Il y a effectivement plusieurs éléments à supprimer :
- Exécutez ZHPFix (l'icône doit être présente sur votre bureau)
- Cliquez sur "Importer"
- Collez dans la fenêtre le contenu suivant, puis cliquez sur GO
Script ZHPFix
G2 - GCE: Preference [User Data\Default] [lkadffjmnaiokkdncgdlecdegajoiemi] CinemaP-1.9cV26.08
G2 - GCE: Preference [User Data\Default] [moaoekpigopfefmpegieoggokoncnmbn] AdBlock Plus Chrome
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_22961160AFBC59E774221509F813CBAC] C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (.not file.)
O4 - HKUS\S-1-5-21-1411547584-4212474071-1616645286-1000\..\Run: [GoogleChromeAutoLaunch_22961160AFBC59E774221509F813CBAC] C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (.not file.)
HKLM\SOFTWARE\CinemaP-1.9cV26.08-nv
HKLM\SOFTWARE\CinemaP-1.9cV26.08-nv-edge
HKLM\SOFTWARE\CinemaP-1.9cV26.08-nv-ie
HKCU\SOFTWARE\CinemaP-1.9cV26.08-nv
HKCU\SOFTWARE\CinemaP-1.9cV26.08-nv-edge
HKCU\SOFTWARE\CinemaP-1.9cV26.08-nv-ie
O43 - CFD: 2015/08/26 19:38:40 - [] D -- C:\Program Files\ed46af69-8d87-426a-ba40-16becf92547f
O43 - CFD: 2013/10/06 12:13:34 - [] D -- C:\Program Files\Enigma Software Group
O45 - LFCP:[MD5.CCA9CC14624F4782E33213336DA038FA] 2015/08/26 19:55:14 A -- C:\WINDOWS\Prefetch\CROSSBROWSE.EXE-DBD1C1F9.pf
O45 - LFCP:[MD5.F41739A3BBFB65DE5387869ED1F2FD50] 2015/08/26 19:43:01 A -- C:\WINDOWS\Prefetch\GLOBALUPDATE.EXE-61A5F66C.pf
O69 - SBI: prefs.js [Patrick - tpl5t6kc.default-1381053520579] user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
O69 - SBI: prefs.js [Patrick - tpl5t6kc.default-1381053520579] user_pref("browser.search.searchengine.ptid", "amt");
O69 - SBI: prefs.js [Patrick - tpl5t6kc.default-1381053520579] user_pref("browser.search.searchengine.uid", "ST3250410AS_6RYFGWE1XXXX6RYFGWE1");
O69 - SBI: prefs.js [Patrick - tpl5t6kc.default-1381053520579] user_pref("extensions.defsearchp@gmail.com.install-event-fired", true);
O69 - SBI: prefs.js [Patrick - tpl5t6kc.default-1381053520579] user_pref("extensions.deskCutv2@gmail.com.install-event-fired", true);
O87 - FAEL: "{E486C6AA-7D1D-4421-8262-92BCDE9C6A05}" [In-None-P17-TRUE] .(...) -- C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (.not file.)
C:\Program Files\ed46af69-8d87-426a-ba40-16becf92547f
À la fin du nettoyage, un rapport s'affiche. De la même façon, copiez/collez le dans votre réponse ou hébergez-le sur Up2Sha.re selon sa longueur.
Ensuite, lancez Malwarebyte's Anti-Malwares (une icône est normalement présente sur votre bureau). Cliquez sur "Mettre à jour", puis lancez une analyse complète. Elle peut durer assez longtemps. À la fin, un rapport est généré, joignez-le dans votre réponse.
Merci,