Autolt Error

rck38 -  
Bonjour,
j'ai depuis cet après midi cette fenetre Autolt Error

j'ai fais l'analyse sur le site et je mets les liens que j'ai obtenu
merci !

https://pjjoint.malekal.com/files.php?id=20171102_m5p15j11u11j13

https://pjjoint.malekal.com/files.php?id=FRST_20171102_q13e9b13g11q14

https://pjjoint.malekal.com/files.php?id=20171102_k6g11b5s5l7

2 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Ton ordinateur est bourré de trojan car tu télécharges un peu tout et n'importe quoi et en plus tu n'as pas d'antivirus.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    InternetURL: C:\Users\rck38300\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ICyvVypI27.eu.url -> URL: file:///C:\Users\rck38300\AppData\Roaming\ICyvVypI27\ICyvVypI27.exe 
    2017-10-22 00:05 - 2017-10-22 00:05 - 000000000 ____D C:\ProgramData\Solvusoft  
     2017-10-22 00:04 - 2017-10-22 00:04 - 008932000 _____ (Solvusoft Corporation ) C:\Users\rck38300\Downloads\Setup_WinThruster_2016.exe  
     2017-10-21 21:09 - 2017-10-21 21:09 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v112 
     2017-10-21 21:06 - 2017-10-21 21:06 - 018697418 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v112.zip  
     2017-10-21 20:19 - 2017-10-21 20:23 - 000000000 ____D C:\Users\rck38300\Downloads\iCoyote.7.0.3_bundle 
     2017-10-21 07:24 - 2017-10-21 07:24 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1 
     2017-10-21 07:17 - 2017-10-21 07:18 - 020579323 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1.zip 
     2017-10-21 07:14 - 2017-10-21 07:14 - 000000000 ____D C:\Users\rck38300\AppData\LocalLow\Oracle 
     2017-10-19 00:25 - 2017-10-19 00:25 - 000000000 ____H C:\Users\rck38300\Documents\Default.rdp  
     2017-10-18 23:55 - 2017-10-18 23:55 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\TeamViewer  
     2017-10-18 23:53 - 2017-10-18 23:53 - 012204384 _____ (TeamViewer) C:\Users\rck38300\AppData\Roaming\TeamViewerQS-jlu.exe 
     2017-10-18 17:45 - 2017-10-18 17:45 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4 
     2017-10-18 17:36 - 2017-10-18 17:37 - 019699596 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4.zip 
     2017-10-15 10:46 - 2017-10-15 10:46 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v111 
     2017-10-15 10:44 - 2017-10-15 10:44 - 016506593 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v111.zip  
     2017-10-15 10:41 - 2017-10-15 10:41 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v110 
     2017-10-15 10:39 - 2017-10-15 10:40 - 016506680 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v110.zip  
     2017-10-12 09:10 - 2017-10-12 09:10 - 000000388 _____ C:\Users\rck38300\Downloads\licencia octubre 5.txt 
     2017-10-11 12:48 - 2017-11-02 03:34 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\dclogs  
     2017-10-11 12:48 - 2017-10-11 12:48 - 000003594 _____ C:\Windows\System32\Tasks\suwk 
     2017-10-11 12:48 - 2017-10-11 12:48 - 000000000 __SHD C:\Users\rck38300\suwk 
     2017-10-11 12:48 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\mkihn.exe 
     2017-10-09 04:58 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\ICyvVypI27 
     2017-10-08 09:16 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\Imminent 
     2017-10-08 09:16 - 2017-10-08 09:16 - 000003594 _____ C:\Windows\System32\Tasks\dxjo 
     2017-10-08 09:16 - 2017-10-08 09:16 - 000000000 __SHD C:\Users\rck38300\dxjo 
     2017-10-08 09:16 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\nghrq.exe 
     2017-10-08 09:15 - 2017-10-08 09:15 - 000000000 ____D C:\Program Files (x86)\Repacks.org  
     2017-10-07 23:55 - 2017-10-07 23:55 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v109 
     2017-10-07 23:53 - 2017-10-07 23:54 - 016469031 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v109.zip  
    Task: {E067E016-D049-4C1A-ADB9-B50FB2292FFE} - System32\Tasks\dxjo => C:\Users\rck38300\dxjo\nghrq.exe [2016-10-09] (AutoIt Team)
    C:\Users\rck38300\dxjo
    Task: {025B20A1-506D-4639-A4D7-092E90314657} - System32\Tasks\suwk => C:\Users\rck38300\suwk\mkihn.exe [2016-10-09] (AutoIt Team)
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    1. rck38
      Bonsoir et merci de ton aide , j'ai fais comme tu me la dis cela à eu pour effet d'enlever ce message ! merci encore

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02-11-2017
      Exécuté par rck38300 (05-11-2017 19:46:33) Run:1
      Exécuté depuis C:\Users\rck38300\Desktop
      Profils chargés: rck38300 (Profils disponibles: rck38300)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      InternetURL: C:\Users\rck38300\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ICyvVypI27.eu.url -> URL: file:///C:\Users\rck38300\AppData\Roaming\ICyvVypI27\ICyvVypI27.exe
      2017-10-22 00:05 - 2017-10-22 00:05 - 000000000 ____D C:\ProgramData\Solvusoft
      2017-10-22 00:04 - 2017-10-22 00:04 - 008932000 _____ (Solvusoft Corporation ) C:\Users\rck38300\Downloads\Setup_WinThruster_2016.exe
      2017-10-21 21:09 - 2017-10-21 21:09 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v112
      2017-10-21 21:06 - 2017-10-21 21:06 - 018697418 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v112.zip
      2017-10-21 20:19 - 2017-10-21 20:23 - 000000000 ____D C:\Users\rck38300\Downloads\iCoyote.7.0.3_bundle
      2017-10-21 07:24 - 2017-10-21 07:24 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1
      2017-10-21 07:17 - 2017-10-21 07:18 - 020579323 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1.zip
      2017-10-21 07:14 - 2017-10-21 07:14 - 000000000 ____D C:\Users\rck38300\AppData\LocalLow\Oracle
      2017-10-19 00:25 - 2017-10-19 00:25 - 000000000 ____H C:\Users\rck38300\Documents\Default.rdp
      2017-10-18 23:55 - 2017-10-18 23:55 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\TeamViewer
      2017-10-18 23:53 - 2017-10-18 23:53 - 012204384 _____ (TeamViewer) C:\Users\rck38300\AppData\Roaming\TeamViewerQS-jlu.exe
      2017-10-18 17:45 - 2017-10-18 17:45 - 000000000 ____D C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4
      2017-10-18 17:36 - 2017-10-18 17:37 - 019699596 _____ C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4.zip
      2017-10-15 10:46 - 2017-10-15 10:46 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v111
      2017-10-15 10:44 - 2017-10-15 10:44 - 016506593 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v111.zip
      2017-10-15 10:41 - 2017-10-15 10:41 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v110
      2017-10-15 10:39 - 2017-10-15 10:40 - 016506680 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v110.zip
      2017-10-12 09:10 - 2017-10-12 09:10 - 000000388 _____ C:\Users\rck38300\Downloads\licencia octubre 5.txt
      2017-10-11 12:48 - 2017-11-02 03:34 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\dclogs
      2017-10-11 12:48 - 2017-10-11 12:48 - 000003594 _____ C:\Windows\System32\Tasks\suwk
      2017-10-11 12:48 - 2017-10-11 12:48 - 000000000 __SHD C:\Users\rck38300\suwk
      2017-10-11 12:48 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\mkihn.exe
      2017-10-09 04:58 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\ICyvVypI27
      2017-10-08 09:16 - 2017-10-09 04:58 - 000000000 ____D C:\Users\rck38300\AppData\Roaming\Imminent
      2017-10-08 09:16 - 2017-10-08 09:16 - 000003594 _____ C:\Windows\System32\Tasks\dxjo
      2017-10-08 09:16 - 2017-10-08 09:16 - 000000000 __SHD C:\Users\rck38300\dxjo
      2017-10-08 09:16 - 2017-04-21 13:53 - 000045176 ___SH (Microsoft Corporation) C:\Users\rck38300\nghrq.exe
      2017-10-08 09:15 - 2017-10-08 09:15 - 000000000 ____D C:\Program Files (x86)\Repacks.org
      2017-10-07 23:55 - 2017-10-07 23:55 - 000000000 ____D C:\Users\rck38300\Downloads\PokeBotNinja-v109
      2017-10-07 23:53 - 2017-10-07 23:54 - 016469031 _____ C:\Users\rck38300\Downloads\PokeBotNinja-v109.zip
      Task: {E067E016-D049-4C1A-ADB9-B50FB2292FFE} - System32\Tasks\dxjo => C:\Users\rck38300\dxjo\nghrq.exe [2016-10-09] (AutoIt Team)
      C:\Users\rck38300\dxjo
      Task: {025B20A1-506D-4639-A4D7-092E90314657} - System32\Tasks\suwk => C:\Users\rck38300\suwk\mkihn.exe [2016-10-09] (AutoIt Team)
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      C:\Users\rck38300\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ICyvVypI27.eu.url => déplacé(es) avec succès
      C:\ProgramData\Solvusoft => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\Setup_WinThruster_2016.exe => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v112 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v112.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\iCoyote.7.0.3_bundle => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_21.7.1.zip => déplacé(es) avec succès
      C:\Users\rck38300\AppData\LocalLow\Oracle => déplacé(es) avec succès
      C:\Users\rck38300\Documents\Default.rdp => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\TeamViewer => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\TeamViewerQS-jlu.exe => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\CrazyBot-PokemonGo-Win-1_20.7.4.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v111 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v111.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v110 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v110.zip => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\licencia octubre 5.txt => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\dclogs => déplacé(es) avec succès
      C:\Windows\System32\Tasks\suwk => déplacé(es) avec succès
      C:\Users\rck38300\suwk => déplacé(es) avec succès
      C:\Users\rck38300\mkihn.exe => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\ICyvVypI27 => déplacé(es) avec succès
      C:\Users\rck38300\AppData\Roaming\Imminent => déplacé(es) avec succès
      C:\Windows\System32\Tasks\dxjo => déplacé(es) avec succès
      C:\Users\rck38300\dxjo => déplacé(es) avec succès
      C:\Users\rck38300\nghrq.exe => déplacé(es) avec succès
      C:\Program Files (x86)\Repacks.org => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v109 => déplacé(es) avec succès
      C:\Users\rck38300\Downloads\PokeBotNinja-v109.zip => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E067E016-D049-4C1A-ADB9-B50FB2292FFE} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E067E016-D049-4C1A-ADB9-B50FB2292FFE} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\dxjo => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\dxjo => clé supprimé(es) avec succès
      "C:\Users\rck38300\dxjo" => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{025B20A1-506D-4639-A4D7-092E90314657} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{025B20A1-506D-4639-A4D7-092E90314657} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\suwk => non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\suwk => clé supprimé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1133522907-4186561610-3408636349-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1133522907-4186561610-3408636349-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 55237105 B
      Java, Flash, Steam htmlcache => 0 B
      Windows/system/drivers => 15375741 B
      Edge => 0 B
      Chrome => 430503407 B
      Firefox => 395793754 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 16802 B
      systemprofile32 => 66228 B
      LocalService => 0 B
      NetworkService => 11336 B
      rck38300 => 344558950 B

      RecycleBin => 1592686460 B
      EmptyTemp: => 2.6 GB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 19:48:21

Discussions similaires

java script error in the main process
ceciel2307

3 réponses
Ordi lenovo fan error
citadin6

4 réponses
message d'erreur network error
fc02

50 réponses
LENOVO fan error au démarrage
Domdomdom

1 réponse
Pour ceux qui ont "LENOVO fan error au démarrage"
BBRRH

1 réponse