bonsoir, d'accord :)

[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/malwarebytes-anti-malware/]MalwareBytes Anti-Malware[/url]
[*]Procède à l'installation de celui çi
[*][color=#FF0000] Décocher [b]"Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"[/color][/b]
[*]Malwarebytes va ce mettre à jour, laisse faire cette mise à jour,
[*]Clic sur [color=#FF0000][b]Analyser maintenant[/b][/color]

[img]http://heberger-image.sosvirus.net/images/2015/10/22/mbamcannedf8cf8.png[/img]

[*]Une fois l'examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]
[*]Si [b]Malwarebytes[/b] te demande de [b]redémarrer ton PC[/b], clique sur "[color=#FF0000][b]Oui[/b][/color]",
[*]Au redémarrage de ton PC, relance Malwarebytes
[*]Ouvre l'onglet "[color=#FF0000][b]Historique[/b][/color]" puis "[color=#FF0000][b]Journaux de l'application[/b][/color]"
[*]Fais un double-clic sur le dernier [b]Scan Log[/b] en date (celui du haut)
[*]En bas clique sur [color=#FF0000][b][Exporter][/b][/color]-> sélectionne "[color=#FF0000][b]Fichier texte (*.txt)[/b][/color]"
[*][b][u]Dans l'explorateur[/u][/b] sélectionne le [b]bureau[/b], nomme-le [color=#FF0000][b]mbam.txt[/b][/color], clique sur [color=#FF0000][b][Enregistrer][/b][/color]
[*]Héberge le rapport [b]mbam.txt[/b] sur [url=http://upload.sosvirus.net/][b]SOSUpload[/b][/url] puis donne le lien obtenu.[/list]

Aide :
[list]
[*][url=http://www.sosvirus.net/tutoriel-malwarebytes-anti-malware/][b]Tutoriel Malwarebytes Anti-malware[/b][/url]
[*][url=http://www.sosvirus.net/actu/tutoriel-sosupload/][b]Tutoriel SosUpload[/b][/url][/list]

J'ai fait la manip une première fois, j'ai oublié de copier le contenu, la deuxième fois rien n'est apparu

/FileDelete#C:\ProgramData\ZWdsManProZ
/FileDelete#C:\ProgramData\PlayGemConfig
/FileDelete#C:\ProgramData\Poposhidu
/FileDelete#C:\ProgramData\MovieDeaConfig
/FileDelete#C:\ProgramData\MWdsManProM
/FileDelete#C:\ProgramData\HWdsManProH
/FileDelete#C:\ProgramData\iWdsManProi
/FileDelete#C:\ProgramData\eWdsManProe
/FileDelete#C:\ProgramData\BWdsManProB
/FileDelete#C:\ProgramData\Browser
/FileDelete#C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
/FileDelete#C:\ProgramData\19a87fa1ec024bbcbb41931263354405
/FileDelete#C:\ProgramData\5WdsManPro5
/FileDelete#C:\Users\Walid\AppData\Roaming\TSv
/FileDelete#C:\Program Files\shopperz100920151159
/FileDelete#C:\Program Files\shopperz300820151723
/FileDelete#C:\Program Files (x86)\Exploremedia
/FileDelete#C:\Program Files (x86)\gmsd_fr_005010083
/FileDelete#C:\Program Files (x86)\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Program Files (x86)\DailyPcClean Support
/FileDelete#C:\Windows\system32\drivers\cherimoya.sys
/FileDelete#C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys
/FileDelete#C:\Users\Walid\AppData\Roaming\mystartsearch
/FileDelete#C:\Users\Walid\AppData\Roaming\NetService
/FileDelete#C:\Users\Walid\AppData\Roaming\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Users\Walid\AppData\Roaming\istartsurf
/FileDelete#C:\Users\Walid\AppData\Roaming\RunDir

re

Sélectionne puis copie ce texte :

[code]
/FileDelete#C:\ProgramData\ZWdsManProZ
/FileDelete#C:\ProgramData\PlayGemConfig
/FileDelete#C:\ProgramData\Poposhidu
/FileDelete#C:\ProgramData\MovieDeaConfig
/FileDelete#C:\ProgramData\MWdsManProM
/FileDelete#C:\ProgramData\HWdsManProH
/FileDelete#C:\ProgramData\iWdsManProi
/FileDelete#C:\ProgramData\eWdsManProe
/FileDelete#C:\ProgramData\BWdsManProB
/FileDelete#C:\ProgramData\Browser
/FileDelete#C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
/FileDelete#C:\ProgramData\19a87fa1ec024bbcbb41931263354405
/FileDelete#C:\ProgramData\5WdsManPro5
/FileDelete#C:\Users\Walid\AppData\Roaming\TSv
/FileDelete#C:\Program Files\shopperz100920151159
/FileDelete#C:\Program Files\shopperz300820151723
/FileDelete#C:\Program Files (x86)\Exploremedia
/FileDelete#C:\Program Files (x86)\gmsd_fr_005010083
/FileDelete#C:\Program Files (x86)\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Program Files (x86)\DailyPcClean Support
/FileDelete#C:\Windows\system32\drivers\cherimoya.sys
/FileDelete#C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys
/FileDelete#C:\Users\Walid\AppData\Roaming\mystartsearch
/FileDelete#C:\Users\Walid\AppData\Roaming\NetService
/FileDelete#C:\Users\Walid\AppData\Roaming\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Users\Walid\AppData\Roaming\istartsurf
/FileDelete#C:\Users\Walid\AppData\Roaming\RunDir
[/code]
( pas besoin de coller nulle part )
Désactive tes protections relance adsfix , puis selectionne options , puis le petit carre "Sx"
un fichier va s'ouvrir instantanément avec du contenu , poste ce contenu

http://upload.sosvirus.net/download/rn7fyfgradaocsep8fgplvkvdwe2yqipyql4s5xf

C'est lien que j'ai obtenu, ça a l'air de rouler, tout a l'air clean pour le moment :)

Merci

Salut

[list]
[*][color=#FF0000][b]Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.[/b][/color]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/adsfix/]AdsFix[/url] sur [u]ton bureau[/u].

[color=#FF0000][i]Note : Enregistrer votre travail [u]avant[/u] de continuer ![/i][/color]
[*]Lance [u]AdsFix[/u] ( [b]clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1/10[/b] )
[*]Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
[*]Inscrit ton pays
[*]Clique sur [b]Nettoyer[/b] , après l'avoir débloqué dans les options

[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/02/AdsFix1.png[/img]

[i]Note : Patiente le temps du scan[/i]
[*]Laisse travailler l'outil même s'il te parait bloqué
[*]Héberge le rapport [b]C:\AdsFix_date_heure.txt[/b] sur [url=http://upload.sosvirus.net/][b]SOSUpload[/b][/url] puis donne le lien obtenu.[/list]
[b][u]Aide[/u][/b]:
[list]
[*][url=http://www.sosvirus.net/adsfix-g3n-ckm-t82502.html#p191515][b]Tutoriel AdsFix - Option "Nettoyage"[/b][/url]
[*][url=http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html][b]Désactiver temporairement sa protection résidentielle[/b][/url][/list]

MON ORDI EST INFECTE PAR Poposhidu, dès que j'ouvre une page internet il y a plein de pubs qui s'ouvrent, dès que clique qque part d'autres pages internet s'ouvrent ... c'est vraiment invivable