AUTOIT error

[Bazoul]

Bonjour,

Je suis infecté, j'ai passé adw et malwarebyte, mais rien n'y fait.

Pourriez vous m'aider svp.

Cordialement Bazoul.

[angelique]

• Bonjour,
• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Bazoul]

Merci Angelique, j'ai BITDEFENDER, j'ai un bloquage, aucun fichier se créée même dans la racine, ils sont vide, dois je désactiver l'antivirus? je n'ai jamais réussi à le faire.

[angelique]

Oui désactive le temporairement, histoire de générer les rapports frst.txt et addition.txt.
Sans rapport, on ne peut pas visualiser le problème et t'aider.

[Bazoul]

Bonjour, désolé je n'ai pas pu posté avant.

Voilà les rapports:

https://pjjoint.malekal.com/files.php?i ... e13t5p14m8

https://pjjoint.malekal.com/files.php?i ... 1p12y5e6d6


Merci pour votre aide.

[angelique]

Bonjour/Bonsoir

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  Task: {23A67F63-9335-4FF9-BFDA-1223C09EAC4B} - System32\Tasks\blzchd => C:\Users\Julien\blzchd\rzvg.exe [2016-10-09] (AutoIt Team)
  Task: {7C987398-6674-48DD-8298-430055402EFD} - System32\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C} => C:\Windows\Tbaboa.exe
  U3 a967m16b; C:\Windows\System32\Drivers\a967m16b.sys [0 ] (Microsoft Corporation) <==== ATTENTION (zéro octet Fichier/Dossier)
  U3 axkyqtd9; C:\Windows\System32\Drivers\axkyqtd9.sys [0 ] (Microsoft Corporation) <==== ATTENTION (zéro octet Fichier/Dossier)
  2017-10-26 15:25 - 2017-10-26 16:26 - 000000000 __SHD C:\Users\Julien\blzchd
  2017-10-26 15:25 - 2014-04-11 22:08 - 000045216 ___SH (Microsoft Corporation) C:\Users\Julien\rzvg.exe
  2017-11-01 06:11 - 2017-09-19 07:07 - 000000000 ____D C:\AdwCleaner
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
  
  
  et change tous tes mots de passes (messagerie, bank, internet , etc....) ils ont été volé.

[Bazoul]

Je crois que c'est bon, je te remercie pour ton aide, je n'ai pas eu de rapport, peut être Bitdefender encore...

[angelique]

OK

frst ainsi que ses rapports et sa quarantaine en C:\FRST pourront être supprimé.

Change bien tous tes mots de passe.