Autolt Error

Bonjour,

J'ai depuis quelques jours un message d'erreur concernant Autolt Error.

J'ai vu que d'autres personnes avaient eu le même problème et j'ai suivi les instructions pour vous envoyer les rapports générés par pjjoint.malekal. Voici les 3 liens :

https://pjjoint.malekal.com/files.php?id=20170628_l5z5e11y11s14

https://pjjoint.malekal.com/files.php?id=FRST_20170628_n6n6o12s14e5

https://pjjoint.malekal.com/files.php?id=20170628_n7y8x10t10y7

Un immense merci par avance pour votre aide précieuse ..

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {F41F048F-6166-410D-A0AE-74AA8E8BD7FA} - System32\Tasks\System\SystemCheck => C:\Users\Asus Salomon\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] ()
C:\Users\Asus Salomon\AppData\Roaming\Microsoft\Windows\svchost.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Change tous tes mots de passe, ils ont été volés par le trojan.

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Bonjour et merci Malekal,

je n'ai plus la fenêtre popup avec l'erreur Autolt Error c'est déjà une bonne chose, par contre a chaque redémarrage de l'ordinateur, il y a un fichier nommé "errorlog.txt" qui s'ouvre avec rien dedans!! est ce grave docteur?

Voici le log du FRST64

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-06-2017
Exécuté par Asus Salomon (28-06-2017 22:33:03) Run:1
Exécuté depuis C:\Users\Asus Salomon\Desktop
Profils chargés: Asus Salomon (Profils disponibles: defaultuser0 & Asus Salomon)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {F41F048F-6166-410D-A0AE-74AA8E8BD7FA} - System32\Tasks\System\SystemCheck => C:\Users\Asus Salomon\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-05-24] ()
C:\Users\Asus Salomon\AppData\Roaming\Microsoft\Windows\svchost.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F41F048F-6166-410D-A0AE-74AA8E8BD7FA} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F41F048F-6166-410D-A0AE-74AA8E8BD7FA} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\System\SystemCheck => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System\SystemCheck => clé supprimé(es) avec succès
C:\Users\Asus Salomon\AppData\Roaming\Microsoft\Windows\svchost.exe => déplacé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-178472199-2475600274-3253606234-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-178472199-2475600274-3253606234-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 18038343 B
Java, Flash, Steam htmlcache => 1237 B
Windows/system/drivers => 4089694 B
Edge => 4979706 B
Chrome => 0 B
Firefox => 181234638 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 7454 B
NetworkService => 7188 B
defaultuser0 => 0 B
Asus Salomon => 31754095 B

RecycleBin => 0 B
EmptyTemp: => 234.8 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 28-06-2017 22:34:08)

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

Fin de Fixlog 22:34:08

ok,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-06-27] ()
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Pense à faire les 2) et 3) de la première procédure : https://forums.commentcamarche.net/forum/affich-34690522-autolt-error#3

Bonjour Malekal

Merci, Merci @ toi et à toute votre équipe qui bossez pour nous tous, et Merci @ CCM tout est rentré dans l'ordre.

juste une dernière chose quand il est spécifié de changer de mot de passe.

il n'y a que sous Outlook que j'ai un mot de passe enregistré, dans mon navigateur(Mozilla), je ne conserve toujours aucun historique, a part la messagerie dois changer tous mes mots de passe quand même, genre Facebook, et les autres sites??

Merci encore pour ton professionnalisme

sam