Autolt Error Line 0

Résolu/Fermé
chacal1979bis Messages postés 5 Date d'inscription mercredi 24 novembre 2010 Statut Membre Dernière intervention 11 juillet 2017 - 6 juil. 2017 à 09:22
 chacal1979bis - 15 juil. 2017 à 00:25
Bonjour,

Suite à l'installation du logiciel SSDLife et sa désinstallation, depuis une fenêtre d'erreur s'ouvre : Autolt Error Line 0 (c:\"users\monnom"): Error: Error opening the file
Par avance j'ai procédé à l'analyse de mon PC avec FRST.
Voici les liens des rapport :

https://pjjoint.malekal.com/files.php?id=FRST_20170706_o10f9y10z11g15
https://pjjoint.malekal.com/files.php?id=20170706_l15s11k9x7x6


D'avance merci de votre attention et bonne journée

6 réponses

chacal1979bis Messages postés 5 Date d'inscription mercredi 24 novembre 2010 Statut Membre Dernière intervention 11 juillet 2017
11 juil. 2017 à 09:01
Bonjour,

Je viens aux nouvelles
0
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 576
11 juil. 2017 à 09:17
Salut,

Désinstalle tous les programmes IOBit, ça encombre Windows et le ralentit et ça n'apporte rien.

Ensuite ton ordinateur est très infecté, surement à la suite de plusieurs téléchargements douteux.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Java Platform Update.vbs [2017-05-18] ()
InternetURL: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OCKPCRQmMs.eu.url -> URL: file:///C:\Users\CHACAL Corp\AppData\Roaming\OCKPCRQmMs\OCKPCRQmMs.exe
InternetURL: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svchostt.eu.url -> URL: file:///C:\Users\CHACAL Corp\AppData\Roaming\svchostt\svchostt.exe
InternetURL: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wininiit.eu.url -> URL: file:///C:\Users\CHACAL Corp\AppData\Roaming\wininiit\wininiit.exe
HKU\S-1-5-21-1593761224-883444293-2914950116-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
2017-07-06 07:31 - 2017-07-06 07:42 - 00000000 ____D C:\ProgramData\Binarysense
2017-07-06 07:31 - 2017-07-06 07:31 - 00003696 _____ C:\WINDOWS\System32\Tasks\bvktco
2017-07-06 07:31 - 2017-07-06 07:31 - 00000000 __SHD C:\Users\CHACAL Corp\bvktco
2017-07-06 07:31 - 2017-06-25 09:03 - 00045176 ___SH (Microsoft Corporation) C:\Users\CHACAL Corp\bzipabx.exe
2017-07-06 07:30 - 2017-07-06 07:42 - 00000000 ____D C:\Program Files (x86)\SSDlife Pro
2017-07-06 07:30 - 2017-07-06 07:42 - 00000000 ____D C:\Program Files (x86)\BinarySense
2017-07-06 07:30 - 2017-07-06 07:30 - 02131968 _____ C:\Users\CHACAL Corp\AppData\Roaming\Operating System.exe
Task: {A8F70802-D1E5-4426-B38D-BD6FEC570BEF} - System32\Tasks\bvktco => C:\Users\CHACAL [Argument = Corp\bvktco\bzipabx.exe C:\Users\CHACAL Corp\bvktco\euym.fye]
Task: {247AFDCC-0842-4A02-9AA7-4002C62E1E66} - System32\Tasks\Optimize Thumbnail Cache Files => Wscript.exe //nologo //E:jscript //B C:\ProgramData\InstallShield\Update\isuspm.ini <==== ATTENTION
CHR Extension: (Speed Dial [FVD] - New Tab Page, 3D, Sync...) - C:\Users\CHACAL Corp\AppData\Local\Google\Chrome\User Data\Default\Extensions\llaficoajjainaijghjlofdfmbjpebpa [2017-05-03]
CHR Extension: (Cookies On-Off) - C:\Users\CHACAL Corp\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-24]
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
0
chacal1979bis Messages postés 5 Date d'inscription mercredi 24 novembre 2010 Statut Membre Dernière intervention 11 juillet 2017
11 juil. 2017 à 10:39
Pas de désinstallation de IoBit

Pas de texte au redémarrage...

Fichier après analyse FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20170711_c7c9c11d5n13
https://pjjoint.malekal.com/files.php?id=20170711_n13v11o6i10c10

Merci
0
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 576
11 juil. 2017 à 13:36
plus de message au démarrage ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
chacal1979bis
11 juil. 2017 à 17:41
Plus aucun après application de la correction avec FRST
0
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 576
11 juil. 2017 à 22:29
ok change tous tes mots de passe, ils ont été volés.

Attention à ce que tu télécharges.

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

0
chacal1979bis
15 juil. 2017 à 00:25
Merci beaucoup pour votre aide.
0