Impossible de nettoyer mon PC

Salut,

Quel virus, quels sont les symptômes ?

Tu peux effectivement donner les rapports et aussi :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Je me renseigne justement, là-dessus, je posterai dès que j'aurai les rapports !

Sinon je ne sais pas vraiment ce que c'est, ça m'a fait apparaître des icones sur le bureau avec des trucs en chinois, pareil quand je clique droit, j'ai des choix en chinois... Firefox à totalement disparu, et aller sur internet est une vrai misère entre les pubs et les pages qui passent de plein écran à petite fenêtre...
Je vois que pas mal de fichier dans System32 et ailleurs sont apparus à la date où j'ai fais ce téléchargement, ainsi que des fichiers à moi qui ont également été modifié à cette même date.

Je peux pas vraiment être plus précise, ce sont les symptômes les plus flagrants pour moi.

Voici les rapports :

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20160825_z14s11n12x5c13

Addition : http://pjjoint.malekal.com/files.php?id=20160825_w13e12v10h11u12

Shortcut : http://pjjoint.malekal.com/files.php?id=20160825_p13v14k8t12j13

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-915055849-1199165138-3986871919-1001\...\Run: [ComputerZ-Tray] => C:\Program Files (x86)\LuDaShi\ComputerZTray.exe [2949544 2016-08-10] ()  
 R2 KuaizipUpdateChecker; C:\Program Files\¿ìѹ\X86\kuaizipUpdateChecker.dll [219072 2016-08-19] ()  
 R2 HpSvc; C:\Program Files (x86)\LuDaShi\lpi\HpSvc.dll [239016 2016-07-21] () <==== ATTENTION  
 S3 CHNGTSvc; c:\exervice.exe http://cloudfront.d5755fc9ca13d7af0d686fa4f2e407af875e4519.xyz/download/xpack0809_CH_DK_ES_FI_FR_IE_NL_NO.1470725916.exe [X]  
 S2 ziphost; c:\program files\ziptool\ziphost.dll [X] <==== ATTENTION  
 2016-08-21 20:38 - 2016-08-21 20:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Compress 
 2016-08-21 20:35 - 2016-08-22 20:12 - 00000000 ____D C:\Users\Audrey\AppData\Roaming\Ludashi 
 2016-08-21 20:35 - 2016-08-21 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\鲁大师 
 2016-08-21 20:35 - 2016-08-21 20:35 - 00000000 ____D C:\Program Files (x86)\LDSGameCenter 
 2016-08-21 20:34 - 2016-08-22 19:24 - 00000478 _____ C:\WINDOWS\Tasks\UCBrowserUpdater.job  
 2016-08-21 20:34 - 2016-08-21 20:42 - 00000000 ____D C:\Program Files (x86)\LuDaShi 
 2016-08-21 20:34 - 2016-08-21 20:34 - 00003498 _____ C:\WINDOWS\System32\Tasks\UCBrowserUpdater 
 2016-08-21 20:34 - 2016-08-02 08:24 - 00081792 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys  
 2016-08-21 20:33 - 2016-08-21 20:33 - 00001597 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk 
 2016-08-21 20:33 - 2016-08-21 20:33 - 00000000 ____D C:\Users\Audrey\AppData\Local\UCBrowser 
 2016-08-21 20:33 - 2016-08-21 20:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器 
 2016-08-21 20:32 - 2016-08-21 20:34 - 00000000 ____D C:\Program Files (x86)\UCBrowser 
 2016-08-21 20:32 - 2016-08-21 20:32 - 00000002 _____ C:\END 
 2016-08-21 20:25 - 2016-08-21 21:42 - 00001990 _____ C:\Users\Audrey\Desktop\Hotmail.lnk  
 2016-08-21 20:20 - 2016-08-21 21:43 - 00000080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk  
 2016-08-21 20:20 - 2016-08-21 21:43 - 00000080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk  
 2016-08-21 19:16 - 2016-08-21 19:16 - 00003258 _____ C:\WINDOWS\System32\Tasks\{1717F3FA-1FF5-4DFE-AB1B-7FA73D2D887E} 
 2016-08-21 13:33 - 2016-08-21 13:33 - 01383936 _____ C:\WINDOWS\system32\bi3.exe  
 2016-08-19 07:00 - 2016-08-19 07:00 - 00003472 _____ C:\WINDOWS\System32\Tasks\noob 
 2016-08-19 04:00 - 2016-08-19 04:00 - 07118336 _____ C:\Users\Audrey\AppData\Roaming\agent.dat  
 2016-08-19 04:00 - 2016-08-19 04:00 - 00018432 _____ C:\Users\Audrey\AppData\Roaming\Main.dat  
 2016-08-19 03:59 - 2016-08-21 21:28 - 00000000 ____D C:\Program Files (x86)\Plufertnenule 
 2016-08-19 03:59 - 2016-08-19 03:59 - 00138240 _____ C:\Users\Audrey\AppData\Roaming\Installer.dat  
 2016-08-19 03:36 - 2016-08-21 20:49 - 07616340 _____ C:\Users\Audrey\AppData\Roaming\setup.apk  
 2016-08-19 03:36 - 2016-08-21 20:49 - 00732869 _____ C:\Users\Audrey\AppData\Roaming\xdo.zip  
 2016-08-19 03:35 - 2016-08-25 20:58 - 00000000 ____D C:\Users\Audrey\AppData\Roaming\Kuaizip 
 2016-08-19 03:35 - 2016-08-21 21:42 - 00000928 _____ C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk 
 2016-08-19 03:35 - 2016-08-19 03:35 - 00092872 _____ (WinMount International Inc) C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys  
 2016-08-19 03:35 - 2016-08-19 03:35 - 00000000 ____D C:\Users\Audrey\AppData\Roaming\Softlink 
 2016-08-19 03:35 - 2016-08-19 03:35 - 00000000 ____D C:\Program Files\¿ìѹ 
 2016-08-19 03:34 - 2016-08-25 20:27 - 00000000 ___HD C:\Program Files (x86)\nliAE0A 
2016-08-19 03:34 - 2016-08-21 21:28 - 00000000 _____ C:\ProgramData\Ｍozilla Ｆireｆox.lnk.bat 
2016-08-19 03:34 - 2016-08-21 21:28 - 00000000 _____ C:\ProgramData\Ｇooｇle Ｃhroｍe.lnk.bat 
 2016-08-19 03:34 - 2016-08-21 19:22 - 00001662 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｇooｇle Ｃhroｍe.lnk 
 2016-08-19 03:34 - 2016-08-21 19:22 - 00001658 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｍozilla Ｆireｆox.lnk 
 2016-08-19 03:34 - 2016-02-18 10:10 - 05267952 _____ () C:\Users\Audrey\AppData\Roaming\ziptool_wc-9015_setup.exe 
 2016-08-19 03:33 - 2016-08-21 20:23 - 00187904 _____ C:\WINDOWS\rsrcs.dll  
 2016-08-19 03:32 - 2016-08-21 21:28 - 00000000 ____D C:\Users\Audrey\AppData\Local\Apps\2.0  
 2016-08-19 03:32 - 2016-08-21 21:28 - 00000000 ____D C:\Program Files (x86)\mpck 
 2016-08-19 03:29 - 2016-08-21 21:32 - 00000000 ____D C:\Program Files (x86)\WebShield  
 2016-08-19 03:29 - 2016-08-19 00:18 - 00001418 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak  
 2016-08-19 00:19 - 2016-08-25 20:27 - 00000000 ___HD C:\Program Files (x86)\lh41F97 
 2016-08-19 00:19 - 2016-08-21 21:32 - 00000000 ____D C:\Program Files (x86)\SoSoEasy 
 2016-08-19 00:19 - 2016-08-19 03:59 - 00009130 _____ C:\WINDOWS\System32\Tasks\Nfileverbecult Controls 
 2016-08-19 00:18 - 2016-08-21 19:18 - 00000000 ____D C:\WINDOWS\system32\SSL 
 2016-08-19 00:18 - 2016-08-19 00:18 - 00000000 ____D C:\Users\Audrey\AppData\Local\rerpephzobayphbck 
 2016-08-19 00:18 - 2016-08-19 00:18 - 00000000 ____D C:\ProgramData\RenewalService 
Task: C:\WINDOWS\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
Task: {1D8E3055-E3CB-4CDF-8621-0490A4DC6EF7} - System32\Tasks\{1717F3FA-1FF5-4DFE-AB1B-7FA73D2D887E} => pcalua.exe -a "C:\Program Files\ZipTool\Uninstall.exe" -c -m=control
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｇooｇle Ｃhroｍe.lnk -> C:\ProgramData\Ｇooｇle Ｃhroｍe.lnk.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｍozilla Ｆireｆox.lnk -> C:\ProgramData\Ｍozilla Ｆireｆox.lnk.bat ()
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ｇooｇle Ｃhroｍe.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epc&s=g8jzftpbl0cshmobu,0eb79dcd-e0dc-461a-9259-734af990cc9d,
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://yeabests.cc
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk -> C:\program files\internet explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Ｍozilla Ｆireｆox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=g8jzftpbl0cshmobu,0eb79dcd-e0dc-461a-9259-734af990cc9d,
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

• Réinitialiser et réparer Mozilla Firefox
• Réinitialiser et réparer Google Chrome
• Réinitialiser et réparer Internet Explorer

Veuillez appuyer sur une touche pour continuer la désinfection...

Super, merci beaucoup !

Une dernière petite chose, quand je veux choisir mon navigateur par défaut, j'ai uniquement le choix d'un texte en chinois ou alors de recherché dans le windows store. Ça peut être problématique par la suite ?