Miner.exe, virus ?

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-2604625461-1616393135-3317735751-1000\...\Run: [audioge.exe] => C:\Users\Admin\AppData\Roaming\mgqHQ4GQN9moRoJMhbfXgMlD183k.exe [1444352 2017-08-19] () 
 HKU\S-1-5-21-2604625461-1616393135-3317735751-1000\...\Run: [Windows Update] => C:\Users\Admin\AppData\Local\Temp\smss.exe [3173376 2017-08-22] () <==== ATTENTION 
HKU\S-1-5-21-2604625461-1616393135-3317735751-1000\...\Run: [Windows Update] => C:\Users\Admin\AppData\Local\Temp\smss.exe [3173376 2017-08-22] () <==== ATTENTION
2017-08-22 03:00 - 2017-08-22 03:00 - 000079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\wylbgn.sys
2017-08-22 02:50 - 2017-08-22 16:44 - 000000000 ____D C:\Users\Admin\AppData\Roaming\2E597AA1-388B-4AFB-BE9F-BFA40350F742
2017-08-22 02:49 - 2017-08-22 02:49 - 000003460 _____ C:\Windows\System32\Tasks\hpwuSchd
Task: {B6DDF437-FC3F-4DCD-A9A7-64E851917212} - System32\Tasks\hpwuSchd => C:\Users\Admin\Music\backgroundtskh.exe [2017-08-21] (Venus Exploits)
C:\Users\Admin\Music\backgroundtskh.exe 
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smss.exe [2017-08-22] () <==== ATTENTION
 2017-08-22 02:50 - 2017-08-22 16:44 - 000000000 ____D C:\Users\Admin\AppData\Roaming\2E597AA1-388B-4AFB-BE9F-BFA40350F742 
 2017-08-22 02:49 - 2017-08-22 02:49 - 000003460 _____ C:\Windows\System32\Tasks\hpwuSchd 
 2017-08-22 02:28 - 2017-08-22 02:28 - 000000000 ____D C:\memehax 
 2017-08-21 23:15 - 2017-08-21 23:15 - 000000000 __SHD C:\Users\Admin\AppData\Roaming\1FE211 
 2017-08-21 22:43 - 2017-08-21 22:43 - 001260892 _____ C:\Users\Admin\Downloads\774.rar  
 2017-08-19 07:03 - 2017-08-19 07:03 - 001444352 _____ C:\Users\Admin\AppData\Roaming\mgqHQ4GQN9moRoJMhbfXgMlD183k.exe 
 2017-08-18 17:26 - 2017-08-18 17:26 - 014501888 _____ ( ) C:\Users\Admin\Desktop\Underparty.exe  
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2)

Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/