Autolt Error

[sirlaruss]

Salut à tous,

J'ai depuis ce matin un message au démarrage de mon PC :

Autolt Error
Line 138 (File "C:\Users\mon nom\AppData\Roaming\Microsoft\SystemCertificates\My\Updater\updater.exe"):
Error: Unknow function name.

Je tourne sur Windows 8, et n'ai pas fais de point de restauration depuis un bout de temps...

Merci pour votre aide !

[Malekal_morte]

Salut,



Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.



puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[sirlaruss]

Merci pour votre aide.

Je possède la version premium de MBAM et j'ai donc fais une analyse avec ma version :

http://pjjoint.malekal.com/files.php?id ... 7l5l14v9b9

Voilà pour OTL :

http://pjjoint.malekal.com/files.php?id ... 3l14l9s6i7
http://pjjoint.malekal.com/files.php?id ... 5c15m12f15

[Malekal_morte]

Tu peux envoyer C:\Users\laury\AppData\Roaming\Microsoft\SystemCertificates\My\Updater\updater.exe sur http://www.virustotal.com et donner le lien ici.

Je parie que Microsoft ne le détecte pas....

Désinstalle WinToFlash Suggestor


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:files
C:\Users\laury\AppData\Roaming\Microsoft\SystemCertificates\My\Updater\updater.exe



* poste le rapport ici


Redémarre l'ordinateur

[sirlaruss]

En effet, Microsoft ne le détecte pas :

https://www.virustotal.com/fr/file/9116 ... 413365617/

SHA256: 9116b40dd362e8c5b3fc0f2035b0998815b383cbc514a26aa0b7cc9d556ec7bf
Nom du fichier : updater.exe
Ratio de détection : 38 / 54
Date d'analyse : 2014-10-15 09:33:37 UTC (il y a 11 minutes)
0
5

Analyse
File detail
Informations supplémentaires
Commentaires 0
Votes
Informations comportementales

Antivirus Résultat Mise à jour
AVG Generic10_c.BKKQ 20141015
AVware Trojan.Win32.Generic!BT 20141015
Ad-Aware Trojan.GenericKD.1603806 20141015
AegisLab Troj.W32.Gen 20141015
Agnitum Trojan.DL.Autoit!AQGAly++B20 20141015
Antiy-AVL Trojan/Win32.Inject 20141015
Avast Win32:Malware-gen 20141015
Avira TR/Rogue.360448.3 20141015
Baidu-International Trojan.Win32.Autoit.bNLZ 20141015
BitDefender Trojan.GenericKD.1603806 20141015
Comodo UnclassifiedMalware 20141015
Cyren W32/Downloader.IWGE-6525 20141015
ESET-NOD32 Win32/TrojanDownloader.Autoit.NLZ 20141015
Emsisoft Trojan.GenericKD.1603806 (B) 20141015
F-Secure Trojan.GenericKD.1603806 20141015
Fortinet W32/Autoit.NLZ!tr.dldr 20141015
GData Trojan.GenericKD.1603806 20141015
Ikarus Trojan.SuspectCRC 20141015
Jiangmin Trojan/Scar.bajl 20141014
K7AntiVirus Trojan-Downloader ( 0047f8361 ) 20141014
K7GW Trojan-Downloader ( 0047f8361 ) 20141014
Kaspersky Trojan-Downloader.Win32.AutoIt.ack 20141015
Kingsoft Win32.Troj.GenericKD.v.(kcloud) 20141015
McAfee RDN/Downloader.a!rd 20141015
McAfee-GW-Edition BehavesLike.Win32.Downloader.fc 20141015
MicroWorld-eScan Trojan.GenericKD.1603806 20141015
NANO-Antivirus Trojan.Win32.Siggen.cymful 20141015
Norman Troj_Generic.UBXPZ 20141015
Qihoo-360 Win32/Trojan.Downloader.779 20141015
Sophos Mal/Generic-S 20141015
Symantec WS.Reputation.1 20141015
Tencent Win32.Trojan-downloader.Autoit.Syse 20141015
TrendMicro TROJ_SPNR.38IE14 20141015
TrendMicro-HouseCall TROJ_SPNR.38IE14 20141015
VBA32 Trojan.Llac 20141014
VIPRE Trojan.Win32.Generic!BT 20141015
Zillya Downloader.AutoIt.Win32.2584 20141015
nProtect Trojan.GenericKD.1603806 20141015

~~

Voilà le rapport OTL :

========== FILES ==========
C:\Users\laury\AppData\Roaming\Microsoft\SystemCertificates\My\Updater\updater.exe moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 10152014_113727

[Malekal_morte]

Microsoft est mauvais pour les Rats.

Bref, change tes mots de passe par sécurité.

Et mets Avast! : https://www.malekal.com/2010/11/12/tuto ... -avast-v9/

[sirlaruss]

Super !

Merci beaucoup et à une prochaine fois peut-être !

[sirlaruss]

Au fait, juste une petite question :

J'ai bien installé AVAST! comme tu m'a dit de faire mais dois-je enlever MalwareByte Premium du coup ?

[Malekal_morte]

Mets la version gratuite pour scanner de temps en temps.


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[sirlaruss]

Ca marche, merci bien !