Proxy qui se relance tout seul

[Reddemption]

Bonsoir, j'ai suivi le tuto pour avoir l'aide d'un tiers, voici les 3 liens:

https://pjjoint.malekal.com/files.php?i ... 9t7y9y14i9

https://pjjoint.malekal.com/files.php?i ... k6i7b14o15

https://pjjoint.malekal.com/files.php?i ... 14x12f9d15

Merci de votre aide

[Malekal_morte]

Salut,

Le proxy vient du fait que tu as utilisé KMSPico.
Sachant que tu as aussi d'autres trojans.

Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
Nom : HackTool:MSIL/AutoKms
ID : 2147711767
Gravité : Élevée
Catégorie : Outil
Chemin : file:_E:\KMSpico\Service_KMS.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-G6HC4SU\marso
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.307.390.0, AS: 1.307.390.0, NIS: 1.307.390.0
Version du moteur : AM: 1.1.16600.7, NIS: 1.1.16600.7

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1423877305-2632628477-1930267156-1001\...\Winlogon: [Shell] explorer.exe,"C:\WINDOWS\system32\system.exe" <==== ATTENTION
Task: {4FC8CF35-CC6E-4E83-B6C5-3DA22DD2BBA4} - System32\Tasks\svchost => C:\Program Files (x86)\Windows\svchost.exe <==== ATTENTION
2019-12-18 22:04 - 2019-12-18 22:16 - 000000150 _____ C:\WINDOWS\restoro.ini
2019-12-18 22:03 - 2019-12-18 22:04 - 000935168 _____ (Restoro) C:\Users\marso\Downloads\Restoro.exe
Task: {D28AD983-3F70-44EB-B05F-A95E7B81F0BB} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe
C:\Program Files (x86)\Common Files\InstallShield\Update
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

2)

Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite