Virus Autolt error line 0 [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

makana
Messages : 7
Inscription : 18 mars 2022 18:49

Virus Autolt error line 0 [résolu]

par makana »

Bonjour,

Depuis quelque année , j'avais remarqué que mon ordinateur était lent. De plus, il se freeze souvent quand je suis sur le web (bizzar), j'avais demandé conseil à des informaticiens, il ont fait tourné des tests. Pour eux tout étais normal du point de vue de la machine. Mais aujourd'hui après avoir télécharger la version essaie de Bitdefender, je vois sur mon ordinateur une fenêtre qui s'ouvre et qui indique une erreur: Autolt error line 0 avec un chemin qui se dirige vers mon disque dure. Bitdefender m'indique qu'il bloque ce logiciel malveillant, mais la fenêtre n'arrête pas d'aparaître... J'ai essayé de le supprimer avec rogueKiller mais sans succès. La fenêtre a arrêté d'aparaître, mais je ne sais pas s'il est toujours là ! Je me demande s'il y a d'autre programmes mal veillant et/ou corrompu.

Voila les liens :
- https://pjjoint.malekal.com/files.php?i ... u5h11c8h13
- https://pjjoint.malekal.com/files.php?i ... x7o15u12b6
- https://pjjoint.malekal.com/files.php?i ... q156r6q7j7

Bien Cordialement,
Avatar de l’utilisateur
angelique
Messages : 31149
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Vérification de malware sur mon PC

par angelique »

Bonjour/Bonsoir

Désinstalle via exécuter ➯ appwiz.cpl

Wondershare Helper Compact 2.5.2 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.2 - Wondershare)



Image Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
makana
Messages : 7
Inscription : 18 mars 2022 18:49

Re: Vérification de malware sur mon PC

par makana »

Bonjour/ Bonsoir,

Angelique je te remercie pour la correction que apporté sur mon ordinateur grâce a la pièce jointe. Je n'ai plus le message d'erreur. Mais maintenant, j'ai un autre problème ... Dès que je démarre mon ordinateur, j'ai la fenêtre de commande exécution de window (cdm) qui s'ouvre, reste noir et se ferme. Je n'avais jamais eu ce problème auparavant. J'ai déja :
-nettoyé mon ordinateur avec Malwarebytes,
-lancé WinUpdateFix,
-J'ai essayé de désactivé OfficeBackgroundHandlerRegistration mais il n'est pas présent sur mon ordi
-J'ai essayé de désactivé Driver Booster mais il n'est pas présent sur mon ordi
- Tenté de forcé la mise a jour de window 10

Qu'est ce que je peux faire ?

cordialment
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus Autolt error line 0

par Malekal_morte »

Salut,

Déjà change tous tes mots de passe car ils ont été certainement volés.
Ensuite refais un scan FRST et donne les rapports.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
makana
Messages : 7
Inscription : 18 mars 2022 18:49

Re: Virus Autolt error line 0

par makana »

Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus Autolt error line 0

par Malekal_morte »

L'ouverture est lié à un fichier bat qui est programmé au démarrage de Windows.
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZenMate.bat [2018-09-02] () [Fichier non signé]
Touche Windows + R
tape :

Code : Tout sélectionner

notepad "C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZenMate.bat"
et donne le contenu

Désinstalle :
CyberLink
RealPlayer (sauf si utilisés
Et pour supprimer des restes :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-03-18 17:07 - 2022-03-19 13:17 - 001509886 _____ C:\WINDOWS\SysWOW64\rsslogs.20220318170650
2022-03-18 04:06 - 2022-03-18 04:06 - 000216093 _____ C:\WINDOWS\SysWOW64\rsslogs.20220318040613
2022-03-18 03:50 - 2022-03-18 03:50 - 000000000 ____D C:\ProgramData\48C4687D-9760-4F5B-BAB3-60351B0841E4
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tou
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
makana
Messages : 7
Inscription : 18 mars 2022 18:49

Re: Virus Autolt error line 0

par makana »

Salut,

Voila le résultat dans le notepad:
@echo off
IF EXIST "%appdata%\..\Local\ZenMate\Update.exe" (
"%appdata%\..\Local\ZenMate\Update.exe" --processStart ZenMate.exe
) ELSE (
(goto) 2>nul & del "%~f0"
)
Tu peux m'expliquer tous sa ?

D'autre part, j'avais déjà désinstallé cyberlink mais des dossiers son resté quand même resté dans :
mes document,
C:\dataProgra;
\Appdata\Roaming;
\SWsetup

Comment puis-je désinstaller cyberlink définitivement ?
makana
Messages : 7
Inscription : 18 mars 2022 18:49

Re: Virus Autolt error line 0

par makana »

Voila re rapport fixlog après correction :
- https://pjjoint.malekal.com/files.php?i ... 5g9m7g9f15
La fenêtre (Cmd) window continue a s'ouvrir au démarrage :/
Avatar de l’utilisateur
angelique
Messages : 31149
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Virus Autolt error line 0

par angelique »

Tape dans Exécuter et valide ➯ %appdata%

et va supprimer dans Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZenMate.bat << supprime
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
makana
Messages : 7
Inscription : 18 mars 2022 18:49

Re: Virus Autolt error line 0

par makana »

Salut Angélique et Malekal,

Je vous remercie pour vos conseil. J'ai fait les suppressions mais maintenant j'ai 2 fenêtres noir (CDM) qui s'exécute quand j'allume mon ordinateur.

Voila les lien :
https://pjjoint.malekal.com/files.php?i ... 13v118d7y7
https://pjjoint.malekal.com/files.php?i ... e14w7v5q15
https://pjjoint.malekal.com/files.php?i ... 10o12o8z10

Bien à vous
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus Autolt error line 0

par Malekal_morte »

Pas l'air d'être d'origine malveillant ces fenêtres CMD.

Pour finir le nettoyage :



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {DEBF6BBB-2EF6-4F16-B304-4AD5D25429EA} - System32\Tasks\TinyTakeUpgrade => C:\Users\Utilisateur\AppData\Local\MangoApps\TinyTake\TinyTake.exe UPGRADE (Pas de fichier)
2022-03-21 20:02 - 2022-03-21 22:15 - 000201928 _____ C:\WINDOWS\SysWOW64\rsslogs.20220321200102
2022-03-21 19:12 - 2022-03-21 19:54 - 000056654 _____ C:\WINDOWS\SysWOW64\rsslogs.20220321191120
2022-03-20 16:42 - 2022-03-21 19:11 - 000743493 _____ C:\WINDOWS\SysWOW64\rsslogs.20220320164142
2022-03-19 16:18 - 2022-03-20 16:41 - 001129534 _____ C:\WINDOWS\SysWOW64\rsslogs.20220319161731
Task: {541DB252-382A-405C-823D-671E47C721AF} - System32\Tasks\RealDownloader Update Check => c:\program files (x86)\real\RealDownloader\downloader2.exe /scheduler (Pas de fichier)
2022-03-19 14:29 - 2022-03-19 14:29 - 000126277 _____ C:\WINDOWS\SysWOW64\rsslogs.20220319142831
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
makana
Messages : 7
Inscription : 18 mars 2022 18:49

Re: Virus Autolt error line 0

par makana »

merci :)
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »