Autolt Error

rck38 Messages postés 1 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
j'ai depuis cet après midi cette fenetre Autolt Error

j'ai fais l'analyse sur le site et je mets les liens que j'ai obtenu
merci !

https://pjjoint.malekal.com/files.php?id=20171102_m5p15j11u11j13

https://pjjoint.malekal.com/files.php?id=FRST_20171102_q13e9b13g11q14

https://pjjoint.malekal.com/files.php?id=20171102_k6g11b5s5l7

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ton ordinateur est bourré de trojan car tu télécharges un peu tout et n'importe quoi et en plus tu n'as pas d'antivirus.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    InternetURL: C:\Users\rck38300\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ICyvVypI27.eu.url -> URL: file:///C:\Users\rck38300\AppData\Roaming\ICyvVypI27\ICyvVypI27.exe 
    2017-10-22 00:05 - 2017-10-22 00:05 - 000000000 ____D C:\ProgramData\Solvusoft  
     2017-10-22 00:04 - 2017-10-22 00:04 - 008932000 _____ (Solvusoft Corporation ) C:\Users\rck38300\Downloads\Setup_WinThruster_2016.exe  
     2017-10-21 21:09 - 2017-10-21 21:09 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v112 
     2017-10-21 21:06 - 2017-10-21 21:06 - 018697418 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v112.zip  
     2017-10-21 20:19 - 2017-10-21 20:23 - 000000000 ____D C:\Users\rck38300\Downloads\iCoyote.7.0.3_bundle 
     2017-10-21 07:24 - 2017-10-21 07:24 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1 
     2017-10-21 07:17 - 2017-10-21 07:18 - 020579323 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1.zip 
     2017-10-21 07:14 - 2017-10-21 07:14 - 000000000 ____D C:\Users\rck38300\AppData\LocalLow\Oracle 
     2017-10-19 00:25 - 2017-10-19 00:25 - 000000000 ____H C:\Users\rck38300\Documents\Default.rdp  
     2017-10-18 23:55 - 2017-10-18 23:55 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\TeamViewer  
     2017-10-18 23:53 - 2017-10-18 23:53 - 012204384 _____ (TeamViewer) C:\Users\rck38300\AppData\Roaming\TeamViewerQS-jlu.exe 
     2017-10-18 17:45 - 2017-10-18 17:45 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4 
     2017-10-18 17:36 - 2017-10-18 17:37 - 019699596 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4.zip 
     2017-10-15 10:46 - 2017-10-15 10:46 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v111 
     2017-10-15 10:44 - 2017-10-15 10:44 - 016506593 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v111.zip  
     2017-10-15 10:41 - 2017-10-15 10:41 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v110 
     2017-10-15 10:39 - 2017-10-15 10:40 - 016506680 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v110.zip  
     2017-10-12 09:10 - 2017-10-12 09:10 - 000000388 _____ C:\Users\rck38300\Downloads\licencia octubre 5.txt 
     2017-10-11 12:48 - 2017-11-02 03:34 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\dclogs  
     2017-10-11 12:48 - 2017-10-11 12:48 - 000003594 _____ C:\Windows\System32\Tasks\suwk 
     2017-10-11 12:48 - 2017-10-11 12:48 - 000000000 __SHD C:\Users\rck38300\suwk 
     2017-10-11 12:48 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\mkihn.exe 
     2017-10-09 04:58 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\ICyvVypI27 
     2017-10-08 09:16 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\Imminent 
     2017-10-08 09:16 - 2017-10-08 09:16 - 000003594 _____ C:\Windows\System32\Tasks\dxjo 
     2017-10-08 09:16 - 2017-10-08 09:16 - 000000000 __SHD C:\Users\rck38300\dxjo 
     2017-10-08 09:16 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\nghrq.exe 
     2017-10-08 09:15 - 2017-10-08 09:15 - 000000000 ____D C:\Program Files (x86)\Repacks.org  
     2017-10-07 23:55 - 2017-10-07 23:55 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v109 
     2017-10-07 23:53 - 2017-10-07 23:54 - 016469031 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v109.zip  
    Task: {E067E016-D049-4C1A-ADB9-B50FB2292FFE} - System32\Tasks\dxjo => C:\Users\rck38300\dxjo\nghrq.exe [2016-10-09] (AutoIt Team)
    C:\Users\rck38300\dxjo
    Task: {025B20A1-506D-4639-A4D7-092E90314657} - System32\Tasks\suwk => C:\Users\rck38300\suwk\mkihn.exe [2016-10-09] (AutoIt Team)
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. rck38
       
      Bonsoir et merci de ton aide , j'ai fais comme tu me la dis cela à eu pour effet d'enlever ce message ! merci encore

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02-11-2017
      Exécuté par rck38300 (05-11-2017 19:46:33) Run:1
      Exécuté depuis C:\Users\rck38300\Desktop
      Profils chargés: rck38300 (Profils disponibles: rck38300)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      InternetURL: C:\Users\rck38300\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ICyvVypI27.eu.url -> URL: file:///C:\Users\rck38300\AppData\Roaming\ICyvVypI27\ICyvVypI27.exe
      2017-10-22 00:05 - 2017-10-22 00:05 - 000000000 ____D C:\ProgramData\Solvusoft
      2017-10-22 00:04 - 2017-10-22 00:04 - 008932000 _____ (Solvusoft Corporation ) C:\Users\rck38300\Downloads\Setup_WinThruster_2016.exe
      2017-10-21 21:09 - 2017-10-21 21:09 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v112
      2017-10-21 21:06 - 2017-10-21 21:06 - 018697418 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v112.zip
      2017-10-21 20:19 - 2017-10-21 20:23 - 000000000 ____D C:\Users\rck38300\Downloads\iCoyote.7.0.3_bundle
      2017-10-21 07:24 - 2017-10-21 07:24 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1
      2017-10-21 07:17 - 2017-10-21 07:18 - 020579323 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1.zip
      2017-10-21 07:14 - 2017-10-21 07:14 - 000000000 ____D C:\Users\rck38300\AppData\LocalLow\Oracle
      2017-10-19 00:25 - 2017-10-19 00:25 - 000000000 ____H C:\Users\rck38300\Documents\Default.rdp
      2017-10-18 23:55 - 2017-10-18 23:55 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\TeamViewer
      2017-10-18 23:53 - 2017-10-18 23:53 - 012204384 _____ (TeamViewer) C:\Users\rck38300\AppData\Roaming\TeamViewerQS-jlu.exe
      2017-10-18 17:45 - 2017-10-18 17:45 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4
      2017-10-18 17:36 - 2017-10-18 17:37 - 019699596 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4.zip
      2017-10-15 10:46 - 2017-10-15 10:46 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v111
      2017-10-15 10:44 - 2017-10-15 10:44 - 016506593 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v111.zip
      2017-10-15 10:41 - 2017-10-15 10:41 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v110
      2017-10-15 10:39 - 2017-10-15 10:40 - 016506680 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v110.zip
      2017-10-12 09:10 - 2017-10-12 09:10 - 000000388 _____ C:\Users\rck38300\Downloads\licencia octubre 5.txt
      2017-10-11 12:48 - 2017-11-02 03:34 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\dclogs
      2017-10-11 12:48 - 2017-10-11 12:48 - 000003594 _____ C:\Windows\System32\Tasks\suwk
      2017-10-11 12:48 - 2017-10-11 12:48 - 000000000 __SHD C:\Users\rck38300\suwk
      2017-10-11 12:48 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\mkihn.exe
      2017-10-09 04:58 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\ICyvVypI27
      2017-10-08 09:16 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\Imminent
      2017-10-08 09:16 - 2017-10-08 09:16 - 000003594 _____ C:\Windows\System32\Tasks\dxjo
      2017-10-08 09:16 - 2017-10-08 09:16 - 000000000 __SHD C:\Users\rck38300\dxjo
      2017-10-08 09:16 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\nghrq.exe
      2017-10-08 09:15 - 2017-10-08 09:15 - 000000000 ____D C:\Program Files (x86)\Repacks.org
      2017-10-07 23:55 - 2017-10-07 23:55 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v109
      2017-10-07 23:53 - 2017-10-07 23:54 - 016469031 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v109.zip
      Task: {E067E016-D049-4C1A-ADB9-B50FB2292FFE} - System32\Tasks\dxjo => C:\Users\rck38300\dxjo\nghrq.exe [2016-10-09] (AutoIt Team)
      C:\Users\rck38300\dxjo
      Task: {025B20A1-506D-4639-A4D7-092E90314657} - System32\Tasks\suwk => C:\Users\rck38300\suwk\mkihn.exe [2016-10-09] (AutoIt Team)
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      C:\Users\rck38300\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ICyvVypI27.eu.url => déplacé(es) avec succès
      C:\ProgramData\Solvusoft => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\Setup_WinThruster_2016.exe => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v112 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v112.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\iCoyote.7.0.3_bundle => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1.zip => déplacé(es) avec succès
      C:\Users\rck38300\AppData\LocalLow\Oracle => déplacé(es) avec succès
      C:\Users\rck38300\Documents\Default.rdp => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\TeamViewer => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\TeamViewerQS-jlu.exe => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v111 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v111.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v110 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v110.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\licencia octubre 5.txt => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\dclogs => déplacé(es) avec succès
      C:\Windows\System32\Tasks\suwk => déplacé(es) avec succès
      C:\Users\rck38300\suwk => déplacé(es) avec succès
      C:\Users\rck38300\mkihn.exe => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\ICyvVypI27 => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\Imminent => déplacé(es) avec succès
      C:\Windows\System32\Tasks\dxjo => déplacé(es) avec succès
      C:\Users\rck38300\dxjo => déplacé(es) avec succès
      C:\Users\rck38300\nghrq.exe => déplacé(es) avec succès
      C:\Program Files (x86)\Repacks.org => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v109 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v109.zip => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E067E016-D049-4C1A-ADB9-B50FB2292FFE} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E067E016-D049-4C1A-ADB9-B50FB2292FFE} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\dxjo => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\dxjo => clé supprimé(es) avec succès
      "C:\Users\rck38300\dxjo" => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{025B20A1-506D-4639-A4D7-092E90314657} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{025B20A1-506D-4639-A4D7-092E90314657} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\suwk => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\suwk => clé supprimé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1133522907-4186561610-3408636349-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1133522907-4186561610-3408636349-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 55237105 B
      Java, Flash, Steam htmlcache => 0 B
      Windows/system/drivers => 15375741 B
      Edge => 0 B
      Chrome => 430503407 B
      Firefox => 395793754 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 16802 B
      systemprofile32 => 66228 B
      LocalService => 0 B
      NetworkService => 11336 B
      rck38300 => 344558950 B

      RecycleBin => 1592686460 B
      EmptyTemp: => 2.6 GB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 19:48:21

      0

Discussions similaires

Ordi lenovo fan error
citadin6 -
citadin6 -

4 réponses
message d'erreur network error
fc02 -
Alekseï -

50 réponses
java script error in the main process
ceciel2307 -
Thibaut -

3 réponses
Problème de pointage antenne satellite
Eric0169 -
Sonny252 -

11 réponses
LENOVO fan error au démarrage
Domdomdom -
Domdomdom -

1 réponse