Windows 10 affiche une erreur Regasm.exe (0xc0000005)

[lezahir987]

Depuis quelques jours une fenêtre s’ouvre constamment sur mon bureau m'indiquant que ...

l'application RegAsm.exe produit une erreur indiquant que l'application n'a pas réussi a démarrer correctement(0xc0000005).

J'ai tenté toutes les manœuvres telles que CCleaner, ZHPCleaner, Malwarebytes Anti-Malware (MBAM) et rien n'y fait. J'ai même essayé FRST avec les indications d'un de vos forum mais sans envoyer les liens vers les rapports mais en utilisant un script de réparation disponible pour un problème similaire.

Pourriez vous m'aider a résoudre ce problème. Merci

Voici les liens vers mes rapports:

http://pjjoint.malekal.com/files.php?id ... b14c8g11q5

http://pjjoint.malekal.com/files.php?id ... 0p10d15m15

http://pjjoint.malekal.com/files.php?id ... k7g12n5x11

Merci

[Malekal_morte]

Salut,

Windows 10 a été infecté par une menace de type RAT.

Tu utilises Microsoft Windows Defender et ce n'est pas suffisant.
> Windows Defender est-il efficace

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
 Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AJdfgQgaYKRNiaMP.cmd.lnk [2016-08-02]
ShortcutTarget: AJdfgQgaYKRNiaMP.cmd.lnk -> C:\Users\User\AppData\Roaming\HGFDMNCeDaHEQVHTZhdVi.cmd (AutoIt Team)
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cDOCYSheIJNXMDHJ.cmd.lnk [2016-08-02]
ShortcutTarget: cDOCYSheIJNXMDHJ.cmd.lnk -> C:\Users\User\AppData\Roaming\KYDhUXDYDcHAbhTQFdeWH.cmd (AutoIt Team)
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fCWMPMhHDacOFNSJ.cmd.lnk [2016-08-02]
ShortcutTarget: fCWMPMhHDacOFNSJ.cmd.lnk -> C:\Users\User\AppData\Roaming\MUVZPLaJSOhGWUiOaWOSU.cmd (AutoIt Team)
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GVaRTaKdLdiPRcOc.cmd.lnk [2016-08-02]
ShortcutTarget: GVaRTaKdLdiPRcOc.cmd.lnk -> C:\Users\User\AppData\Roaming\caIXbUNNfiDSXGNUceOQC.cmd (Pas de fichier)
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OGhHLgKTWNIZKhDB.cmd.lnk [2016-08-02]
ShortcutTarget: OGhHLgKTWNIZKhDB.cmd.lnk -> C:\Users\User\AppData\Roaming\WePgCeLNRbVDACDKEDXdU.cmd (AutoIt Team)
2016-07-29 07:22 - 2016-07-28 20:11 - 00936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\KYDhUXDYDcHAbhTQFdeWH.cmd
2016-07-29 07:22 - 2016-07-28 20:11 - 00222224 ___SH C:\Users\User\AppData\Roaming\cDOCYSheIJNX
2016-07-29 07:22 - 2016-07-28 20:11 - 00036348 ___SH C:\Users\User\AppData\Roaming\EDUFMbdHhMIZCaCdQFK
2016-07-23 11:17 - 2016-07-22 23:36 - 00936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\WePgCeLNRbVDACDKEDXdU.cmd
2016-07-23 11:17 - 2016-07-22 23:36 - 00222224 ___SH C:\Users\User\AppData\Roaming\OGhHLgKTWNIZ
2016-07-23 11:17 - 2016-07-22 23:36 - 00036379 ___SH C:\Users\User\AppData\Roaming\iUWMKdRORXOUAOKJdAD
2016-07-19 07:19 - 2016-08-02 07:30 - 00000000 ____D C:\FRST
2016-07-19 06:51 - 2016-08-02 07:23 - 00000000 ____D C:\Users\User\AppData\Roaming\823B577E-DB89-4E10-ACB0-E986545E8619
2016-07-19 06:51 - 2016-07-19 09:23 - 00936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\MUVZPLaJSOhGWUiOaWOSU.cmd
2016-07-19 06:51 - 2016-07-19 09:23 - 00463376 ___SH C:\Users\User\AppData\Roaming\fCWMPMhHDacO
2016-07-19 06:51 - 2016-07-19 09:23 - 00036363 ___SH C:\Users\User\AppData\Roaming\MUVZPLaJSOhGWUiOaWO
2016-07-19 06:51 - 2016-07-19 09:20 - 00936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\HGFDMNCeDaHEQVHTZhdVi.cmd
2016-07-19 06:51 - 2016-07-19 09:20 - 00222224 ___SH C:\Users\User\AppData\Roaming\AJdfgQgaYKRN
2016-07-19 06:51 - 2016-07-19 09:20 - 00036363 ___SH C:\Users\User\AppData\Roaming\UeMSUMIfCWAWQgOTQeJ
2016-07-19 06:51 - 2016-07-19 09:20 - 0222224 ___SH () C:\Users\User\AppData\Roaming\AJdfgQgaYKRN
2016-07-26 13:05 - 2016-07-25 20:44 - 0036352 ___SH () C:\Users\User\AppData\Roaming\caIXbUNNfiDSXGNUceO
2016-07-29 07:22 - 2016-07-28 20:11 - 0222224 ___SH () C:\Users\User\AppData\Roaming\cDOCYSheIJNX
2016-07-29 07:22 - 2016-07-28 20:11 - 0036348 ___SH () C:\Users\User\AppData\Roaming\EDUFMbdHhMIZCaCdQFK
2016-07-19 06:51 - 2016-07-19 09:23 - 0463376 ___SH () C:\Users\User\AppData\Roaming\fCWMPMhHDacO
2010-11-20 23:24 - 2010-11-20 23:24 - 1169224 _____ (Microsoft Corporation) C:\Users\User\AppData\Roaming\gondo.exe
2016-07-26 13:05 - 2016-07-25 20:44 - 0222224 ___SH () C:\Users\User\AppData\Roaming\GVaRTaKdLdiP
2016-07-19 06:51 - 2016-07-19 09:20 - 0936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\HGFDMNCeDaHEQVHTZhdVi.cmd
2016-07-23 11:17 - 2016-07-22 23:36 - 0036379 ___SH () C:\Users\User\AppData\Roaming\iUWMKdRORXOUAOKJdAD
2016-07-29 07:22 - 2016-07-28 20:11 - 0936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\KYDhUXDYDcHAbhTQFdeWH.cmd
2010-11-20 23:24 - 2010-11-20 23:24 - 1169224 _____ (Microsoft Corporation) C:\Users\User\AppData\Roaming\Lexware.exe
2016-07-19 06:51 - 2016-07-19 09:23 - 0036363 ___SH () C:\Users\User\AppData\Roaming\MUVZPLaJSOhGWUiOaWO
2016-07-19 06:51 - 2016-07-19 09:23 - 0936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\MUVZPLaJSOhGWUiOaWOSU.cmd
2016-07-23 11:17 - 2016-07-22 23:36 - 0222224 ___SH () C:\Users\User\AppData\Roaming\OGhHLgKTWNIZ
2016-07-19 06:51 - 2016-07-19 09:20 - 0036363 ___SH () C:\Users\User\AppData\Roaming\UeMSUMIfCWAWQgOTQeJ
2015-03-01 14:23 - 2015-03-01 14:23 - 0000036 _____ () C:\Users\User\AppData\Roaming\url.txt
2016-07-23 11:17 - 2016-07-22 23:36 - 0936960 ___SH (AutoIt Team) C:\Users\User\AppData\Roaming\WePgCeLNRbVDACDKEDXdU.cmd
EmptyTemp:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

2/
Tu devrais installer un antivirus gratuits comme Avast!, active surtout les détections LPI pour détecter les programmes parasites et publicitaires.

Fais aussi un nettoyage Malwarebytes Anti-Malware (MBAM)

3/
Il te faudra aussi changer tous tes mots de passe, ils ont été volés.

[lezahir987]

Bonjour

Merci pour l'aide.

Voici tel que requis le fixlog:



==== Fin de Fixlog 07:00:03 ====

[Malekal_morte]

ok, fais le reste