Autolt Error

Salut,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CyberLink
DAEMONJava
QuickTime
WildTangent Games App
Yahoo Search Set



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {73813AB1-478C-4C54-B6BE-75C6C776BE79} - System32\Tasks\System\SystemCheck => C:\Users\sneo6\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
 2016-01-14 20:23 - 2016-01-14 20:23 - 000000000 _____ () C:\Users\sneo6\AppData\Local\{8D76D49A-3D22-4E15-8D8A-FA71372790F4} 
C:\Users\sneo6\AppData\Roaming\Microsoft\Windows\svchost.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).

A désinstaller :
Lenovo App Explorer
McAfee Security Scan Plus


A lire ne pour plus te faire avoir par ces programmes McAfee inutiles : https://www.malekal.com/supprimer-mcafee-security-plus-mcafee-safe-connect/

~~



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$.lnk [2017-10-29] 
ShortcutTarget: $.lnk -> (Pas de fichier) 
Task: {00549779-D8B2-4632-B811-A256FBDBE7A7} - \System\SystemCheck -> Pas de fichier <==== ATTENTION
Task: {83368BD3-FC68-4CC8-A0D9-44AAACA05191} - System32\Tasks\App Explorer => C:\Users\Julien\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-12-19] (SweetLabs, Inc) <==== ATTENTION
C:\Users\Julien\AppData\Local\Host App Service
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Bonjour,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {03FF5862-90CC-40F6-8BD7-A3F3E1C546D5} - System32\Tasks\System\SystemCheck => C:\Users\Romain\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
C:\Users\Romain\AppData\Roaming\Microsoft\Windows
2018-01-18 20:20 - 2018-01-18 20:42 - 000000000 ____D C:\Program Files (x86)\WinMiner

Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Quand vous parlez de fichier texte qui apparaît il s'agit du fichier "Fixlog.txt" ?

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27.01.2018
Exécuté par Romain (29-01-2018 19:04:18) Run:1
Exécuté depuis C:\Users\Romain\Desktop
Profils chargés: Romain (Profils disponibles: defaultuser0 & Romain)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:CloseProcesses:Task: {03FF5862-90CC-40F6-8BD7-A3F3E1C546D5} - System32\Tasks\System\SystemCheck => C:\Users\Romain\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTIONC:\Users\Romain\AppData\Roaming\Microsoft\Windows2018-01-18 20:20 - 2018-01-18 20:42 - 000000000 ____D C:\Program Files (x86)\WinMinerHosts:EmptyTemp:RemoveProxy:Reboot:*****************Le Point de restauration a été créé avec succès.Processus fermé avec succès.HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{03FF5862-90CC-40F6-8BD7-A3F3E1C546D5} => impossible à supprimer clé. ErrorCode1: 0x00000002"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{03FF5862-90CC-40F6-8BD7-A3F3E1C546D5}" => supprimé(es) avec succèsC:\WINDOWS\System32\Tasks\System\SystemCheck => déplacé(es) avec succès"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System\SystemCheck" => supprimé(es) avec succèsC:\Users\Romain\AppData\Roaming\Microsoft\Windows => déplacé(es) avec succèsC:\Program Files (x86)\WinMiner => déplacé(es) avec succèsC:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succèsHosts restauré(es) avec succès.========= RemoveProxy: ========="HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès"HKU\S-1-5-21-2591167949-1074273541-1460383123-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès"HKU\S-1-5-21-2591167949-1074273541-1460383123-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès========= Fin de RemoveProxy: ==================== EmptyTemp: ==========BITS transfer queue => 7888896 BDOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 51379076 BJava, Flash, Steam htmlcache => 32760238 BWindows/system/drivers => 3777799 BEdge => 209 BChrome => 58887844 BFirefox => 0 BOpera => 0 BTemp, IE cache, history, cookies, recent:Default => 0 BUsers => 0 BProgramData => 0 BPublic => 0 Bsystemprofile => 0 Bsystemprofile32 => 0 BLocalService => 0 BNetworkService => 0 Bdefaultuser0 => 0 BRomain => 30649557 BRecycleBin => 0 BEmptyTemp: => 176.8 MB données temporaires supprimées.================================Le système a dû redémarrer.==== Fin de Fixlog 19:06:24 ====

Merci beaucoup ! C'est super d'avoir des gens comme vous qui aidez les gens.

Salut,

Il n'y a pas d'antivirus installé.
SMADAV n'est pas un antivirus, à lire : https://www.malekal.com/smadav-protection-contre-virus-usb/
Installe Kaspersky Free : https://www.malekal.com/kaspersky-security-cloud-free/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {45B6DD1B-5C1F-4BF8-B716-C25BE59EA190} - System32\Tasks\System\SystemCheck => C:\Users\MSI\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
C:\Users\MSI\AppData\Roaming\Microsoft\Windows\svchost.exe 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Merci, j'ai suivis les étapes, le problème est résolut.

il faut que tu changes tous tes mots de passe, le trojan a permis au pirate de les récupérer.
Tes comptes internet sont en danger.

Installe Kaspersky ensuite.

Merci pour le conseil, j'ai tout de suit changer mes Mots de passe. Est- il possible de savoir si un tiers personne est en possession de mon ancien mots de passe ? et peut-il encore y accéder en ce moment ?