Virus Autolt error line 0 [résolu]

[makana]

Bonjour,

Depuis quelque année , j'avais remarqué que mon ordinateur était lent. De plus, il se freeze souvent quand je suis sur le web (bizzar), j'avais demandé conseil à des informaticiens, il ont fait tourné des tests. Pour eux tout étais normal du point de vue de la machine. Mais aujourd'hui après avoir télécharger la version essaie de Bitdefender, je vois sur mon ordinateur une fenêtre qui s'ouvre et qui indique une erreur: Autolt error line 0 avec un chemin qui se dirige vers mon disque dure. Bitdefender m'indique qu'il bloque ce logiciel malveillant, mais la fenêtre n'arrête pas d'aparaître... J'ai essayé de le supprimer avec rogueKiller mais sans succès. La fenêtre a arrêté d'aparaître, mais je ne sais pas s'il est toujours là ! Je me demande s'il y a d'autre programmes mal veillant et/ou corrompu.

Voila les liens :
- https://pjjoint.malekal.com/files.php?i ... u5h11c8h13
- https://pjjoint.malekal.com/files.php?i ... x7o15u12b6
- https://pjjoint.malekal.com/files.php?i ... q156r6q7j7

Bien Cordialement,

[angelique]

Bonjour/Bonsoir

Désinstalle via exécuter ➯ appwiz.cpl

Wondershare Helper Compact 2.5.2 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.2 - Wondershare)



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[makana]

Bonjour/ Bonsoir,

Angelique je te remercie pour la correction que apporté sur mon ordinateur grâce a la pièce jointe. Je n'ai plus le message d'erreur. Mais maintenant, j'ai un autre problème ... Dès que je démarre mon ordinateur, j'ai la fenêtre de commande exécution de window (cdm) qui s'ouvre, reste noir et se ferme. Je n'avais jamais eu ce problème auparavant. J'ai déja :
-nettoyé mon ordinateur avec Malwarebytes,
-lancé WinUpdateFix,
-J'ai essayé de désactivé OfficeBackgroundHandlerRegistration mais il n'est pas présent sur mon ordi
-J'ai essayé de désactivé Driver Booster mais il n'est pas présent sur mon ordi
- Tenté de forcé la mise a jour de window 10

Qu'est ce que je peux faire ?

cordialment

[Malekal_morte]

Salut,

Déjà change tous tes mots de passe car ils ont été certainement volés.
Ensuite refais un scan FRST et donne les rapports.

[makana]

Salut,

Voila :
https://pjjoint.malekal.com/files.php?i ... 12f10m8n11
https://pjjoint.malekal.com/files.php?i ... 2y15n11v15
https://pjjoint.malekal.com/files.php?i ... e9p14b7q11

Le premier nettoyage n'a pas été correctement effectué Malekal_morte?

[Malekal_morte]

L'ouverture est lié à un fichier bat qui est programmé au démarrage de Windows.

Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZenMate.bat [2018-09-02] () [Fichier non signé]

Touche Windows + R
tape :

Code : Tout sélectionner

notepad "C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZenMate.bat"

et donne le contenu

Désinstalle :

CyberLink
RealPlayer (sauf si utilisés

Et pour supprimer des restes :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-03-18 17:07 - 2022-03-19 13:17 - 001509886 _____ C:\WINDOWS\SysWOW64\rsslogs.20220318170650
2022-03-18 04:06 - 2022-03-18 04:06 - 000216093 _____ C:\WINDOWS\SysWOW64\rsslogs.20220318040613
2022-03-18 03:50 - 2022-03-18 03:50 - 000000000 ____D C:\ProgramData\48C4687D-9760-4F5B-BAB3-60351B0841E4
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tou

[makana]

Salut,

Voila le résultat dans le notepad:
@echo off
IF EXIST "%appdata%\..\Local\ZenMate\Update.exe" (
"%appdata%\..\Local\ZenMate\Update.exe" --processStart ZenMate.exe
) ELSE (
(goto) 2>nul & del "%~f0"
)
Tu peux m'expliquer tous sa ?

D'autre part, j'avais déjà désinstallé cyberlink mais des dossiers son resté quand même resté dans :
mes document,
C:\dataProgra;
\Appdata\Roaming;
\SWsetup

Comment puis-je désinstaller cyberlink définitivement ?

[makana]

Voila re rapport fixlog après correction :
- https://pjjoint.malekal.com/files.php?i ... 5g9m7g9f15
La fenêtre (Cmd) window continue a s'ouvrir au démarrage :/

[angelique]

Tape dans Exécuter et valide ➯ %appdata%

et va supprimer dans Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZenMate.bat << supprime

[makana]

Salut Angélique et Malekal,

Je vous remercie pour vos conseil. J'ai fait les suppressions mais maintenant j'ai 2 fenêtres noir (CDM) qui s'exécute quand j'allume mon ordinateur.

Voila les lien :
https://pjjoint.malekal.com/files.php?i ... 13v118d7y7
https://pjjoint.malekal.com/files.php?i ... e14w7v5q15
https://pjjoint.malekal.com/files.php?i ... 10o12o8z10

Bien à vous

[Malekal_morte]

Pas l'air d'être d'origine malveillant ces fenêtres CMD.

Pour finir le nettoyage :



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {DEBF6BBB-2EF6-4F16-B304-4AD5D25429EA} - System32\Tasks\TinyTakeUpgrade => C:\Users\Utilisateur\AppData\Local\MangoApps\TinyTake\TinyTake.exe UPGRADE (Pas de fichier)
2022-03-21 20:02 - 2022-03-21 22:15 - 000201928 _____ C:\WINDOWS\SysWOW64\rsslogs.20220321200102
2022-03-21 19:12 - 2022-03-21 19:54 - 000056654 _____ C:\WINDOWS\SysWOW64\rsslogs.20220321191120
2022-03-20 16:42 - 2022-03-21 19:11 - 000743493 _____ C:\WINDOWS\SysWOW64\rsslogs.20220320164142
2022-03-19 16:18 - 2022-03-20 16:41 - 001129534 _____ C:\WINDOWS\SysWOW64\rsslogs.20220319161731
Task: {541DB252-382A-405C-823D-671E47C721AF} - System32\Tasks\RealDownloader Update Check => c:\program files (x86)\real\RealDownloader\downloader2.exe /scheduler (Pas de fichier)
2022-03-19 14:29 - 2022-03-19 14:29 - 000126277 _____ C:\WINDOWS\SysWOW64\rsslogs.20220319142831
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[makana]

merci