"Autolt Error"

[ManuX27]

Bonjour,

J'ai depuis hier un message d erreur en pop up "Autolt Error"

J'ai fais une analyse avec FRST,je vous mets les liens si quelqu'un pouvez m'aider ça serait super sympa?

https://pjjoint.malekal.com/files.php?i ... c14y126h14
https://pjjoint.malekal.com/files.php.i ... c8l14f7l10

MERCI

[Malekal_morte]

Salut,

Désinstalle Glary Utilities PRO
Sert à rien.

Tu as installé Trojan RAT surement après avoir voulu installer une version crackée de MPC-BE.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
Task: {8B403F22-339B-4119-86E8-A189B82257F7} - \idrdocn -> Pas de fichier <==== ATTENTION
2017-07-07 16:05 - 2017-07-07 22:27 - 00000000 __SHD C:\Users\ManuX\idrdocn 
 2017-07-07 16:05 - 2017-03-18 23:00 - 00045216 ___SH (Microsoft Corporation) C:\Users\ManuX\RegSvcs.exe  
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[Ledidou24]

Bonjour j'ai re chopé cette saleté Autolt Error
Line 0 (file "C:\Ysers\denpa\xlsny\oktlhu\.pww"):
Error: error opening the file

https://pjjoint.malekal.com/files.php?i ... m12l6b10f5
https://pjjoint.malekal.com/files.php?r ... c8h14x12p6
Merci pour ton aide

[Malekal_morte]

Le second lien n'est pas complet et donc inexploitable.

Mais on peu tenter ça ...

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Amazon Music (utile ?)
Dropbox
CCleaner
WinPcap

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {0168296A-5F89-455B-A992-2D3B93019CDC} - \xlsny -> Pas de fichier <==== ATTENTION
Task: {8082AC58-78F3-4109-A744-4E02C726C3B8} - \ViaReg -> Pas de fichier <==== ATTENTION
 C:\Users\denpa\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk 
2018-03-14 14:10 - 2018-03-15 21:42 - 000000000 __SHD C:\Users\denpa\xlsny
2018-03-14 14:10 - 2018-03-15 07:44 - 000000000 ____D C:\Users\denpa\AppData\Roaming\dclogs
2018-03-14 14:10 - 2017-09-29 14:43 - 000045176 ___SH (Microsoft Corporation) C:\Users\denpa\RegSvcs.exe
2018-03-14 14:03 - 2018-03-14 14:03 - 000000000 ____D C:\Program Files (x86)\Company
2018-03-14 08:24 - 2018-03-14 08:24 - 000000000 ____D C:\Users\denpa\AppData\Roaming\remcos
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)