Autolt Error Line 0

Bonjour,

Je viens aux nouvelles

Salut,

Désinstalle tous les programmes IOBit, ça encombre Windows et le ralentit et ça n'apporte rien.

Ensuite ton ordinateur est très infecté, surement à la suite de plusieurs téléchargements douteux.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Java Platform Update.vbs [2017-05-18] ()
InternetURL: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OCKPCRQmMs.eu.url -> URL: file:///C:\Users\CHACAL Corp\AppData\Roaming\OCKPCRQmMs\OCKPCRQmMs.exe
InternetURL: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svchostt.eu.url -> URL: file:///C:\Users\CHACAL Corp\AppData\Roaming\svchostt\svchostt.exe
InternetURL: C:\Users\CHACAL Corp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wininiit.eu.url -> URL: file:///C:\Users\CHACAL Corp\AppData\Roaming\wininiit\wininiit.exe
HKU\S-1-5-21-1593761224-883444293-2914950116-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
2017-07-06 07:31 - 2017-07-06 07:42 - 00000000 ____D C:\ProgramData\Binarysense
2017-07-06 07:31 - 2017-07-06 07:31 - 00003696 _____ C:\WINDOWS\System32\Tasks\bvktco
2017-07-06 07:31 - 2017-07-06 07:31 - 00000000 __SHD C:\Users\CHACAL Corp\bvktco
2017-07-06 07:31 - 2017-06-25 09:03 - 00045176 ___SH (Microsoft Corporation) C:\Users\CHACAL Corp\bzipabx.exe
2017-07-06 07:30 - 2017-07-06 07:42 - 00000000 ____D C:\Program Files (x86)\SSDlife Pro
2017-07-06 07:30 - 2017-07-06 07:42 - 00000000 ____D C:\Program Files (x86)\BinarySense
2017-07-06 07:30 - 2017-07-06 07:30 - 02131968 _____ C:\Users\CHACAL Corp\AppData\Roaming\Operating System.exe
Task: {A8F70802-D1E5-4426-B38D-BD6FEC570BEF} - System32\Tasks\bvktco => C:\Users\CHACAL [Argument = Corp\bvktco\bzipabx.exe C:\Users\CHACAL Corp\bvktco\euym.fye]
Task: {247AFDCC-0842-4A02-9AA7-4002C62E1E66} - System32\Tasks\Optimize Thumbnail Cache Files => Wscript.exe //nologo //E:jscript //B C:\ProgramData\InstallShield\Update\isuspm.ini <==== ATTENTION
 CHR Extension: (Speed Dial [FVD] - New Tab Page, 3D, Sync...) - C:\Users\CHACAL Corp\AppData\Local\Google\Chrome\User Data\Default\Extensions\llaficoajjainaijghjlofdfmbjpebpa [2017-05-03]  
 CHR Extension: (Cookies On-Off) - C:\Users\CHACAL Corp\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-24]  
GroupPolicy: Restriction - Chrome <==== ATTENTION 
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Pas de désinstallation de IoBit

Pas de texte au redémarrage...

Fichier après analyse FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20170711_c7c9c11d5n13
https://pjjoint.malekal.com/files.php?id=20170711_n13v11o6i10c10

Merci

plus de message au démarrage ?

Plus aucun après application de la correction avec FRST

ok change tous tes mots de passe, ils ont été volés.

Attention à ce que tu télécharges.

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.