impossible de supprimer EasyDocMerge sur firefox

[beracoli]

Bonjour a tous,
Depuis hier,EasyDocMerge, c est installé sur Mozilla Firefox,avec Windows 7.J'ai tout d'abord fait une analyse avec Ccleaner, puis avec adwcleaner,puis comme rien ne c est passé,j'ai désinstallé Firefox, puis réinstallé.Mais EasyDocMerge, est toujours bien là.
Pouvez vous m'aider?
Un grand merci d'avance
-----

[xsun]

Bonjour


On va utiliser un outil de diagnostique


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

[beracoli]

Mille merci, j'espère que j'ai réussi,a envoyé ça,voici ce que j'ai.Si je n'ai pas réussi, merci de me dire comment les envoyer en pieces jointes.

[xsun]

re

d'habitude, je met ceci dans mon 1er message


Note:

• Une procédure est terminée lorsque la restauration système a été nettoyée, afin de ne pas réinstaller les malwares avec un point de restauration
  
• Si Windows est illégal, fin du sujet ("Linux" est gratuit et libre)
  
• Si présence de crack/keygen ou bien activateur illégal ( le danger des cracks ...)<-- deux possibilités:
  --> sois on en reste là (chacun fait ce qu'il veut avec son ordinateur) avec les risques du tout gratuit
  --> sois suppression de ce qui est illégal (c'est mon choix en tant qu'helper) et faire ce qui suis:

***

tu as utilisé KMSAuto pour quoi ?

de plus, malwarebytes anti malware pro 1.75.0.1300 serials.zip.exe

pourquoi ceci dans ton ordi ?

[A voir en vidéo sur Futura]

[beracoli]

merci,mais je ne comprends pas trop grand chose en informatique.Je ne suis pas seule à l'utilisé, il y a aussi les enfants et petits enfants.Je vais donc, les laisser gérer les probleme du pc.Merci a vous.

[xsun]

re

ok

tu pourrais leur créer une session standard afin d'éviter les désagréments

***

dans les extensions de Firefox
tu as uBlock Origin et Adblock Plus, qui ont la même fonction
ça doit certainement ralentir ta navigation
Garde uBlock Origin qui a moins d'impact sur la navigation, entre autre, et désinstalle Adblock Plus


***


tu as placé FRST dans ton dossier Téléchargement
Fais un couper/coller pour le placer sur ton bureau <-- Important


une fois fait:


désinstalle via le panneau de configuration/désinstaller un programme: (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)


--> Adobe Flash Player 20 ActiveX (pas à jour = faille de sécurité)
--> Adobe Flash Player 22 NPAPI (pas à jour = faille de sécurité)
--> McAfee Security Scan Plus (inutile, sponsor non décoché)
--> QuickTime 7 (n'est plus suivi par Apple = faille de sécurité)



/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  --> de start (inclus dans le copié) à end (inclus dans le copié)

start
CreateRestorePoint:
CloseProcesses:
Hosts:
Task: {183B2B99-C500-4033-BFFD-F0EFC7AA5F60} - \amiupdaterExi -> Pas de fichier <==== ATTENTION
Task: {22587D75-3D78-4DB3-9C6B-F5197E164D16} - \spw3016 -> Pas de fichier <==== ATTENTION
Task: {26442BAD-238D-4394-9168-DD32A672C8A4} - \SPBIW_UpdateTask_Time_323439353230323136382d3437415a556c2a3223346c41 -> Pas de fichier <==== ATTENTION
Task: {2A33C7D6-79E5-4DF8-97B7-8B2960A367B6} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Pas de fichier <==== ATTENTION
Task: {2D2AE669-934C-4A81-ADA5-314AF660DA5A} - \IBUpd2 -> Pas de fichier <==== ATTENTION
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Pas de fichier <==== ATTENTION
Task: {39BDEC09-B288-428E-8910-D79972009CF1} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe
Task: {30E6834C-DD4C-4386-8E4D-F6FF56EE0D3F} - \Component Buzz2 -> Pas de fichier <==== ATTENTION
Task: {42E72003-9F4D-4B91-8E18-E8BE9E712E6E} - \ShopperProJSUpd -> Pas de fichier <==== ATTENTION
Task: {77CC63F6-0939-4433-B8B5-52E66BE94BE1} - \Component Buzz -> Pas de fichier <==== ATTENTION
Task: {780C4CC5-4F95-45E7-BFB7-44D4D6E7903B} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Pas de fichier <==== ATTENTION
Task: {7B6188B0-BAC0-4D4D-9B67-9332D003A2CD} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton Internet Security\Upgrade.exe
Task: {7E379AA2-93B2-4D04-A424-F7E8C4BC7F91} - \amiupdaterExd -> Pas de fichier <==== ATTENTION
Task: {87CDF853-30DB-426D-9B6A-DC59CEA3D104} - \Easy Driver Pro Schedule -> Pas de fichier <==== ATTENTION
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Pas de fichier <==== ATTENTION
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Pas de fichier <==== ATTENTION
Task: {D85B46A8-A1EF-47B0-AD88-C8A82162B763} - \SPDriver -> Pas de fichier <==== ATTENTION
Task: {F463D5B5-D4CD-4A28-B1D8-053AD2C5A5DE} - System32\Tasks\InstantFame => c:\programdata\{ccc5fe86-d21c-1e6c-ccc5-5fe86d21fa1b}\malwarebytes%27_anti_malware_pro_1.75.0.1300_%2b_serials.zip.exe <==== ATTENTION
Task: {F480468B-6C56-4EA5-8B70-2CF09CD57F11} - \ShopperPro3 -> Pas de fichier <==== ATTENTION
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\InstantFame.job => c:\programdata\{ccc5fe86-d21c-1e6c-ccc5-5fe86d21fa1b}\malwarebytes%27_anti_malware_pro_1.75.0.1300_%2b_serials.zip.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:036AA5DD [127]
AlternateDataStreams: C:\ProgramData\Temp:15734396 [137]
AlternateDataStreams: C:\ProgramData\Temp:2CB9631F [270]
AlternateDataStreams: C:\ProgramData\Temp:39EDBD33 [120]
AlternateDataStreams: C:\ProgramData\Temp:436BE28C [222]
AlternateDataStreams: C:\ProgramData\Temp:98CF1A39 [141]
AlternateDataStreams: C:\ProgramData\Temp:98DD1050 [274]
AlternateDataStreams: C:\ProgramData\Temp:9E3D44B7 [182]
AlternateDataStreams: C:\ProgramData\Temp:A103830F [131]
AlternateDataStreams: C:\ProgramData\Temp:BF6C81B2 [239]
AlternateDataStreams: C:\ProgramData\Temp:D5151683 [124]
AlternateDataStreams: C:\ProgramData\Temp:EDE28CFC [228]
AlternateDataStreams: C:\ProgramData\Temp:F28DF4DC [218]
AlternateDataStreams: C:\ProgramData\Temp:F2E92DCD [128]
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-18\...\Run: [Advanced SystemCare 9] => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe" /Auto
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Homepage: Mozilla\Firefox\Profiles\2q8c2a5o.default-1470922988799 -> hxxp://hp.myway.com/easydocmerge/S18358/index.html?coId=4379004beca04b81bee7f42cda770ff4&subId=35184824481&ln=fr&n=782b4a61&ptb=A5EE3672-41CA-4E4B-AA3D-DF297A053B83&st=tab&p2=%5EBYU%5Exdm116%5ES18358%5Efr&si=35184824481
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\420D2CAC2B636A6F64293A3CF84656EF420D [2016-01-08] <==== ATTENTION
C:\ProgramData\KMSAutoS
c:\programdata\{ccc5fe86-d21c-1e6c-ccc5-5fe86d21fa1b}
C:\Program Files\Common Files\AV\Norton Internet Security
2016-11-04 12:35 - 2016-11-04 12:35 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2016-11-03 17:29 - 2016-11-03 17:29 - 00000000 ____D C:\ProgramData\{74E9F814-C737-42CC-B721-DBBC4059367A}
2016-10-26 17:52 - 2016-11-04 13:09 - 00000000 ____D C:\Program Files (x86)\SuperBoost
2016-10-26 17:52 - 2016-10-26 17:52 - 00000000 ____D C:\Users\ALAIN\AppData\Roaming\SuperBoost
2016-10-26 17:52 - 2016-10-26 17:52 - 00000000 ____D C:\ProgramData\SuperBoost
2016-11-04 12:38 - 2016-04-23 15:45 - 00000000 ____D C:\Program Files\Common Files\McAfee
2016-11-04 12:37 - 2015-10-22 16:59 - 00000000 ____D C:\ProgramData\McAfee
2016-11-04 10:58 - 2016-01-08 19:10 - 00000000 ____D C:\Program Files\Sound+
2016-11-04 09:55 - 2016-04-23 15:45 - 00000000 ____D C:\Program Files (x86)\McAfee
2016-11-04 09:15 - 2015-08-17 17:42 - 00000434 _____ C:\Windows\Tasks\InstantFame.job
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse

Redémarre ton ordinateur s'il ne le fait pas automatiquement


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\




***

Malwarebytes Anti-Malware

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Choisis ta langue et accepte la licence
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes Aide en images

JOURNAL D'ANALYSE de Malwarebytes --> Exporter le rapport d'analyse

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

deux rapports attendus
--> Fixlog.txt
--> Malwarebytes

[beracoli]

Actuellement, je suis sur mon pc portable que personne ne touche.Je vais essayé de faire tout ce que vous avez noté.Merci pour tout je reviens vers vous dés que cela est fait.A tres bientot