la fin du scan, un rapport JRT.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.

• Télécharge et enregistre Zhpcleaner sur ton Bureau.
• Lance son exécution par clic-droit puis "Exécuter en tant qu'administrateur"
• Il te faut accepter les conditions d'utilisation,
• Clique sur le bouton [Nettoyer]

• Accepte toutes les réparations proposées
• Un rapport sera créé sur le Bureau (ZHPCleaner.txt)
• Héberge ce rapport sur cjoint
• Copie/Colle le lien généré dans ta réponse.

• - Les dangers du Peer-To-Peer, Emule etc..

• Ferme toutes tes applications en cours.
• Sélectionne les lignes ci dessous en cliquant sur "sélectionner le contenu" puis faire un clic droit avec la souris sur la zone surlignée puis choisir "copier "

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_86] Clé orpheline
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_79] Clé orpheline
C:\Users\Elodie\AppData\Roaming\Mozilla\Firefox\Profiles\e3ttmd3r.default-1359320061369\prefs.js (.not file.)    
C:\Users\Elodie\AppData\Roaming\Mozilla\Firefox\Profiles\fr0cwa63.default\prefs.js (.not file.)   
C:\Users\Elodie\AppData\Local\Apps
C:\Users\Elodie\AppData\Local\tut_fr_86
C:\Users\Elodie\AppData\Local\uptt4pcin4
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001Core] (...) -- C:\Users\Elodie\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001UA] (...) -- C:\Users\Elodie\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{7E238D10-FC34-4C04-BD65-EBD4E5B00D97}] (...) -- C:\Users\Elodie\Desktop\Antichamber\Binaries\UnSetup.exe (.not file.)   [0]    
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001Core - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001Core.job   [910]   
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001Core - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001Core   [910]    
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001UA - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001UA.job   [932] 
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001UA - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3277928096-3805934927-1341174712-1001UA   [932]   
[HKCU\Software\Safer Networking Limited]   
[HKLM\Software\Wow6432Node\Safer Networking Limited]    
O43 - CFD: 25/06/2012 - 18:18:12 - [] ----D C:\Program Files (x86)\GUME9D1.tmp    
O43 - CFD: 23/01/2014 - 19:54:39 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2    
O43 - CFD: 19/06/2013 - 00:40:11 - [] ----D C:\ProgramData\Spybot - Search & Destroy    
O44 - LFC:[MD5.1B6C570D4D5B42D7F05AEDE1C88F2F7B] - 26/04/2015 - 10:20:49 ---A- . (...) -- C:\Windows\System32\2015-04-26-09-20-42.038-AvastVBoxSVC.exe-10804.log   [197]    
O44 - LFC:[MD5.09ECB4D33762B47CE4BF32A0D4691FFD] - 26/04/2015 - 10:35:23 ---A- . (...) -- C:\Windows\System32\2015-04-26-09-20-52.031-aswFe.exe-9672.log   [247]    
O44 - LFC:[MD5.EC7790FBA048D17E1B49725A900DF3E5] - 26/04/2015 - 10:35:43 ---A- . (...) -- C:\Windows\System32\2015-04-26-09-35-39.083-aswFe.exe-7248.log   [247]    
O51 - MPSK:{36fb5e87-6d1b-11e2-99a9-e840f2a4eed4}\AutoRun\command. (...) -- F:\Startme.exe (.not file.)   
O51 - MPSK:{d9a51dd5-3d6b-11e2-b9ec-e840f2a4eed4}\AutoRun\command. (...) -- H:\Startme.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\SDTray  [Key] . (...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Spybot-S&D Cleaning  [Key] . (...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe (.not file.)   
O53 - SMSR:HKLM\...\startupreg\Browser companion helper  [Key] . (...) -- C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\SweetIM  [Key] . (...) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator  [Key] . (...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Tutorials  [Key] . (...) -- C:\Program Files (x86)\TUTO4PC\tuto4pc_fr_7.exe (.not file.)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser companion helper]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Sweetpacks Communicator]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Tutorials]
[HKLM\Software\Wow6432Node\FreemakeVideoConverterTB]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_86

• Pour Xp, double clic sur le raccourci situé sur ton Bureau .
• Pour Vista, Windows ou Windows8, faire un clic droit et sélectionner " "Exécuter en tant qu'administrateur"

• Dans la fenêtre qui s'ouvre clique sur [IMPORTER]

• Une fenêtre s'afficheras avec les lignes copiées précédemment doivent apparaitre automatiquement

• Clique sur [Go] en bas à gauche afin de lancer le nettoyage

• Confirme la demande de nettoyage cliquant sur [oui]
• Un message te demanderas de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
• Patiente pendant la procédure de nettoyage.
• Héberge le rapport ZHPFix[RX].txt

• Donne ensuite sur le forum, le lien fourni.
• Ferme ZHPFix

• Télécharge Malwarebytes Anti-Malware
• Installe le en laissant les options par défaut, mais décoche l'option "Activer l'essai gratuit de MBAM Premium" à la fin de l'installation.
• Une fois l'outil lancé, il devrait se mettre à jour tout seul, sinon fais le manuellement.
• Onglet Paramètres -> Détection et protection : Règle PUP/PUM "Traiter les étections comme des malveillants".
• Onglet Examen -> choisis "Menaces" -> clique sur "Examiner maintenant", puis clique sur "Lancer l'examen".
• Si un élément est détecté, choisis de tout mettre en quarantaine. S'il t'est demandé de redémarrer l'ordinateur, accepte.
• Après démarrage, relance Malwarebytes -> clique sur Historique -> Journaux de l'application -> Sélectionne le dernier Journal d'examen -> Afficher.
• Clique en bas sur "Exporter" -> fichier texte (*.txt) -> Choisis le bureau comme emplacement, nomme le rapport-mbam par exemple, puis clique sur "Enregistrer".
• Poste le rapport dans ta prochaine réponse sur le forum.

• Firefox
• Google Chrome :
• Internet Explorer et modules complémentaires