Infection "Autolt Error" ? Impossible d'utiliser ZHP [résolu]

[gwenagan]

Bonjour à toutes et à tous.
J'espère d'abord être au bon endroit pour poster mon problème. Je suis nouveau mais je vais essayer de procéder comme il faut.
Suite à des lenteurs inhabituelles, j'ai voulu lancer ZHP Cleaner 4. Le PC laisse tourner le programme jusqu'à la fin de l'analyse mais plante lorsque je lance le nettoyage.
Avec ZHP Suite, le PC plante pendant l'analyse. Je ne parviens pas à aller jusqu'au bout.
Voici ce qui apparait :
Je vous remercie par avance et vous souhaite une bonne soirée.

[dax56]

Bonsoir je ne pourrais pas t'aider car ce n'est pas dans mes compétences mais sur ce forum on utilise FRST pour analyser le pc
il te faut le télécharger cliquer sur shorcut adition et mettre les liens sur pijoint malekal puis donner les liens des rapport
je te mets un message du forum :

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

_____

Edit modo : Lors d'un copier coller les liens peuvent ne pas apparaitre donc message modifié en conséquence

[gwenagan]

Bonsoir et merci de votre aide. Je fais cela tout de suite.

[gwenagan]

Bonsoir,
Voici les rapports FRST:
https://pjjoint.malekal.com/files.php?i ... p15v5v7w98
https://pjjoint.malekal.com/files.php?i ... w10x6b14j5
https://pjjoint.malekal.com/files.php?i ... m7o9u5d8x5

Merci encore et bonne soirée.

[Malekal_morte]

Les rapports sont incomplets.
Je pense que tu n'as pas laissé le scan aller au bout.
Relance le scan FRST et attends bien qu'ils te disent que ce soit terminé.
Redonne les rapports.

[gwenagan]

Bonjour à tout le monde et merci pour votre attention et votre aide. J'espère que cette fois tout est complet.
Je vous souhaite une bonne journée.

https://pjjoint.malekal.com/files.php?i ... 15w11f5h11
https://pjjoint.malekal.com/files.php?i ... 14d11s9u11
https://pjjoint.malekal.com/files.php?i ... 4v5t1311y6

Bon Dimanche.

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[gwenagan]

Bonjour et encore merci.
Voici le résultat :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 18-11-2022
Exécuté par piton (20-11-2022 12:28:32) Run:1
Exécuté depuis C:\Users\piton\Desktop
Profils chargés: UpdatusUser & piton
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: {5F0EEAB8-F42B-4E2D-ACF5-F24FE1074C9C} - System32\Tasks\{48798CEF-59A4-40C9-81D3-53451818C30F} => C:\Windows\system32\pcalua.exe -a C:\PROGRA~3\TARMAI~1\{889DF~1\Setup.exe -c /remove /q0
S2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [X]
S3 ePowerSvc; "C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe" [X]
S3 GamesAppService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe" [X]
2022-11-18 20:50 - 2022-11-18 21:04 - 000000000 ____D C:\AdwCleaner
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5F0EEAB8-F42B-4E2D-ACF5-F24FE1074C9C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F0EEAB8-F42B-4E2D-ACF5-F24FE1074C9C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{48798CEF-59A4-40C9-81D3-53451818C30F} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{48798CEF-59A4-40C9-81D3-53451818C30F}" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\CCDMonitorService => supprimé(es) avec succès
CCDMonitorService => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\ePowerSvc => supprimé(es) avec succès
ePowerSvc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\GamesAppService => supprimé(es) avec succès
GamesAppService => service supprimé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès

=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 25315079 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 21964 B

Bonne journée.

[angelique]

OK voit si tu as toujours des alertes.

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

[gwenagan]

Merci encore.

Je ne peux toujours pas exécuter ZHPCleaner ni ZHP Suite, le message reste le même et m'empêche de nettoyer les anomalies qu'ont trouver les 2 programmes.
En revanche, rien n'indique qu'il s'agisse d'un virus.
Si vous n'avez, de votre côté, rien détecté de particulier, alors il n'y a pas d'inquiétude à avoir.
J'attends votre ressenti avant de quitter ce poste.
Je me méfie car j'ai déjà trouvé un BotNet et j'insiste surement un peu plus depuis.

[Malekal_morte]

Ce n'est pas grave pour ZHP.
Tu n'as pas besoin de l'utiliser.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[gwenagan]

Merci encore.
Je referme le sujet.
Pouvez m'indiquer comment marquer le sujet comme étant "Résolu"?
Je souhaite à tout le monde une bonne soirée et une bonne semaine à venir.
A bientôt.

[Malekal_morte]

C'est fait =)

[gwenagan]

Merci