Problème autolt Error

[juanito83]

Bonjour,
j'ai un message qui revient tout le temps sur mon bureau:

Autolt Error

Line 0 (File "C:\Users\jeanl\rftynosp\kgkahhhi.ezx"):

Error: Error opening the file.

Pouvez-vous m'aider a le supprimer, j'en ait marre qu'il vienne chaque fois et mon anti virus ne fait rien.
Merci!

[Malekal_morte]

Salut,

Il s'agit d'un malware de type Trojan RAT

Commence par FRST :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[juanito83]

1er lien: https://pjjoint.malekal.com/files.php?i ... 12e8j15o12

2eme lien: https://pjjoint.malekal.com/files.php?i ... 4p10h13q14

3eme lien: https://pjjoint.malekal.com/files.php?i ... 11o13s7c14

Voila je vous ait envoyé les 3 fichiers j'espère que vous pourrez résoudre mon problème.
Merci!

[juanito83]

Personne ne m'a trouvé une solution pour supprimer ce message qui revient tout le temps?

[Malekal_morte]

Désinstalle Ashampoo WinOptimizer et Glary Utilities
Ca sert à quedalle ces logiciels.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:

Task: {80ED01B5-AA42-45F1-996A-20B908C59B00} - \qtsxzlnz -> Pas de fichier <==== ATTENTION
Task: {ACC93291-2CF3-4F70-AC4E-2419BE2CDDBF} - \bebdd -> Pas de fichier <==== ATTENTION
 2018-01-11 14:35 - 2017-09-29 14:43 - 000045176 ___SH (Microsoft Corporation) C:\Users\jeanl\crwlfs.exe 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[juanito83]

voici le lien du fichier après correction:

https://pjjoint.malekal.com/files.php?i ... 6l13i11w13

le message d'erreur continue de s'afficher merci de votre aide

[angelique]

Bonjour/Bonsoir

• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  Task: {2FFD66E8-293B-44ED-B26F-19A0410C23E0} - \rftynosp -> Pas de fichier <==== ATTENTION
  Task: {80ED01B5-AA42-45F1-996A-20B908C59B00} - \qtsxzlnz -> Pas de fichier <==== ATTENTION
  Task: {ACC93291-2CF3-4F70-AC4E-2419BE2CDDBF} - \bebdd -> Pas de fichier <==== ATTENTION
  2018-01-11 14:35 - 2018-01-24 09:08 - 000000000 __SHD C:\Users\jeanl\rftynosp
  2018-01-11 16:14 - 2018-01-12 11:24 - 000000000 __SHD C:\Users\jeanl\bebdd
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[juanito83]

Bonjour,
voici le lien pour le fichier fixlog après correction:

https://pjjoint.malekal.com/files.php?i ... 4w8m6h8m11

apparemment cela a fonctionné parce que jusqu'a maintenant le message d'erreur n'est pas apparut.
Je vous remercie beaucoup de votre aide toujours aussi précieuse.

J'avais mis ashampoo optimizer et glary utilities pour améliorer windows qu'il réagisse plus vite, mais si vous dites que c'est inutile je suit votre conseil j'ai déjà enlever le 1er et je vais ussi enlever l'autre.
Merci!

[Malekal_morte]

Change tous tes mots de passe, ils ont été volés =)



Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.



et attention à ce que tu télécharges.

[juanito83]

D'accord.
j'ai supprimer l'autre logiciel comme vous me l'avez conseillé, et je vais changer tous mes mots de passe.
Merci! beaucoup

[juanito83]

Malwarebytes Anti-Malware (MBAM) version gratuite ma rien trouvé.

[angelique]