Infection Autolt Error

[Fantom]

Bonjour,
Depuis 2 jour j'ai le Autolt Error Line 15139 avec svchost.exe
Error : Subscript used on non-accessible variable

Ayant déjà vu des forum j'ai fait le FRST,... pour gagner du temps


FRST : https://pjjoint.malekal.com/files.php?i ... 915r109i15

Addition : https://pjjoint.malekal.com/files.php?i ... w14c9s11g8

Shortcut : https://pjjoint.malekal.com/files.php?i ... 6o5s8b13o6

Merci du temps que vous allez me consacrer

[Malekal_morte]

Salut,

Trojan RAT que tu as dû chopper après un crack

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
<ital>
CCleaner
CyberLink
DriverPack Notifier - a lire pour ce programme : https://www.malekal.com/driverpack-solu ... -a-eviter/
</ital>

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
Task: {B578D336-766D-4C53-A9E4-B4908B6482D1} - System32\Tasks\System\SystemCheck => C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\svchost.exe 
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[Fantom]

J'ai fait ce que vous m'avez demandé et redémarré mon ordinateur, le fixlist énonce cela après l'avoir fait :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
Exécuté par Benjamin (27-05-2018 16:39:05) Run:1
Exécuté depuis C:\Users\Benjamin\Desktop
Profils chargés: Benjamin (Profils disponibles: Benjamin & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
Task: {B578D336-766D-4C53-A9E4-B4908B6482D1} - System32\Tasks\System\SystemCheck => C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\svchost.exe
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
*****************

Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B578D336-766D-4C53-A9E4-B4908B6482D1}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B578D336-766D-4C53-A9E4-B4908B6482D1}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\System\SystemCheck => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System\SystemCheck" => supprimé(es) avec succès
C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\svchost.exe => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-224954184-2927813082-1543326358-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-224954184-2927813082-1543326358-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 96628630 B
Java, Flash, Steam htmlcache => 373865406 B
Windows/system/drivers => 9387624 B
Edge => 0 B
Chrome => 161032 B
Firefox => 408535850 B
Opera => 26150959 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 246007 B
systemprofile32 => 128 B
LocalService => 3334 B
NetworkService => 935402 B
Benjamin => 1256006678 B
Administrator => 14090 B

RecycleBin => 1385 B
EmptyTemp: => 2 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:40:19 ====

Merci du temps que vous avez pris pour moi

[Malekal_morte]

ok change tous tes mots de passe WEB,

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

[Fantom]

Très bien, je vous remercie de votre aide

[Malekal_morte]

de rien =)