Autolt error line 0 [résolu]

[Loladad]

Bonjour,

Depuis aujourd'hui, une fenêtre intempestive s'ouvre sur mon pc, il s'agit Autolt Error Line 0.

J'ai fais une analyse avec Bitdefender. Plus de 200 fichiers avec mot de passe ont été trouvé mais malheureusement impossible des les supprimer.

Pouvez-vous m'aider à résoudre ce problème ?

Merci d'avance.

[Parisien_entraide]

Bonsoir


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Loladad]

Merci pour ta réponse, voici les liens :

https://pjjoint.malekal.com/files.php?i ... 2x15k12t10
https://pjjoint.malekal.com/files.php?i ... j7h7j15e12
https://pjjoint.malekal.com/files.php?i ... 15c12n5o14

[Malekal_morte]

Salut,

Tu as un Trojan Miner et tu as un Trojan RAT.
Ce sont des infections distinctes.
A priori, ça vient du fait que tu télécharges des cracks



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {832841BB-FE8F-45A0-BF21-09F202D7E2DD} - System32\Tasks\ASUS Live Update2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" streamcode.icu
Task: {AC7C7F4D-8946-4D0F-9EF7-0F045D29479E} - System32\Tasks\ASUS Live Update1 => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" streamcode.icu
2022-05-14 22:26 - 2022-05-14 22:26 - 000000000 ____H C:\Users\rom1g\BITC86C.tmp
2022-05-14 21:14 - 2022-05-14 21:15 - 000000000 ____D C:\Users\rom1g\AppData\Roaming\ServiceGet
2022-05-14 21:14 - 2022-05-14 21:14 - 000000000 ____D C:\WINDOWS\system32\Tasks\Service
2022-05-14 21:14 - 2022-05-14 21:14 - 000000000 ____D C:\Users\rom1g\AppData\Roaming\Fevimiku
2022-05-14 20:57 - 2022-05-14 20:57 - 000000000 ____H C:\Users\rom1g\BITE62B.tmp
Task: {A7B62B4E-A085-44B4-81E1-A517871C8132} - System32\Tasks\Service\Diagnostic => C:\Users\rom1g\AppData\Roaming\ServiceGet\Nadaves.exe [893608 2022-05-14] (AutoIt Consulting Ltd -> AutoIt Team) -> "C:\Users\rom1g\AppData\Roaming\ServiceGet\Nadaves.dat"
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Loladad]

Ci-dessous le lien :

https://pjjoint.malekal.com/files.php?i ... 97n6j14z13

Merci beaucoup pour votre aide !!

Je réfléchirais à l'avenir avant de cliquer ...

[Malekal_morte]

Ca roule, supprime le dossier c:\FRST

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?