Comptes piraté les uns après les autres

Alors, un PC qui sert principalement pour le travail (peu de telechargements dessus, mais j'en fais quelques fois) et mon portable perso, qui a avast (qui dit que je n'ai pas de fichiers contaminé) meme si je sais qu'il y a mieux pour les tel.
Je fais ce que vous m'avez envoyé

Addition : https://pjjoint.malekal.com/files.php?id=20191014_b148p8t15x8
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20191014_10z10e5g15w11
Shortcut : https://pjjoint.malekal.com/files.php?id=20191014_n9z7c13b15e13

Il y a une applis pour les portables/smartphones du coup? Le message précédent est celui du pc

J'ai pas pensé a préciser que mon smartphone est un android, c'est un samsung galaxy s8+

J'ai fais le premier, il me mets qu'il n'y a rien a signaler sur aucun des fichiers.
Pour le site haveibeenpwned, il semblerait que ça vienne d'adobe :) (ceci est le smiley "au bord de la crise de nerf") donc je dois effectivement continuer de changer chaque mdp que j'ai pour le moment parce qu'ils reviennent tous sur la même messagerie. J'adore.

Ah, je croyais que justement CCleaner etait bon pour le pc... Y a-t-il un autre logiciel qui est efficace dans le nettoyage ? Ou quelque chose qui peut redonner un petit coup de pouce à mon vieux pc ? (8ans, et avant c’était mon pc perso donc jeux et streaming....)

Et avant de me dire d'en acheter un autre ; C'est juste pas possible pour le moment, faut qu'il tienne encore un peu ^^'

Et concernant mon smartphone, y a-t-il quelque chose que je puisse faire pour voir s'il est piraté ?

Non, dans virustotal j'ai passé les fichiers que tu m'as dis, les fichiers windows, eux sont clean.

Pour les mdp identiques je suis passée par haveibeenpwned comme tu me l'as recommendé, et c'est sur ce site qu'il me dit que mon adresse mail a fuité depuis adobe et "shein" (je connais pas donc bon)

Non bah du coup si ça allège le pc, je vire ccleaner je ferai autrement c'est pas un souci

Je fais la manip avec FRST, voici le txt :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-10-2019 02
Exécuté par Charline (14-10-2019 15:02:09) Run:1
Exécuté depuis C:\Users\Charline\Desktop
Profils chargés: Charline (Profils disponibles: Charline)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Start:
CloseProcesses:
CreateRestorePoint:
Task: {05F22F52-7D05-484F-9123-E4C5113E5A64} - System32\Tasks\Express FilesUpdate => C:\Program Files (x86)\ExpressFiles\EFUpdater.exe [200952 2012-12-26] (Faglaro Enterprises Limited -> hxxp://www.express-files.com/) <==== ATTENTION
C:\Program Files (x86)\ExpressFiles
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{05F22F52-7D05-484F-9123-E4C5113E5A64}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{05F22F52-7D05-484F-9123-E4C5113E5A64}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Express FilesUpdate => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Express FilesUpdate" => supprimé(es) avec succès
C:\Program Files (x86)\ExpressFiles => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1885089053-2880701386-303311521-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1885089053-2880701386-303311521-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 23802975 B
Java, Flash, Steam htmlcache => 19276044 B
Windows/system/drivers => 3616105 B
Edge => 0 B
Chrome => 483944139 B
Firefox => 12474150 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 42361499 B
systemprofile32 => 42478212 B
LocalService => 42478212 B
NetworkService => 42478212 B
Charline => 155603789 B

RecycleBin => 0 B
EmptyTemp: => 836.3 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 15:05:15

J'avoue que j'utilise (ou utilisais, j'ai tout changé cette après midi) régulièrement des mots de passe identiques car j'ai une tête percée et c'est toujours plus simple de ce souvenir d'un code que de 15. Et jusqu'ici rien de tel ne m’étais arrivée, alors je voyais pas trop l'utilité d'avoir pleins de mdp différents. Mais c'est bon, je suis vaccinée, j'ai plein de nouveau mot de passe, et j'ai trouvé une appli "coffre fort" dans laquelle j'enregistre tout et j'ai juste besoin de me souvenir de mon mdp maître pour ouvrir l'appli :) (Ce n'est évidement pas le même que celui que j'utilisé régulièrement) et j'ai effectivement activé l'authentification en deux étapes un peu partout.
Je vais essayer le scan sur le smartphone.
Merci beaucoup de ton aide, maintenant il ne reste plus qu'a attendre et voir si on me pirate encore :)

Bonjour,
Petite astuce qui ne vaut quasiment plus rien avec les gestionnaires de mots de passe, mais, pour les paranos ou ceux qui ne veulent pas d'un gestionnaire de mots de passe, on peut utiliser un radical commun d'un mot de passe et l'agrémenter de différents préfixe et suffixe selon les comptes.