Autolt error line 0

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

chenstyle
Messages : 4
Inscription : 10 mai 2018 08:15

Autolt error line 0

Message par chenstyle » 10 mai 2018 08:24

Bonjour,

J'ai téléchargé et lancé sans réfléchir un script reçu dans un mail plus crédible que les autres (faux mail edf reçu au moment où je changeais d'abonnement).
J'ai passé plusieurs antivirus mais l'erreur Autolt error apparait toujours au démarrage. J'ai lu les conseils du forum et du portail et j'aimerais poster mes rapports FRST.
Je crée un nouveau sujet. J'espère ne pas polluer le forum.
Merci d'avance pour vos conseils et bonne journée.

Mes rapports
Analyse
https://pjjoint.malekal.com/files.php?i ... 10u7z12g14
Addition
https://pjjoint.malekal.com/files.php?i ... 7q9o5w1410
Raccourcis
https://pjjoint.malekal.com/files.php?i ... v12z8w13c6




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91903
Inscription : 10 sept. 2005 13:57
Contact :

Re: Autolt error line 0

Message par Malekal_morte » 10 mai 2018 09:57

Salut,

Ce message d'erreur est lié à un Trojan RAT.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Advanced SystemCare
Avast Secure Browser
MEGAsync (sauf si tu synchronises)
Shared C Run-time for x64
Yahoo Search Set


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
Startup: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\google.lnk [2018-05-08]  
 ShortcutTarget: google.lnk -> C:\ASUSPC\AutoIt3.exe (AutoIt Team)  
 C:\ASUSPC
 2018-05-08 17:00 - 2018-05-08 17:00 - 000000000 ____D C:\Users\asus\AppData\Roaming\kilometrrfgvdte 
 2018-05-08 09:49 - 2018-05-08 09:49 - 000000000 ____D C:\Users\asus\AppData\Roaming\68085bc37b48a87c4f864ae08dcd3472  
RemoveProxy:
CreateRestorePoint:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2)
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

chenstyle
Messages : 4
Inscription : 10 mai 2018 08:15

Re: Autolt error line 0

Message par chenstyle » 10 mai 2018 16:20

Merci beaucoup. J'ai tout fait comme indiqué et l'upload a réussi.
Voici le rapport de correction.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10.05.2018
Exécuté par asus (10-05-2018 14:30:53) Run:2
Exécuté depuis C:\Users\asus\Desktop
Profils chargés: asus (Profils disponibles: asus)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
Startup: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\google.lnk [2018-05-08]
ShortcutTarget: google.lnk -> C:\ASUSPC\AutoIt3.exe (AutoIt Team)
C:\ASUSPC
2018-05-08 17:00 - 2018-05-08 17:00 - 000000000 ____D C:\Users\asus\AppData\Roaming\kilometrrfgvdte
2018-05-08 09:49 - 2018-05-08 09:49 - 000000000 ____D C:\Users\asus\AppData\Roaming\68085bc37b48a87c4f864ae08dcd3472
RemoveProxy:
CreateRestorePoint:
Reboot:
*****************

Processus fermé avec succès.
C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\google.lnk => déplacé(es) avec succès
C:\ASUSPC\AutoIt3.exe => déplacé(es) avec succès
C:\ASUSPC => déplacé(es) avec succès
C:\Users\asus\AppData\Roaming\kilometrrfgvdte => déplacé(es) avec succès
C:\Users\asus\AppData\Roaming\68085bc37b48a87c4f864ae08dcd3472 => déplacé(es) avec succès

========= RemoveProxy: =========

"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3652769798-1929994894-3504111385-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3652769798-1929994894-3504111385-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 14:31:50 ====

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91903
Inscription : 10 sept. 2005 13:57
Contact :

Re: Autolt error line 0

Message par Malekal_morte » 10 mai 2018 17:05

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

chenstyle
Messages : 4
Inscription : 10 mai 2018 08:15

Re: Autolt error line 0

Message par chenstyle » 10 mai 2018 19:50

Aucune menace détectée. ci-dessous le résumé. Mais Malwarebytes et Avast avec leurs mises à jour n'avaient rien détecté dès le départ.

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 10/05/2018
Heure de l'analyse: 19:08
Fichier journal: c2495744-5474-11e8-8692-e03f49307574.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.5.1.2522
Version de composants: 1.0.365
Version de pack de mise à jour: 1.0.5058
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 16299.431)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: ASUSPC\asus

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 341922
Menaces détectées: 0
(Aucun élément malveillant détecté)
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 10 min, 27 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91903
Inscription : 10 sept. 2005 13:57
Contact :

Re: Autolt error line 0

Message par Malekal_morte » 10 mai 2018 21:06

Je pense que l'on a terminé.
change tous tes mots de passe


Tu peux supprimer le dossier C:\FRST =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

chenstyle
Messages : 4
Inscription : 10 mai 2018 08:15

Re: Autolt error line 0

Message par chenstyle » 10 mai 2018 21:31

Super ! Merci beaucoup. C'est vraiment précieux de pouvoir compter sur vous.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »