Virus type Winsnare, kyubey..

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {1CE39C82-597D-4158-BB07-404CC0C6597B} - System32\Tasks\Z0uherTcNvXA => z0uhertcnvxa.exe 
Shortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Ехрlоrеr.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader\JDownloader Support.lnk -> hxxp://jdownloader.org/knowledge/inde
Shortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Eхрlorеr (No Аdd-ons).lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Intеrnet Eхplоrеr Browser.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzilla Firefоx.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\Public\Desktop\Drаgоn Аgе Inquisitiоn.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\Public\Desktop\FINАL FАNTASY VII.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.rehcnual_7ff.bat (Pas de fichier) <===== Cyrillic
 HKU\S-1-5-21-2811697557-3273901757-2078012679-1000\...\Run: [MSConfig] => C:\Users\Jérémy\ophdn.exe [41041920 2017-02-25] ( Broad) 
 HKU\S-1-5-21-2811697557-3273901757-2078012679-1000\...\Policies\Explorer\Run: [AMD] => C:\Users\Jérémy\AppData\Roaming\Microsoft\surfrgrt\ucrtvjar.exe 
 HKU\S-1-5-21-2811697557-3273901757-2078012679-1000\...\Policies\Explorer\Run: [Macromedia] => C:\Users\Jérémy\AppData\Roaming\Microsoft\gtedtrif\ucrtvjar.exe 
HKLM\...\Providers\b9m7cnt2: C:\Program Files (x86)\Droheseruces Configuration\local64spl.dll [308736 2017-02-21] () 
 ShellExecuteHooks: Pas de nom - {5705D9EC-F447-11E6-9C1B-64006A5CFC23} - C:\Program Files (x86)\Witlyanipipy\Reutatainvefuch.dll -> Pas de fichier 
  2017-03-22 18:42 - 2017-03-22 18:42 - 00000000 ____D C:\Users\Jérémy\AppData\Local\Boxfat 
 2017-03-22 18:38 - 2017-03-22 19:10 - 00000000 ____D C:\Windows\system32\log 
 2017-03-22 18:25 - 2017-03-22 18:25 - 00000000 _____ C:\Windows\SysWOW64\4 
 2017-03-22 18:25 - 2017-03-22 18:25 - 00000000 _____ C:\Windows\SysWOW64\3 
 2017-03-19 18:51 - 2017-03-19 18:51 - 02749952 _____ C:\Users\Jérémy\ZHPCleaner.exe  
 2017-03-19 18:25 - 2017-03-19 18:25 - 00000000 ____D C:\Program Files (x86)\b9m7cnt2 
 2017-03-19 18:20 - 2017-03-22 18:24 - 00000000 ____D C:\Program Files (x86)\MK 
 2017-02-25 12:04 - 2017-03-22 20:02 - 00000000 ____D C:\AdwCleaner  
 2017-02-25 12:04 - 2017-02-25 12:04 - 04015056 _____ C:\Users\Jérémy\Downloads\adwcleaner_6.043.exe 
 2017-02-24 18:36 - 2017-03-21 17:19 - 00000000 ____D C:\Program Files\b9m7cnt2 
 2017-02-21 21:12 - 2017-01-26 16:06 - 55566792 _____ (Malwarebytes ) C:\Users\Jérémy\Downloads\mb3-setup-35891.35891-3.0.6.1469.exe 
 2017-02-21 21:10 - 2017-02-21 21:10 - 00000000 _____ C:\Windows\system32\__00000001420CB8B9__C0000005.dmp  
 2017-02-21 21:08 - 2017-02-21 21:08 - 00000000 ____D C:\Users\Jérémy\AppData\Roaming\Coerbotain 
 2017-02-21 21:03 - 2017-02-21 21:03 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 
 2017-02-21 21:03 - 2017-02-21 21:03 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 
 2017-02-21 21:01 - 2017-02-21 21:01 - 00021530 _____ C:\Windows\System32\Tasks\Z0uherTcNvXA 
 2017-02-21 21:00 - 2017-03-22 18:18 - 00000000 ____D C:\Program Files (x86)\Witlyanipipy 
 2017-02-21 21:00 - 2017-02-21 21:10 - 00000000 ____D C:\Windows\system32\SSL 
 2017-02-21 21:00 - 2017-02-21 21:00 - 00006108 _____ C:\Windows\System32\Tasks\Droheseruces Configuration 
 2017-02-21 21:00 - 2017-02-21 21:00 - 00000000 ____D C:\Users\Jérémy\AppData\Local\Coidosecemodom 
 2017-02-21 21:00 - 2017-02-21 21:00 - 00000000 ____D C:\Program Files (x86)\Droheseruces Configuration 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

Veuillez appuyer sur une touche pour continuer la désinfection...

Ce dossier peut-être supprimé : C:\ProgramData\0b3e2a761de2eb6f280f61267ddc161c_c

il reste quel soucis ?