erreur autoit à répétition

[keanu77]

Bonsoir,
suite à la récuperation de données d'un disque dur d'une personne...j'ai des messages intempestifs toutes les 5 minutes.

Voir photos et captures ci jointes..


Merci d'avance pour votre aide

CAPT ALERTE.gif

CAPT ALERTE.gif

[angelique]

Bonjour,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[keanu77]

Bonsoir,
et tout d'abord merci pour ton aide...

Voici les 3 fichiers:

https://pjjoint.malekal.com/files.php?i ... p5k6z5x8b8

https://pjjoint.malekal.com/files.php?i ... 1y9x11v7c9

https://pjjoint.malekal.com/files.php?i ... 15q6d10g14

[Malekal_morte]

Un Trojan RAT .. apparemment par un téléchargement Torrent.
Change tes mots de passe après la correction, ils ont été probablement volés.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {D58D898B-F6D9-44CB-A379-6CBACED46FAF} - System32\Tasks\isgqe => C:\Users\MiCK\isgqe\wckn.exe
Task: {C427D955-D8BD-4228-B9AC-9CAE729B839F} - System32\Tasks\lcdknqp => C:\Users\MiCK\lcdknqp\vgftlrrd.exe [2016-10-09] (AutoIt Team)
 2017-11-11 10:01 - 2017-11-11 10:02 - 000002578 _____ C:\WINDOWS\System32\Tasks\lcdknqp 
 2017-11-11 10:01 - 2017-11-11 10:02 - 000002554 _____ C:\WINDOWS\System32\Tasks\isgqe 
 2017-11-10 23:21 - 2017-11-10 23:52 - 000000000 __SHD C:\Users\MiCK\lcdknqp 
 2017-11-10 23:21 - 2017-11-10 23:22 - 000000000 ____D C:\Users\MiCK\AppData\Roaming\dclogs  
 2017-11-10 23:21 - 2017-11-10 23:21 - 000000000 ____D C:\Program Files (x86)\Stellar Information Technology Pvt Ltd 
 2017-11-10 23:21 - 2017-09-29 14:43 - 000045176 ___SH (Microsoft Corporation) C:\Users\MiCK\vgftlrrd.exe 
 2017-11-10 23:19 - 2017-11-10 23:19 - 000016862 _____ C:\Users\MiCK\Downloads\Stellar_Phoenix_Windows_Data_Recovery_Pro_7_0_0_1.torrent_[elite_tracker].torrent 
 2017-11-10 23:18 - 2017-11-10 23:18 - 000017880 _____ C:\Users\MiCK\Downloads\PHOTORECOVERY_Professional_2017_5_1_5_9_Keygen.torrent_[elite_tracker].torrent 
 2017-11-10 23:16 - 2017-11-10 23:16 - 000012356 _____ C:\Users\MiCK\Downloads\MiniTool_Photo_Recovery_3_0_Personal_Ultimate_Deluxe_Crack.torrent_[elite_tracker](1).torrent 
 2017-11-10 23:14 - 2017-11-10 23:15 - 000012356 _____ C:\Users\MiCK\Downloads\MiniTool_Photo_Recovery_3_0_Personal_Ultimate_Deluxe_Crack.torrent_[elite_tracker].torrent 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[keanu77]

Merci beaucoup...les messages ont disparu...
il faut à tout pris que j'apprenne à me servir de cet outil et faire des fixit..

Bonne soirée..