Netutlis 2016

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CloseProcesses:
CreateRestorePoint:
 HKU\S-1-5-19\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus). 
HKU\S-1-5-20\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus). 
HKU\S-1-5-21-52774021-3914785954-3500629685-1001\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus). 
HKLM\...\Providers\s2a8nbos: C:\Program Files (x86)\Ckernodruqaward Launcher\local64spl.dll 
 R1 NetUtils2016; C:\Windows\system32\drivers\NetUtils2016.sys [909944 2017-02-16] () <==== ATTENTION  
  2017-01-19 20:56 - 2017-01-06 21:28 - 00016700 _____ C:\Windows\System32\Tasks\88n51o2q65924 
  Task: {ECC54143-0FD0-41A7-A5EF-01E7C81C84DE} - System32\Tasks\SMW_UpdateTask_Time_333732373935353930362d232d783232575b5a34452d2a => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
  Task: {AADD461C-87B4-4C63-82DF-FD4A4C9F7025} - System32\Tasks\88n51o2q65924 => Rundll32.exe "C:\ProgramData\88n51o2q65924\88n51o2q65924.dll",noqlaf <==== ATTENTION
HKU\S-1-5-18\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus). 
HKU\S-1-5-18\...\Run: [] => 0 
 2017-02-16 18:45 - 2017-01-06 21:24 - 00909944 _____ C:\Windows\system32\Drivers\NetUtils2016.sys 
reg: reg delete "HKCU\Software\xsw\loade"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Veuillez appuyer sur une touche pour continuer la désinfection...

galère, faut trouver s'il bloque sur un truc en particulier.

Toujours en mode sans échec,

supprime : C:\Windows\system32\drivers\NetUtils2016.sys

et tente ce fix tout seul :

HKU\S-1-5-19\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus).
HKU\S-1-5-20\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus).
HKU\S-1-5-21-52774021-3914785954-3500629685-1001\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus).
HKLM\...\Providers\s2a8nbos: C:\Program Files (x86)\Ckernodruqaward Launcher\local64spl.dll
2017-01-19 20:56 - 2017-01-06 21:28 - 00016700 _____ C:\Windows\System32\Tasks\88n51o2q65924
Task: {ECC54143-0FD0-41A7-A5EF-01E7C81C84DE} - System32\Tasks\SMW_UpdateTask_Time_333732373935353930362d232d783232575b5a34452d2a => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {AADD461C-87B4-4C63-82DF-FD4A4C9F7025} - System32\Tasks\88n51o2q65924 => Rundll32.exe "C:\ProgramData\88n51o2q65924\88n51o2q65924.dll",noqlaf <==== ATTENTION
HKU\S-1-5-18\...\Run: [rundll32] => mshta about:title </title>scriptmoveTo(-300,-300);resizeTo(0,0);</script><hta:application showintaskbar=no>scripteval(new ActiveXObject('WScript.Shell').RegRead('HKCU\\Software\\ xsw\\loader')) (l'élément de données a 11 caractères en plus).
HKU\S-1-5-18\...\Run: [] => 0
reg: reg delete "HKCU\Software\xsw\loade"

la mise ajour ne s'est pas effectuée,

j'ai eu un message disant qu'il n'y avait pas de mise à jour disponible pour cet ordinateur