Virus impossible à supprimés

Salut,

pour être vraiment sure, télécharge MalwareBytes et installe le :

https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

Tu met le programme à jour dans l'onglet 'mise à jour'.

Ensuite fait un scan rapide et poste le rapport ici qu'il te donne à la fin du scan.

Bye.

Voilà le rapport du scan :

=====================================
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.07.05

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Audrey :: AOI [administrateur]

07/06/2012 21:40:31
mbam-log-2012-06-08 (00-10-50).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 438175
Temps écoulé: 1 heure(s), 57 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\CLSID\{dedbb410-30bd-5eb4-8555-c0ee0936e592} (Trojan.Agent) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files (x86)\SoftonicDownloader_pour_free-audio-editor.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\rosetta\rosetta stone\Rosetta Stone JP1-3+App\Rosetta Stone V3.2\Rosetta Stone v3.2 - Patch.exe (PUP.Hacktool.Patcher) -> Aucune action effectuée.

(fin)

===========================================

Mais c'est bizarre parce qu'il me trouve que 3 menaces et ça n'a pas l'air d'être les même que celles trouvées par Avast...

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

Voilà c'est fait :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120608_o10x14q13l7z12

Et merci de m'aider ^^

Le rapport n'est pas complet.

Rappel :

"(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)"

Ah zut --'

Bon j'ai recommencer (de la bonne façon cette fois ^^' ), voilà le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120608_e14u12q10q6e13

Tu as deux antivirus, Avast et Microsoft Security Client, il faut en désinstaller un.

Il y a des adwares sur ton PC, il faut les supprimer :

--> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Voilà le rapport :
http://pjjoint.malekal.com/files.php?id=20120608_p14p5q1479

Bien.

--> Relance AdwCleaner et choisis "Désinstallation".

--> Je voudrais un nouveau rapport ZHPDiag (lancé en tant qu'administrateur).

AdwCleaner désinstaller et voilà le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120608_l9h13i12m14o6

Mais au fait pourquoi le désinstaller ? je le trouve très pratique et rapide ^^

Si un jour, tu as de nouveau besoin d'AdwCleaner, tu le retéléchargeras, comme ça, tu auras la dernière version.

Le PC fonctionne mieux ?

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

SysRestore
G1 - GCS: Preference [User Data\Default] http://search.babylon.com
[MD5.00000000000000000000000000000000] [APT] [{58E5489D-4ED5-49A8-9F44-EE9C65A612FB}] (...) -- C:\Users\Audrey\Downloads\Assistant_RagnarokOnline.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{85F92BB6-452D-433E-96CC-891305395B66}] (...) -- C:\Users\Audrey\Downloads\InstallRo.exe (.not file.)
[HKCU\Software\AppDataLow\802d7313]
O43 - CFD: 04/04/2012 - 17:31:19 - [0] ----D C:\Program Files (x86)\Software
O43 - CFD: 04/04/2012 - 17:31:19 - [0] ----D C:\ProgramData\Software
O43 - CFD: 09/02/2012 - 23:19:36 - [0] ----D C:\Users\Audrey\AppData\Local\Software
[MD5.9513595A92FCAFC4F90266D291325951] [SPRF][25/07/2011] (...) -- C:\Program Files (x86)\SoftonicDownloader_pour_free-audio-editor.exe [287056]
[HKLM\Software\WOW6432Node\Classes\AppID\NCTAudioCDGrabber2.DLL]
[HKLM\Software\WOW6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]
ProxyFix
EmptyFlash
EmptyTemp

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Oui, j'ai l'impresion qu'il est plus rapide ^^

Voilà le rapport :
http://pjjoint.malekal.com/files.php?id=20120609_c15p6o6z13f14

"Windows 7 Home Premium Edition, 64-bit (Build 7600)"

--> Tu ne fais pas les mises à jour de Windows Update ?

Car le Service Pack 1 n'est pas installé.

Bah normalement si, c'est bizarre que le pack ne soit pas installé --'

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

C'est bon il est installer ^^

Et désolée de ne pas avoir répondu plus tôt, je suis en plein dans les révisions et y'en a partout --'

Pas de problème.

Je pourrais avoir un nouveau rapport ZHPDiag ?

Oui le voilà :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120618_o14d8n7c15i8

Rapport non complet et pas de trace du SP1.

Ah.... Et là c'est mieux ?

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120619_u6j6o8k7m9