Autolt Error

Résolu
m0002 Messages postés 1217 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai depuis quelques jours ce message qui s'apparaît:

Autolt Error
Line 15139 (File "C:\Users\marie_000\AppData\Roaming\Microsoft\Windows\svchost.exe"):
Error: Subscript used on non-accessible variable

Quelqu'un pourrait-il m'aider à régler le problème?

Merci d'avance.

9 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. guy
       
      https://pjjoint.malekal.com/files.php?id=20180401_j6o9k6o9j9
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > guy
         
        Salut,

        tu as deux antivirus avast et eset
        désinstalle celui en trop


        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
        Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
        Le bloc-note va s'ouvrir, copie/colle ceci.

        CreateRestorePoint:
        CloseProcesses:
        HKU\S-1-5-21-2006094750-1804436907-2638698067-1001\...\Run: [gtjzvwavxerrjxutzyzur] => C:\kdlxlvqarycerkfeojque\gtjzvwavxerrjxutzyzur.exe [891904 2018-03-11] ()
        HKU\S-1-5-21-2006094750-1804436907-2638698067-1001\...\Run: [flaterem] => C:\streamer\streamer.exe [862216 2017-11-28] (Carifred)
        HKU\S-1-5-21-2006094750-1804436907-2638698067-1001\...\Run: [strdat] => C:\WINDOWS\system32\cmd.exe /c start C:\streamer\streamer.exe /AutoIt3ExecuteScript "C:\streamer\stream.txt" & exit
        2018-03-08 10:18 - 2018-03-28 09:03 - 000000000 _RSHD C:\txifhtkxenitfdvpfocps
        2018-03-08 10:18 - 2018-03-28 09:02 - 000000000 _RSHD C:\ofrgneqohedvgulhgwgrw
        2018-04-01 09:58 - 2018-02-02 10:37 - 000000000 _RSHD C:\streamerdata
        2018-03-12 15:59 - 2018-02-02 10:37 - 000000000 _RSHD C:\streamer
        Task: {530BC596-36F6-4033-BCEF-F1486819E66B} - System32\Tasks\gtjzvwavxerrjxutzyzur => C:\kdlxlvqarycerkfeojque\gtjzvwavxerrjxutzyzur.exe [2018-03-11] ()
        RemoveProxy:
        Reboot:


        Enregistre le contenu par le menu fichier puis enregistrer.

        Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire et automatique.
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.


        Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
        Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
        Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
        Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
        0
    2. guy
       
      https://pjjoint.malekal.com/files.php?id=FRST_20180401_s9n7z8r9t7
      0
    3. guy
       
      Bonjour, après avoir suivie votre procédure, je souhaiterais savoir de ce qu'il en résulte de l'envoi de ces deux rapports pour que je puisse supprimer définitivement Autolt Error. Merci de votre réponse
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle SUPERAntiSpyware
    Sert à rien.

    Envoie le fichier C:\Users\marie_000\AppData\Roaming\Microsoft\Windows\svchost.exe
    sur http://upload.malekal.com

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    Startup: C:\Users\Loic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\29aCD79207D5.lnk [2015-02-12]
    ShortcutTarget: 29aCD79207D5.lnk -> C:\ProgramData\{42e9e879-1127-085f-42e9-9e879112a1e4}\29aCD79207D5.exe (Pas de fichier)
    Startup: C:\Users\Loic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RM_VIL_1H_3012015.ts.lnk [2015-03-02]
    ShortcutTarget: RM_VIL_1H_3012015.ts.lnk -> C:\ProgramData\{8bc4a6dd-5f39-c2d2-8bc4-4a6dd5f39b75}\RM_VIL_1H_3012015.ts.exe (Pas de fichier)
    2017-06-01 17:25 - 2017-06-01 17:25 - 00000000 ____D C:\Users\marie_000\AppData\Roaming\Imminent
    Task: {7BB21C43-F9D7-45A3-9763-0BB4D55FE0E8} - System32\Tasks\System\SystemCheck => C:\Users\marie_000\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] ()
    C:\Users\marie_000\AppData\Roaming\Microsoft\Windows\svchost.e
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Change tous tes mots de passe, ils ont été volés.
    0
  3. m0002 Messages postés 1217 Date d'inscription   Statut Membre Dernière intervention   36
     
    D'abord merci beaucoup pour ces réponses précises et rapides.

    Je n'arrive pas à trouver le fichier C:\Users\marie_000\AppData\Roaming\Microsoft\Windows\svchost.exe
    donc je ne peux pas vous l'envoyer.

    Le problème semble être réglé puisque je n'ai pas encore eu le message.

    J'aurais voulu savoir si vous aviez une idée de comment c'est arrivé parce que je fais attention aux sites que je visite.

    Aussi, quand vous dites tous mes mots de passe, on parle ceux enregistrés avec google chrome ou tous les mots de passe (je pense à mon mot de passe pour la banque qui ne s'enregistre pas mais quand même!)

    Merci.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui tu as téléchargé un fichier qu'il ne fallait pas (crack ou autres)
    qui a installé un Trojan RAT : https://www.malekal.com/rat-remote-access-tool-botnet/

    du coup tes mots de passe ont té volés, fat les changer.

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  6. lulugex
     
    SAlut a tous.
    meme probleme.
    voici les 3 liens.

    https://pjjoint.malekal.com/files.php?id=FRST_20171126_l10o10u14g9q13
    https://pjjoint.malekal.com/files.php?id=20171126_w13l11c14g5n15
    https://pjjoint.malekal.com/files.php?id=20171126_c10v7b10k8q9

    si je peux avoir un coup de main.
    c'est top
    merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés et qui sont pas forcément utiles.
      Ils encombrent Windows et peuvent le ralentir.
      Vas dans le Panneau de configuration
      puis programmes et fonctionnalités.
      Désinstalle :

      CyberLink
      DAEMONJava
      QuickTime
      WildTangent Games App
      Yahoo Search Set



      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit :

      CreateRestorePoint:
      CloseProcesses:
      Task: {73813AB1-478C-4C54-B6BE-75C6C776BE79} - System32\Tasks\System\SystemCheck => C:\Users\sneo6\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
      2016-01-14 20:23 - 2016-01-14 20:23 - 000000000 _____ () C:\Users\sneo6\AppData\Local\{8D76D49A-3D22-4E15-8D8A-FA71372790F4}
      C:\Users\sneo6\AppData\Roaming\Microsoft\Windows\svchost.exe
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.


      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
      0
    2. lulugex > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Merci a toi.
      je dois formater pour etre sur ou j'ai pas besoin
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > lulugex
       
      Pas besoin, suis la procédure.
      0
    4. lulugex > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      ok merci effectivement ca marche .
      j'ai plus le message.

      top
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > lulugex
       
      Change tous tes mots de passe, ils ont été volés;

      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
      Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
      0
  7. Julien
     
    Bonjour,

    J'ai le même probleme j'ai essayé de corriger avec FRST juste en changeant le chemin d'un code que j'ai trouvé sur internet mais je sais pas si ca a marché vu que j'y connais rien ^^' (le msg n'est pas réapparu depuis) du coup si quelqu'un peut m'aider ca serait cool ^^

    Les 3 fichiers :
    https://pjjoint.malekal.com/files.php?id=20180112_y5m7g10x10i11
    https://pjjoint.malekal.com/files.php?id=FRST_20180112_f7e5b12q67
    https://pjjoint.malekal.com/files.php?id=20180112_e9j12d8c6y14

    Merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      A désinstaller :
      Lenovo App Explorer
      McAfee Security Scan Plus


      A lire ne pour plus te faire avoir par ces programmes McAfee inutiles : https://www.malekal.com/supprimer-mcafee-security-plus-mcafee-safe-connect/

      ~~



      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      CreateRestorePoint:
      CloseProcesses:
      Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$.lnk [2017-10-29]
      ShortcutTarget: $.lnk -> (Pas de fichier)
      Task: {00549779-D8B2-4632-B811-A256FBDBE7A7} - \System\SystemCheck -> Pas de fichier <==== ATTENTION
      Task: {83368BD3-FC68-4CC8-A0D9-44AAACA05191} - System32\Tasks\App Explorer => C:\Users\Julien\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-12-19] (SweetLabs, Inc) <==== ATTENTION
      C:\Users\Julien\AppData\Local\Host App Service
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.
      0
      1. Julien > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Merci beaucoup :D !
        0
  8. Romain
     
    Bonjour, il m'est arrivé le même problème. Si vous pourriez m'aider ça serait sympa.
    Voilà les liens:
    https://pjjoint.malekal.com/files.php?id=FRST_20180129_s13b8i14g7n6
    https://pjjoint.malekal.com/files.php?id=20180129_c5y10m10o15h7
    https://pjjoint.malekal.com/files.php?id=20180129_y7r7i5h10t6
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Bonjour,



      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      CreateRestorePoint:
      CloseProcesses:
      Task: {03FF5862-90CC-40F6-8BD7-A3F3E1C546D5} - System32\Tasks\System\SystemCheck => C:\Users\Romain\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
      C:\Users\Romain\AppData\Roaming\Microsoft\Windows
      2018-01-18 20:20 - 2018-01-18 20:42 - 000000000 ____D C:\Program Files (x86)\WinMiner

      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        de rien,
        change tous tes mots de passe ils ont été volés.
        Fais une analyse Malwarebytes.
        0
    2. Romain
       
      Quand vous parlez de fichier texte qui apparaît il s'agit du fichier "Fixlog.txt" ?
      0
    3. Romain
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27.01.2018
      Exécuté par Romain (29-01-2018 19:04:18) Run:1
      Exécuté depuis C:\Users\Romain\Desktop
      Profils chargés: Romain (Profils disponibles: defaultuser0 & Romain)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
                                      • CreateRestorePoint:CloseProcesses:Task: {03FF5862-90CC-40F6-8BD7-A3F3E1C546D5} - System32\Tasks\System\SystemCheck => C:\Users\Romain\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTIONC:\Users\Romain\AppData\Roaming\Microsoft\Windows2018-01-18 20:20 - 2018-01-18 20:42 - 000000000 ____D C:\Program Files (x86)\WinMinerHosts:EmptyTemp:RemoveProxy:Reboot:*****************Le Point de restauration a été créé avec succès.Processus fermé avec succès.HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{03FF5862-90CC-40F6-8BD7-A3F3E1C546D5} => impossible à supprimer clé. ErrorCode1: 0x00000002"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{03FF5862-90CC-40F6-8BD7-A3F3E1C546D5}" => supprimé(es) avec succèsC:\WINDOWS\System32\Tasks\System\SystemCheck => déplacé(es) avec succès"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System\SystemCheck" => supprimé(es) avec succèsC:\Users\Romain\AppData\Roaming\Microsoft\Windows => déplacé(es) avec succèsC:\Program Files (x86)\WinMiner => déplacé(es) avec succèsC:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succèsHosts restauré(es) avec succès.========= RemoveProxy: ========="HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès"HKU\S-1-5-21-2591167949-1074273541-1460383123-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès"HKU\S-1-5-21-2591167949-1074273541-1460383123-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès========= Fin de RemoveProxy: ==================== EmptyTemp: ==========BITS transfer queue => 7888896 BDOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 51379076 BJava, Flash, Steam htmlcache => 32760238 BWindows/system/drivers => 3777799 BEdge => 209 BChrome => 58887844 BFirefox => 0 BOpera => 0 BTemp, IE cache, history, cookies, recent:Default => 0 BUsers => 0 BProgramData => 0 BPublic => 0 Bsystemprofile => 0 Bsystemprofile32 => 0 BLocalService => 0 BNetworkService => 0 Bdefaultuser0 => 0 BRomain => 30649557 BRecycleBin => 0 BEmptyTemp: => 176.8 MB données temporaires supprimées.================================Le système a dû redémarrer.==== Fin de Fixlog 19:06:24 ====

    4. Merci beaucoup ! C'est super d'avoir des gens comme vous qui aidez les gens.
0
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Romain
     
    Du coup, il reste plus de problème ?
    0
  • Solofonirina
     
    Bonjour, Pouvez-vous m'aider svp ?
    se sera sympa, merci

    Shortcut
    https://pjjoint.malekal.com/files.php?id=20180517_s11l14q10g12l5

    Addition
    https://pjjoint.malekal.com/files.php?id=20180517_w10y9k11r11m8

    First
    https://pjjoint.malekal.com/files.php?id=FRST_20180517_s12b14h15b9f9
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Il n'y a pas d'antivirus installé.
      SMADAV n'est pas un antivirus, à lire : https://www.malekal.com/smadav-protection-contre-virus-usb/
      Installe Kaspersky Free : https://www.malekal.com/kaspersky-security-cloud-free/

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      CreateRestorePoint:
      CloseProcesses:
      Task: {45B6DD1B-5C1F-4BF8-B716-C25BE59EA190} - System32\Tasks\System\SystemCheck => C:\Users\MSI\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] () <==== ATTENTION
      C:\Users\MSI\AppData\Roaming\Microsoft\Windows\svchost.exe
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.
      0
    2. Solofonirina
       
      Merci, j'ai suivis les étapes, le problème est résolut.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      il faut que tu changes tous tes mots de passe, le trojan a permis au pirate de les récupérer.
      Tes comptes internet sont en danger.

      Installe Kaspersky ensuite.
      0
    4. Solofonirina
       
      Merci pour le conseil, j'ai tout de suit changer mes Mots de passe. Est- il possible de savoir si un tiers personne est en possession de mon ancien mots de passe ? et peut-il encore y accéder en ce moment ?
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Solofonirina
       
      non on ne peut pas savoir avec certitude mais si tu avais des mots de passe enregistrés dans le navigateur ou si tu les as saisies, il a pu les récupérer.
      Tous les trojans rat ont ces fonctions de bases.
      0