Help message erreur Autoit toutes les 2 minutes [Résolu]

[amartinp]

Bonjour
après une attaque d'un trojan a priori détruit par antivirus, j'ai le message d'erreur qui apparait toutes les 2 minutes en fenêtre. pouvez vous m'aider svp ?
l'analyse FRST :
https://pjjoint.malekal.com/files.php?i ... y15j6k9w12
l'addition :
https://pjjoint.malekal.com/files.php?i ... 3s5n8g15j9

D'avance merci

[Parisien_entraide]

Bonsoir,

Malekal ou Angélique t'en diront plus, mais quel était ce trojan ?

Ensuite tu n'as pas été attaqué par un trojan

C'est le fait d'avoir voulu installer un programme et son crack (et ce n'est pas ton premier) qui ont installé un malware (tojan) mais après installation et passage de MBAM et Bitdefender il ne doit pas en rester grand chose hormis les effets secondaires comme des dysfonctionnements

Nord VPN ne te mets pas à l'abri des trojans de cracks pas plus que n'importe quel antivirus (ils ont toujours un temps de retard)

Psst : Vu ton comportement, parce que tu te fera réinfecter, évite de mettre des documents sensibles avec nom prénom etc ou un RIB par ex sur ton PC (il y en a) parce que si l'infection fait son boulot tu risques d'avoir des mauvaises surprises par la suite

[Malekal_morte]

Salut,

Peut-être désinstaller cela, pas très utile et ça bouffe des ressources :

CCleaner
Nero
QuickTime
SpyHunter

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {5391D662-DB6A-4BA3-8AC9-C36E866F5E59} - System32\Tasks\Service\Diagnostic => C:\Users\amart\AppData\Roaming\ServiceGet\Pokumi.exe [893608 2018-03-15] (AutoIt Consulting Ltd -> AutoIt Team) -> "C:\Users\amart\AppData\Roaming\ServiceGet\Pokumi.dat"
2022-03-19 19:19 - 2022-03-19 19:19 - 000002579 _____ C:\Users\Public\Desktop\Serato DJ Lite .lnk
2022-03-19 19:18 - 2022-03-19 19:18 - 457139481 _____ C:\Users\amart\Downloads\Serato DJ Lite 1.5.9.zip
2022-03-19 19:11 - 2022-03-19 20:58 - 000000000 ____D C:\Users\amart\AppData\Roaming\ServiceGet
2022-03-19 19:11 - 2022-03-19 19:11 - 000000000 ____D C:\Users\amart\AppData\Roaming\Sokeraru
2022-03-18 21:59 - 2022-03-18 21:59 - 000000142 _____ C:\Users\amart\Downloads\150x150.zip
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[amartinp]

Bonjour et merci pour la réponse rapide
voici le résultat :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13-03-2022
Exécuté par amart (20-03-2022 11:00:18) Run:1
Exécuté depuis C:\Users\amart\Downloads
Profils chargés: amart
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {5391D662-DB6A-4BA3-8AC9-C36E866F5E59} - System32\Tasks\Service\Diagnostic => C:\Users\amart\AppData\Roaming\ServiceGet\Pokumi.exe [893608 2018-03-15] (AutoIt Consulting Ltd -> AutoIt Team) -> "C:\Users\amart\AppData\Roaming\ServiceGet\Pokumi.dat"
2022-03-19 19:19 - 2022-03-19 19:19 - 000002579 _____ C:\Users\Public\Desktop\Serato DJ Lite .lnk
2022-03-19 19:18 - 2022-03-19 19:18 - 457139481 _____ C:\Users\amart\Downloads\Serato DJ Lite 1.5.9.zip
2022-03-19 19:11 - 2022-03-19 20:58 - 000000000 ____D C:\Users\amart\AppData\Roaming\ServiceGet
2022-03-19 19:11 - 2022-03-19 19:11 - 000000000 ____D C:\Users\amart\AppData\Roaming\Sokeraru
2022-03-18 21:59 - 2022-03-18 21:59 - 000000142 _____ C:\Users\amart\Downloads\150x150.zip
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5391D662-DB6A-4BA3-8AC9-C36E866F5E59}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5391D662-DB6A-4BA3-8AC9-C36E866F5E59}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Service\Diagnostic => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Service\Diagnostic" => supprimé(es) avec succès
C:\Users\Public\Desktop\Serato DJ Lite .lnk => déplacé(es) avec succès
C:\Users\amart\Downloads\Serato DJ Lite 1.5.9.zip => déplacé(es) avec succès
C:\Users\amart\AppData\Roaming\ServiceGet => déplacé(es) avec succès
C:\Users\amart\AppData\Roaming\Sokeraru => déplacé(es) avec succès
C:\Users\amart\Downloads\150x150.zip => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2682544816-3127487623-850917266-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2682544816-3127487623-850917266-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10577870 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 758586 B
Edge => 0 B
Firefox => 1104152169 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 17232 B
NetworkService => 18398 B
amart => 32034324 B

RecycleBin => 0 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 11:00:51 ====

[Parisien_entraide]

Bonjour,


Est ce qu'il y a du mieux suite au fix ?

[amartinp]

oui apparemment plus de fenêtre qui s'ouvre
merci pour votre aide !
programmes désinstallés

[Parisien_entraide]

Je passe donc le sujet en "résolu"

Fais attention aux documents que tu stockes sur ton ordi (rappel)

[Malekal_morte]

Supprimer le dossier C:\FRST

Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[amartinp]

Je passe donc le sujet en "résolu"

Fais attention aux documents que tu stockes sur ton ordi (rappel)

vous me conseillez de les stocker ou et comment alors ?

[Parisien_entraide]

Sur un support externe, et comme tous les processus de sauvegarde, sur plusieurs supports en évitant les clés USB qui ne sont pas des supports fiables

Idéalement avec la règle de sauvegarde 3 2 1 :
https://www.malekal.com/comment-bien-sa ... r-windows/
https://www.nextinpact.com/article/3027 ... arde-3-2-1
Le tout étant d'avoir des sauvegardes "hors ligne" surtout

Actuellement nombre de ransomwares pompent au passage avant cryptage, les données chez l'attaquant qui peut s'en servir soit pour du chantage, soit pour de l'usurpation d'identité etc
Vu que tu utilises des cracks, le risque n'est pas négligeable