Autolt error line 20966

Здравствуйте. Столкнулся с данным вирусом. Каждые 2 минуты выскакивает ошибка: Autolt Error Line 20973 (File "C:ProgramdataRealtekHDtaskhost.exe"): Error: Variable must be of type "Object". При этом в диспетчере задач в автозагрузку...

  • #1

Здравствуйте. Столкнулся с данным вирусом. Каждые 2 минуты выскакивает ошибка:

Autolt Error

Line 20973 (File «C:ProgramdataRealtekHDtaskhost.exe»):
Error: Variable must be of type «Object».

При этом в диспетчере задач в автозагрузку добавился taskhostw.
Что делать?

Sandor

Sandor

Команда форума

Администратор

Супер-Модератор

Ассоциация VN/VIP

Преподаватель

Сообщения
11,944
Реакции
3,079


  • #3

А, вот логи:

Вложения

  • CollectionLog-2022.11.17-10.45.zip

    116.5 KB
    · Просмотры: 10

Sandor

Sandor

Команда форума

Администратор

Супер-Модератор

Ассоциация VN/VIP

Преподаватель

Сообщения
11,944
Реакции
3,079


  • #4

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером уже из нормального режима.

  • #5

Перешел по вашей ссылке и выдало такое

P.S пробовал в Яндексе и в Microsoft Edge

Вложения

  • ошибка.png

    ошибка.png

    18.9 KB
    · Просмотры: 14

Последнее редактирование: 17 Ноя 2022

Sandor

Sandor

Команда форума

Администратор

Супер-Модератор

Ассоциация VN/VIP

Преподаватель

Сообщения
11,944
Реакции
3,079


  • #7

Теперь это

Вложения

  • ошибка 2.png

    ошибка 2.png

    4.5 KB
    · Просмотры: 17

Sandor

Sandor

Команда форума

Администратор

Супер-Модератор

Ассоциация VN/VIP

Преподаватель

Сообщения
11,944
Реакции
3,079


  • #8

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

Так тоже пробовали?

  • #10

Ничего нового, только рабочий стол темный и все, с AVBR никаких изменений

  • #11

и еще с tdss такая же проблема

  • #12

проверил сейчас антивирусником от windows, выдал вот это

Вложения

  • троян.png

    троян.png

    1.8 KB
    · Просмотры: 25

  • #13

вот подробности

Вложения

  • троян2.png

    троян2.png

    12.4 KB
    · Просмотры: 22

  • #14

Пытался выполнить полную проверку и вылезло это

Вложения

  • троян 3.png

    троян 3.png

    7.3 KB
    · Просмотры: 17

Последнее редактирование: 17 Ноя 2022

  • #15

решил проблему с запуском

  • #16

Вот выполнил

Вложения

  • AV_block_remove_2022.11.17-18.32.log

    7.8 KB
    · Просмотры: 2

  • #17

просканировал через tdsskiller он нашел вирус и я удалил его, вроде бы все

Sandor

Sandor

Команда форума

Администратор

Супер-Модератор

Ассоциация VN/VIP

Преподаватель

Сообщения
11,944
Реакции
3,079


  • #19

Будьте внимательны:

После перезагрузки системы соберите новый CollectionLog Автологером уже из нормального режима.

  • #20

Вот

Вложения

  • CollectionLog-2022.11.18-18.49.zip

    127.5 KB
    · Просмотры: 9

* Что такое Autolt

* Скачать утилиту для удаления Autolt

* Удалить Autolt вручную

* Получить проффесиональную тех поддержку

* Читать комментарии

Threat indicator: HIGH

Описание угрозы

Название угрозы

Имя исполняемого файла:

Тип угрозы:

Поражаемые ОС:

Autolt

(*.*)

Spyware/trojan

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения Autolt

Autolt копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла (*.*). Потом он создаёт ключ автозагрузки в реестре с именем Autolt и значением (*.*). Вы также можете найти его в списке процессов с именем (*.*) или Autolt.

Если у вас есть дополнительные вопросы касательно Autolt, пожалуйста, заполните эту форму и мы вскоре свяжемся с вами.

Скачать утилиту для удаления

Скачайте эту программу и удалите Autolt and (*.*) (закачка начнется автоматически):

Скачать Spyhunter для удаления Autolt и (*.*) сейчас!

* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить Autolt в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

* Удаляет все файлы, созданные Autolt.

* Удаляет все записи реестра, созданные Autolt.

* Программа способна защищать файлы и настройки от вредоносного кода.

* Программа может исправить проблемы с браузером и защищает настройки браузера.

* Удаление гарантированно — если не справился SpyHunter предоставляется бесплатная поддержка.

* Антивирусная поддержка в режиме 24/7 входит в комплект поставки.

Скачайте утилиту для удаления Autolt от российской компании Security Stronghold

Если вы не уверены какие файлы удалять, используйте нашу программу Утилиту для удаления Autolt.. Утилита для удаления Autolt найдет и полностью удалит Autolt и все проблемы связанные с вирусом Autolt. Быстрая, легкая в использовании утилита для удаления Autolt защитит ваш компьютер от угрозы Autolt которая вредит вашему компьютеру и нарушает вашу частную жизнь. Утилита для удаления Autolt сканирует ваши жесткие диски и реестр и удаляет любое проявление Autolt. Обычное антивирусное ПО бессильно против вредоносных таких программ, как Autolt. Скачать эту упрощенное средство удаления специально разработанное для решения проблем с Autolt и (*.*) (закачка начнется автоматически):

Скачать утилиту для удаления Autolt и (*.*) сейчас!

Функции

* Удаляет все файлы, созданные Autolt.

* Удаляет все записи реестра, созданные Autolt.

* Программа может исправить проблемы с браузером.

* Иммунизирует систему.

* Удаление гарантированно — если Утилита не справилась предоставляется бесплатная поддержка.

* Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с Autolt и удалить Autolt прямо сейчас!

Оставьте подробное описание вашей проблемы с Autolt в разделе Техническая поддержка. Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с Autolt. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления Autolt.

Как удалить Autolt вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с Autolt, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены Autolt.

Чтобы избавиться от Autolt, вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

no information

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Утилиту для удаления Autolt для безопасного решения проблемы.

2. Удалите следующие папки:

no information

3. Удалите следующие ключи иили значения ключей реестра:

no information

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления Autolt для безопасного решения проблемы.

Как предотвратить заражение рекламным ПО? Мы рекомендуем использовать Adguard:

4. Сбросить настройки браузеров

Autolt иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию «Сбросить настройки браузеров» в «Инструментах» в программе Spyhunter Remediation Tool для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие Autolt. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

  • Если вы используете Windows XP, кликните Пуск, и Открыть. Введите следующее в поле Открыть без кавычек и нажмите Enter: «inetcpl.cpl».

  • Если вы используете Windows 7 или Windows Vista, кликните Пуск. Введите следующее в поле Искать без кавычек и нажмите Enter: «inetcpl.cpl».

  • Выберите вкладку Дополнительно

  • Под Сброс параметров браузера Internet Explorer, кликните Сброс. И нажмите Сброс ещё раз в открывшемся окне.

  • Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.

  • После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Google Chrome

  • Найдите папку установки Google Chrome по адресу: C:Users»имя пользователя»AppDataLocalGoogleChromeApplicationUser Data.

  • В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.

  • Запустите Google Chrome и будет создан новый файл Default.

  • Настройки Google Chrome сброшены

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Mozilla Firefox

  • Откройте Firefox

  • В меню выберите Помощь > Информация для решения проблем.

  • Кликните кнопку Сбросить Firefox.

  • После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить.

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Информация предоставлена: Aleksei Abalmasov

« Вернуться в каталог

#include <Array.au3>

$aAutoItProcList = _ProcessListEx("CompiledScript", "AutoIt", 0)

If @error Then
	MsgBox(48, "_ProcessListEx - Error", StringFormat("There was an error to get ProcessList (@error = %i)", @error))
Else
	_ArrayDisplay($aAutoItProcList, "_ProcessListEx Demo (AutoIt Processes)")
EndIf

;===============================================================================
;
; Function Name:  		   _ProcessListEx()
;
; Function Description:    Gets Process List with extended info, plus can retrieve only a processes with specific resources strings.
;
; Parameter(s):            $sResourceName [Optional] - Resource name of the process filename, i.e. "CompiledScript".
;                          $sInResString [Optional] - String to check in the resource name.
;                          $iWholeWord [Optional] - Defines if the $sInResString will be compared as whole string (default is 1).
;
; Requirement(s):          None.
;
; Return Value(s):         On Success -  Return 2-dimentional array, where:
;                                                                   $aRet_List[0][0] = Total processes (array elements).
;                                                                   $aRet_List[N][0] = Process Name.
;                                                                   $aRet_List[N][1] = PID (Process ID).
;                                                                   $aRet_List[N][2] = Process File Path.
;                          On Failure -  Return '' (empty string) and set @error to:
;                                                                   1 - Unable to Open Kernel32.dll.
;                                                                   2 - Unable to Open Psapi.dll.
;                                                                   3 - No Processes Found.
;
; Author(s):               G.Sandler (a.k.a MrCreatoR) - CreatoR's Lab (http://creator-lab.ucoz.ru)
;
;=====================================================================
Func _ProcessListEx($sResourceName="", $sInResString="", $iWholeWord=1)
	Local $aProcList = ProcessList()
	Local $hKernel32_Dll = DllOpen('Kernel32.dll'), $hPsapi_Dll = DllOpen('Psapi.dll')
	Local $aOpenProc, $aProcPath, $sFileVersion, $aRet_List[1][1]
	
	If $hKernel32_Dll = -1 Then Return SetError(1, 0, '')
	
	If $hPsapi_Dll = -1 Then $hPsapi_Dll = DllOpen(@SystemDir & 'Psapi.dll')
	If $hPsapi_Dll = -1 Then $hPsapi_Dll = DllOpen(@WindowsDir & 'Psapi.dll')
	If $hPsapi_Dll = -1 Then Return SetError(2, 0, '')
	
	Local $vStruct 		= DllStructCreate('int[1024]')
	Local $pStructPtr 	= DllStructGetPtr($vStruct)
	Local $iStructSize 	= DllStructGetSize($vStruct)
	
	For $i = 1 To UBound($aProcList)-1
		$aOpenProc = DllCall($hKernel32_Dll, 'hwnd', 'OpenProcess', _
			'int', BitOR(0x0400, 0x0010), 'int', 0, 'int', $aProcList[$i][1])
		
		If Not IsArray($aOpenProc) Or Not $aOpenProc[0] Then ContinueLoop
		
		DllCall($hPsapi_Dll, 'int', 'EnumProcessModules', _
			'hwnd', $aOpenProc[0], _
			'ptr', $pStructPtr, _
			'int', $iStructSize, _
			'int*', 0)
		
		$aProcPath = DllCall($hPsapi_Dll, 'int', 'GetModuleFileNameEx', _
			'hwnd', $aOpenProc[0], _
			'int', DllStructGetData($vStruct, 1), _
			'str', '', _
			'int', 2048)
		
		DllCall($hKernel32_Dll, 'int', 'CloseHandle', 'int', $aOpenProc[0])
		
		If Not IsArray($aProcPath) Or StringLen($aProcPath[3]) = 0 Then ContinueLoop
		
		$sFileVersion = FileGetVersion($aProcPath[3], $sResourceName)
		
		If $sResourceName = "" Or $sFileVersion = $sInResString Or _
			($iWholeWord = 0 And StringInStr($sFileVersion, $sInResString)) Then
			
			$aRet_List[0][0] += 1
			ReDim $aRet_List[$aRet_List[0][0]+1][3]
			$aRet_List[$aRet_List[0][0]][0] = $aProcList[$i][0] 	;Process Name
			$aRet_List[$aRet_List[0][0]][1] = $aProcList[$i][1] 	;PID (Process ID)
			$aRet_List[$aRet_List[0][0]][2] = $aProcPath[3] 		;Process File Path
		EndIf
	Next
	
	DllClose($hKernel32_Dll)
	DllClose($hPsapi_Dll)
	
	If $aRet_List[0][0] < 1 Then Return SetError(3, 0, '')
	Return $aRet_List
EndFunc

0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

1

16.06.2022, 22:36. Показов 19567. Ответов 13


Здравствуйте, обнаружил вирусы taskhost.exe и taskhostw.exe, находящиеся в невидимой папке RealtekHD (Полный путь: C:ProgramDataRealtekHD).
Признаки вируса
Загрузка ЦП подскакивает до 100% из-за чего компьютер подвисает, при попытке зайти на официальные сайты антивирусов браузер выключается, также самостоятельно через определённое время выключаются Диспетчер задач и AutoLogger (Поэтому логи пришлось делать в безопасном режиме).
Попытки разобраться самостоятельно
До обращения сюда пытался разобраться с вирусом самостоятельно. С помощью Диспетчера задач завершал процессы taskhost.exe и taskhostw.exe, но со временем они возвращались. Удалить файлы taskhost.exe, taskhostw.exe или папку RealtekHD не получилось, т.к. их не видно. Позже через Конфигурацию системы отключил автозагрузку Realtek HD Audio, теперь у меня два элемента (или что это, я не знаю) Realtek HD Audio: один с выключенной автозагрузкой, второй — с включенной. (Может быть поэтому я одновременно видел два заражённых файла taskhost.exe и два заражённых файла taskhostw.exe, каждый из которых находится в папке RealtekHD). Сканирование антивирусом Dr.Web CureIt ничего не обнаружило.
Просьба о помощи
Как я понял решение данной проблемы для каждого индивидуальное, поэтому я решил больше ничего самостоятельно не предпринимать, а дождаться консультации специалистов. Помогите пожалуйста.
Операционная система: Windows 7.
Вложение 1351616

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь



0



Programming

Эксперт

94731 / 64177 / 26122

Регистрация: 12.04.2006

Сообщений: 116,782

16.06.2022, 22:36

Ответы с готовыми решениями:

Вирус taskhost.exe в папке C:WindowsRealtekHD
В общем вирус блочит все упоминания антивирусов, закрывает диспетчер, видел на форуме такую же…

taskhost.exe в папке RealtekHD, закрывается диспетчер задач
Добрый день, похоже вирус поймал. Помогите, плиз, с лечением. Логи приложил.
Замеченные…

Вирус taskhostw.exe RealtekHD
здравствуйте, подхватил вирус, сидит в диспетчере задач как NT Kernel and System
в автозагрузке…

Поймал майнер, судя по всему маскируется под realtekHD и taskhostw.exe
Выключает диспетчер задач, process explorer, снижает нагрузку, когда на него смотрю. Закрывает…

13

0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

16.06.2022, 22:54

 [ТС]

2



0



Вирусоборец

11103 / 6337 / 1312

Регистрация: 06.09.2009

Сообщений: 24,072

17.06.2022, 07:56

3

Лучший ответ Сообщение было отмечено Senor Tomato как решение

Решение

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV_br.exe

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.



2



0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

17.06.2022, 11:17

 [ТС]

4



0



Вирусоборец

11103 / 6337 / 1312

Регистрация: 06.09.2009

Сообщений: 24,072

17.06.2022, 20:17

5

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.



2



0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

17.06.2022, 20:59

 [ТС]

6



0



Вирусоборец

11103 / 6337 / 1312

Регистрация: 06.09.2009

Сообщений: 24,072

17.06.2022, 23:26

7

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Код

Start::
CreateRestorePoint:
HKLMSOFTWAREPoliciesMicrosoftWindows Defender: Ограничение <==== ВНИМАНИЕ
HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate: Ограничение <==== ВНИМАНИЕ
Startup: C:UsersUserAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupUbisoft register.lnk [2021-08-11]
ShortcutTarget: Ubisoft register.lnk -> C:Program Files (x86)UbisoftRegisterschedule.exe (Нет файла)
HKLMSOFTWAREPoliciesMozillaFirefox: Ограничение <==== ВНИМАНИЕ
Task: {055B2930-E427-40F1-B7AF-5D3EC65F2EBE} - System32Tasks{0746AF96-F344-46FC-9F56-8630B166641E} => C:Program Files (x86)Кузя Суперагент 2Config.exe (Нет файла)
Task: {09D0C2A5-8895-4633-90D8-3A4E13BEC466} - System32TasksMicrosoftWindowsWininetTaskhostMO => C:ProgramdataRealtekHDtaskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Task: {1844F2D6-0EEA-4E26-A481-7A4897C81A43} - System32Tasks{CE2C444D-1522-4FDC-AEC7-78CCE8EDA520} => C:UsersUserDocumentsGarfield_RUSGARFIELD.EXE (Нет файла)
Task: {1BE1C39F-6666-4BC9-81DA-FF5B5529BE11} - System32TasksMicrosoftWindowsWininetRealtekMO => C:ProgramdataRealtekHDtaskhost.exe (Нет файла) <==== ВНИМАНИЕ
Task: {1DC5E325-BC70-457E-93AD-918767A9B86B} - System32Tasks{06C773DB-5D9C-4433-ACC2-D8AE07A56252} => C:GamesThe Thingbinthething.exe (Нет файла)
Task: {33A3F0C6-A894-485C-A900-14B3E8564D92} - System32Tasks{B2D5675C-B6A4-4700-8F77-20F5215466FC} => C:Program Files (x86)Кузя Суперагент 2Config.exe (Нет файла)
Task: {3520C5C2-D7B2-4729-AE18-E974E41096B2} - System32Tasks{BD770AD4-45E4-4920-A68B-3129FDD1763B} => D:ROT.EXE (Нет файла)
Task: {355518AD-0CD0-4E89-A54C-B31E271D99C6} - System32Tasks{646D52EE-9E7C-4B06-84B9-D792E20C3095} => D:ROT.EXE (Нет файла)
Task: {51B88E21-79B5-4529-BA9A-A58E5854664D} - System32Tasks{3BD82DD7-3388-4799-8909-12C9CEAA4041} => C:Program Files (x86)Кузя Суперагент 2Config.exe (Нет файла)
Task: {548DD062-E444-4329-99D8-BCCEFD99C271} - System32Tasks{5F4AC001-AAAC-4AED-9587-A0543E5EB9FA} => D:ROT.EXE (Нет файла)
Task: {5DCB3999-AA79-491F-BF30-56E2544866E6} - System32Tasks{EA49808F-1528-4344-B4B1-2C2DA0457997} => D:SETUP.EXE (Нет файла)
Task: {5E82A8F5-3568-4001-B89E-AA4D82130C00} - System32TasksMicrosoftOfficeOffice 15 Subscription Heartbeat => C:Program FilesCommon FilesMicrosoft SharedOffice16OLicenseHeartbeat.exe (Нет файла)
Task: {858A5BD8-16C8-4023-BFCB-693CF951296E} - System32Tasks{0192F8D2-B856-4124-A960-CF28EA2ED849} => D:SETUP.EXE (Нет файла)
Task: {91307FDE-E9D8-460B-84DE-5D0B67881BFB} - System32TasksMicrosoftWindowsWininetRealtekOnLogon => C:ProgramdataRealtekHDtaskhost.exe (Нет файла) <==== ВНИМАНИЕ
Task: {9C605AE2-A5AE-4920-AF42-4C410E193442} - System32Tasks{FFA45DBF-6809-4AD7-B384-17E8D2BA6067} => D:ROT.EXE (Нет файла)
Task: {A0E511B3-295D-45D1-B296-C954DA6EBA0B} - System32Tasks{7DEBA276-9A52-4912-8BD2-0EB4A60D0A02} => D:SETUP.EXE (Нет файла)
Task: {A4E84693-65CD-4486-B54E-5013759F74D8} - System32TasksMicrosoftWindowsWininetTaskhostOnlogon => C:ProgramdataRealtekHDtaskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Task: {AF153BDF-4B1B-40FE-9DAD-7BDA74C0BB76} - System32Tasks{D86CE833-C66E-4B05-90E8-9952E21A0837} => C:Program Files (x86)Кузя Суперагент 2Config.exe (Нет файла)
Task: {BB288D69-983F-4241-AE66-4E58F8F78DFA} - System32Tasks{7F912A8F-EAB9-4D1A-ABCC-3F6A6ADFE39A} => D:SETUP.EXE (Нет файла)
Task: {CE91A2E4-5D2D-471D-B14F-76C95720AF1B} - System32Tasks{238D59DE-3F06-4A9B-B6E5-326EBD9AC24D} => D:SETUP.EXE (Нет файла)
Task: {D099D675-C4A9-42C9-AC05-CC22A6C3C0F8} - System32TasksDownloadStudio Standalone Updater => C:Program Files (x86)Download Studiodstudio-gui.exe --self-update (Нет файла)
Task: {D2AD8B50-4AE2-490F-ABCD-6CA7C9CFD6FC} - System32Tasks{9911612F-A5EF-4A2C-BC28-0028669A6851} => D:ROT.EXE (Нет файла)
Task: {E739FA1F-1237-46D7-BDE0-7B1EB05CA96C} - System32Tasks{DA97F41D-C0F6-49B1-A00E-18E298FB7992} => C:UsersUserDocumentsGarfield_RUSGARFIELD.EXE (Нет файла)
Task: {E9FA2A93-9A49-4DD1-A037-B57838D91904} - System32TasksOpera scheduled Autoupdate 1604232542 => C:UsersUserAppDataLocalProgramsOperalauncher.exe --scheduledautoupdate $(Arg0) (Нет файла)
Task: {EB605EEF-D82E-43D4-8531-81263717BD16} - System32TasksDownloadStudio Service Repair => C:Program Files (x86)Download Studiodstudiosvc.exe --repair (Нет файла)
Task: {F32E078A-28E3-4735-B9A3-FEC97D1A3D76} - System32Tasks{BD7BD764-5946-4148-88C8-7CBA67A46A9F} => C:Program Files (x86)Кузя Суперагент 2Config.exe (Нет файла)
HKLMSYSTEMCurrentControlSetServices458FD275AE1C4B14 <==== ВНИМАНИЕ (Rootkit!)
2022-06-14 21:21 - 2022-06-14 21:21 - 000000000 __SHD C:UsersJohn
2019-05-08 14:17 - 2020-11-01 17:12 - 000000766 _____ () C:UsersUserAppDataLocaluBar.lnk
FirewallRules: [TCP Query User{10616BE9-8A68-4494-AB00-153CC54C2A0C}C:windows.old.000program filescounter-strike source v34hl2.exe] => (Block) C:windows.old.000program filescounter-strike source v34hl2.exe => Нет файла
FirewallRules: [UDP Query User{57AC0A9F-13A0-43FA-BCF2-B7C23056D7E2}C:windows.old.000program filescounter-strike source v34hl2.exe] => (Block) C:windows.old.000program filescounter-strike source v34hl2.exe => Нет файла
FirewallRules: [{C970EE3B-9C8E-4C9C-B63B-8CAC8B7608C9}] => (Allow) C:Windows.old.000Program FilesSteamSteam.exe => Нет файла
FirewallRules: [{C99D1CE5-40EF-4933-B599-AE0D00379CF0}] => (Allow) C:Windows.old.000Program FilesSteamSteam.exe => Нет файла
FirewallRules: [{805325F8-FFAF-4980-B112-886AC623ECDA}] => (Allow) C:Windows.old.000Program FilesSteambincefcef.win7steamwebhelper.exe => Нет файла
FirewallRules: [{06F2DD08-4B1A-4396-9B79-AF2109D447C5}] => (Allow) C:Windows.old.000Program FilesSteambincefcef.win7steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{6A8ABC9E-67EF-4B32-A67E-FE11D6606D9A}C:windows.old.000program filessteamsteamappscommonsven co-opsvencoop.exe] => (Allow) C:windows.old.000program filessteamsteamappscommonsven co-opsvencoop.exe => Нет файла
FirewallRules: [UDP Query User{86D3D96B-13E6-45DD-8309-70289F58F9A6}C:windows.old.000program filessteamsteamappscommonsven co-opsvencoop.exe] => (Allow) C:windows.old.000program filessteamsteamappscommonsven co-opsvencoop.exe => Нет файла
FirewallRules: [{CC4E1506-0F8C-4202-AE05-B2F123C96DBD}] => (Allow) C:Program Files (x86)Steambincefcef.win7steamwebhelper.exe => Нет файла
FirewallRules: [{A80C292C-CBBD-4C65-B5B7-8C74D10D9537}] => (Allow) C:Program Files (x86)Steambincefcef.win7steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{28BA5AFE-32DF-4A77-B9D6-AA79A0E84260}C:gamesworms reloadedwormsreloaded.exe] => (Block) C:gamesworms reloadedwormsreloaded.exe => Нет файла
FirewallRules: [UDP Query User{AE4DB841-9568-45A2-9D80-96C504497C5B}C:gamesworms reloadedwormsreloaded.exe] => (Block) C:gamesworms reloadedwormsreloaded.exe => Нет файла
FirewallRules: [{106F0DD5-649A-45B5-A41B-236A45530C68}] => (Allow) C:UsersUserAppDataRoaminguTorrentuTorrent.exe => Нет файла
FirewallRules: [{9EA82597-81E8-4CDE-8B10-E7EA772277C9}] => (Allow) C:UsersUserAppDataRoaminguTorrentuTorrent.exe => Нет файла
FirewallRules: [{AC25C4AE-A336-41D5-AB29-EAF2339BF8BA}] => (Allow) C:UsersUserAppDataRoamingZoombinairhost.exe => Нет файла
FirewallRules: [{01AB0DEF-B6E9-46CE-B9B1-1820F5C399DD}] => (Allow) C:UsersUserAppDataRoamingZoombinairhost.exe => Нет файла
FirewallRules: [{D9783C63-8DE1-4A4F-9584-79893743E483}] => (Allow) C:UsersUserAppDataLocalProgramsOpera72.0.3815.186opera.exe => Нет файла
FirewallRules: [TCP Query User{B278A7C5-5EB3-41AA-9C95-FE3755833B0F}C:programdataubarubarubar.exe] => (Block) C:programdataubarubarubar.exe => Нет файла
FirewallRules: [UDP Query User{F62CAEFB-049A-4496-B9D4-A88588BFC351}C:programdataubarubarubar.exe] => (Block) C:programdataubarubarubar.exe => Нет файла
FirewallRules: [TCP Query User{B049C9A9-595F-4FB4-8D6A-411F2DE6EAB3}C:windows.old.000program filesserious sam gold editionthe second encounterbinserioussam.exe] => (Block) C:windows.old.000program filesserious sam gold editionthe second encounterbinserioussam.exe => Нет файла
FirewallRules: [UDP Query User{8443D130-24CC-4ECD-BCD2-272093AB43DB}C:windows.old.000program filesserious sam gold editionthe second encounterbinserioussam.exe] => (Block) C:windows.old.000program filesserious sam gold editionthe second encounterbinserioussam.exe => Нет файла
FirewallRules: [TCP Query User{1821860C-0BD3-41AA-A3AC-06B5BB6A4535}C:windows.old.000program filesserious sam gold editionthe first encounterbinserioussam.exe] => (Block) C:windows.old.000program filesserious sam gold editionthe first encounterbinserioussam.exe => Нет файла
FirewallRules: [UDP Query User{3D0AD04B-B469-496A-B18F-D7AD329F456E}C:windows.old.000program filesserious sam gold editionthe first encounterbinserioussam.exe] => (Block) C:windows.old.000program filesserious sam gold editionthe first encounterbinserioussam.exe => Нет файла
FirewallRules: [TCP Query User{F72D9721-FBA6-4D84-B734-BFDA828FBF01}C:program files (x86)bukaflat outflatout.exe] => (Block) C:program files (x86)bukaflat outflatout.exe => Нет файла
FirewallRules: [UDP Query User{BD74F04D-313C-4223-9F47-E8CB06E3C784}C:program files (x86)bukaflat outflatout.exe] => (Block) C:program files (x86)bukaflat outflatout.exe => Нет файла
FirewallRules: [TCP Query User{BA04725D-7CF2-404F-8C47-1DAB39245A29}C:windowsaact.dll] => (Block) C:windowsaact.dll => Нет файла
FirewallRules: [UDP Query User{FF06F4F5-D13D-4B40-A2EA-E45817BC785B}C:windowsaact.dll] => (Block) C:windowsaact.dll => Нет файла
FirewallRules: [TCP Query User{47A51B81-80DD-4F79-A989-D9F8169D3B77}C:usersuserappdatalocalmediaget2qtwebengineprocess.exe] => (Block) C:usersuserappdatalocalmediaget2qtwebengineprocess.exe (The Qt Company Oy -> The Qt Company Ltd.)
FirewallRules: [UDP Query User{EADEF886-A7BA-47E8-A313-CDCC4092FF00}C:usersuserappdatalocalmediaget2qtwebengineprocess.exe] => (Block) C:usersuserappdatalocalmediaget2qtwebengineprocess.exe (The Qt Company Oy -> The Qt Company Ltd.)
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.



2



0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

18.06.2022, 00:04

 [ТС]

8

Я так понял, мне нужно просто скопировать код и ничего больше с ним не делать?

Добавлено через 16 минут
Ответил на свой вопрос: Буфер обмена, как я прочитал, это место, где хранится текст, файл и прочее, после копирования. То есть мне нужно было просто скопировать код и всё, что я и сделал.

У меня возникла небольшая проблема: Мой файл fixlog.txt превышает допустимое на форуме значение по весу. Что мне делать?



0



0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

18.06.2022, 00:24

 [ТС]

9

Лог-файл в заархивированном виде, так как текстовый документ не смог прикрепить из-за его превышения по весу. Надеюсь, что это ни на что не повлияет.
Fixlog.rar



0



Вирусоборец

11103 / 6337 / 1312

Регистрация: 06.09.2009

Сообщений: 24,072

18.06.2022, 13:31

10

Проблема решена?



1



0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

18.06.2022, 13:49

 [ТС]

11

Да, спасибо вам большое.
У меня ещё такой вопрос: вирус мог перейти на флешку, если она была подключена в тот момент, когда был заражён компьютер?



0



Вирусоборец

11103 / 6337 / 1312

Регистрация: 06.09.2009

Сообщений: 24,072

18.06.2022, 16:15

12

Нет. Через флешки майнер не рапространяется.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:SecurityCheckSecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.



1



0 / 0 / 0

Регистрация: 16.06.2022

Сообщений: 8

18.06.2022, 18:20

 [ТС]

13



0



Вирусоборец

11103 / 6337 / 1312

Регистрация: 06.09.2009

Сообщений: 24,072

18.06.2022, 18:26

14

——————————- [ Windows ] ——————————-
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 11.0.9600.18665 Внимание! Скачать обновления
^Используйте Средство устранения неполадок при проблемах установки^
Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
——————————- [ HotFix ] ———————————
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4565354 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4539602 Внимание! Скачать обновления
————————— [ OtherUtilities ] —————————-
Python 2.6.6 (64-bit) v.2.6.6150 Внимание! Скачать обновления
Microsoft .NET Framework 4.7 v.4.7.02053 Внимание! Скачать обновления
—————————— [ ArchAndFM ] ——————————
WinRAR 5.31 бета 1 (64-разрядная) v.5.31.1 Внимание! Скачать обновления
————————— [ IMAndCollaborate ] —————————
Discord v.0.0.308 Внимание! Скачать обновления
Zoom v.5.8.0 (1324) Внимание! Скачать обновления
Telegram Desktop version 3.7.1 v.3.7.1 Внимание! Скачать обновления
——————————— [ Java ] ———————————
Java 8 Update 45 (64-bit) v.8.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u333-windows-x64.exe)^
——————————— [ Media ] ———————————
K-Lite Codec Pack 14.9.4 Standard v.14.9.4 Внимание! Скачать обновления
————————— [ AdobeProduction ] —————————
Adobe Acrobat Reader DC — Russian v.22.001.20117 Внимание! Скачать обновления
^Проверьте обновления через меню Справка — Проверить обновления!^
——————————- [ Browser ] ——————————-
Opera Stable 72.0.3815.186 v.72.0.3815.186 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Yandex v.22.5.2.615 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно — О браузере Yandex!^
—————————- [ UnwantedApps ] ——————————
MediaGet Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
UmmyVideoDownloader v.1.10.4.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Исправляйте указанное + Рекомендации после удаления вредоносного ПО



1



IT_Exp

Эксперт

87844 / 49110 / 22898

Регистрация: 17.06.2006

Сообщений: 92,604

18.06.2022, 18:26

14

Удаление Autolt: Удалите Autolt Навсегда

Что такое Autolt

Скачать утилиту для удаления Autolt

Удалить Autolt вручную

Получить проффесиональную тех поддержку

Читать комментарии

Описание угрозы

Имя исполняемого файла:

Autolt

Spyware/trojan

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения Autolt

Autolt копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла (*.*). Потом он создаёт ключ автозагрузки в реестре с именем Autolt и значением (*.*). Вы также можете найти его в списке процессов с именем (*.*) или Autolt.

Если у вас есть дополнительные вопросы касательно Autolt, пожалуйста, заполните эту форму и мы вскоре свяжемся с вами.

Скачать утилиту для удаления

Скачайте эту программу и удалите Autolt and (*.*) (закачка начнется автоматически):

* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить Autolt в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

Удаляет все файлы, созданные Autolt.

Удаляет все записи реестра, созданные Autolt.

Программа способна защищать файлы и настройки от вредоносного кода.

Программа может исправить проблемы с браузером и защищает настройки браузера.

Удаление гарантированно — если не справился SpyHunter предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 входит в комплект поставки.

Скачайте утилиту для удаления Autolt от российской компании Security Stronghold

Если вы не уверены какие файлы удалять, используйте нашу программу Утилиту для удаления Autolt.. Утилита для удаления Autolt найдет и полностью удалит Autolt и все проблемы связанные с вирусом Autolt. Быстрая, легкая в использовании утилита для удаления Autolt защитит ваш компьютер от угрозы Autolt которая вредит вашему компьютеру и нарушает вашу частную жизнь. Утилита для удаления Autolt сканирует ваши жесткие диски и реестр и удаляет любое проявление Autolt. Обычное антивирусное ПО бессильно против вредоносных таких программ, как Autolt. Скачать эту упрощенное средство удаления специально разработанное для решения проблем с Autolt и (*.*) (закачка начнется автоматически):

Функции

Удаляет все файлы, созданные Autolt.

Удаляет все записи реестра, созданные Autolt.

Программа может исправить проблемы с браузером.

Иммунизирует систему.

Удаление гарантированно — если Утилита не справилась предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с Autolt и удалить Autolt прямо сейчас!

Оставьте подробное описание вашей проблемы с Autolt в разделе Техническая поддержка. Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с Autolt. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления Autolt.

Как удалить Autolt вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с Autolt, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены Autolt.

Чтобы избавиться от Autolt, вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Утилиту для удаления Autolt для безопасного решения проблемы.

2. Удалите следующие папки:

3. Удалите следующие ключи иили значения ключей реестра:

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления Autolt для безопасного решения проблемы.

Как предотвратить заражение рекламным ПО? Мы рекомендуем использовать Adguard:

4. Сбросить настройки браузеров

Autolt иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию «Сбросить настройки браузеров» в «Инструментах» в программе Spyhunter Remediation Tool для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие Autolt. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

Если вы используете Windows XP, кликните Пуск, и Открыть. Введите следующее в поле Открыть без кавычек и нажмите Enter: «inetcpl.cpl».

Если вы используете Windows 7 или Windows Vista, кликните Пуск. Введите следующее в поле Искать без кавычек и нажмите Enter: «inetcpl.cpl».

Выберите вкладку Дополнительно

Под Сброс параметров браузера Internet Explorer, кликните Сброс. И нажмите Сброс ещё раз в открывшемся окне.

Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.

После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Google Chrome

Найдите папку установки Google Chrome по адресу: C:Users»имя пользователя»AppDataLocalGoogleChromeApplicationUser Data.

В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.

Запустите Google Chrome и будет создан новый файл Default.

Настройки Google Chrome сброшены

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Mozilla Firefox

В меню выберите Помощь > Информация для решения проблем.

Кликните кнопку Сбросить Firefox.

После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить.

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Источник

Исправляем ошибку AutoIt Error line 15139

Ошибки, описанные в этой статье, в большинстве случаев возникают при включении компьютера. Именно она и спасает нас от заражения вирусом. Давайте узнаем подробности о AutoIt Error line 15139: как исправить и что делать в первую очередь?

Кратко о скриптах AutoIt

AutoIt – это скриптовый язык для выполнения различных задач в Windows. Учитывая его тесную связь с популярной ОС, некоторые «черные» программисты используют его для написания вредоносных тулов. Они способны повредить личные данные или вывести систему из строя. Но некоторые хакеры тоже совершают ошибки и всплывающее окно с сообщением AutoIt Error line 15139 сигнализирует о том, что опасное приложение не смогло запуститься на вашем компьютере.

Теперь, зная об угрозе, можно спокойно приступить к удалению скрипта, не переживая о повреждении компьютера.

Как удалить?

Для этого выполните ряд простых рекомендаций:

  1. Перейдите в директорию C:Documents and Settings Главное менюПрограммыАвтозагрузка.
  2. Посмотрите на файлы, которые в ней находятся. Если обнаружите что-то похожее на system.exe, csrcs.exe или другие объекты, не связанные с установленными приложениями, удалите их.

  • Запустите Dr.Web CureIt! и начните глубокое сканирование. После окончания процесса следуйте подсказкам антивируса.
  • Перезагрузите компьютер.
  • Данных действий должно быть достаточно для решения проблемы.

    Теперь вы знаете многое об ошибке AutoIt Error line 15139: как исправить и причины ее появления. Если есть вопросы или исправления – пишите в комментарии.

    Источник

    How to Fix AutoIt error (Line 0) on Windows 11, 10

    Are getting the AutoIt Error (Line 0) on your Windows 11 or Windows 10 PC? Here’re the ways to resolve the issue.

    There are a number of reports that have been seen in Microsoft Forums and on other platforms about the AutoIt Error message. This message pops up every time the user startup their Windows PC. The error message window titled, AutoIt Error with further information saying, “Line 0” along with the message “Error: Error opening the file.”

    If you are also facing the same issue and want a resolution to this, then stick around to this fixing guide and I’ll show you the different ways to troubleshoot and fix the AutoIt Error on your Windows 11 or Windows 10 PC.

    How to Fix the AutoIt Error on Windows

    Attention Windows Users!!

    Facing issues on your Windows PC every now and then? We would recommend you use the Restoro PC Repair tool.

    It is a one-stop solution to repair common computer errors, protect your Windows PC from data loss, malware, hardware failure, Registry issues, BSOD errors, etc. and optimize your PC for maximum performance in just three simple steps:

    1. Download Restoro Tool that comes with Patented Technologies (see patents here).
    2. Install and click on Start Scan to find the issues on your Windows PC.
    3. Finally, click on Repair All to fix the issues.

    475,131 readers have downloaded Restoro this month.

    The AutoIt error message can occur due to a number of causes. It can be due to a virus/malware, due to some improperly-working registry settings, pending windows updates, etc. Based on the causes, here are the various ways to fix this issue.

    1. Run a Virus Scan

    Previous experiences have revealed that the AutoIt error message is usually caused due to malware called Veronica. This malware has been found in a number of Windows PCs affected by the AutoIt error message.

    Hence there is a very high possibility that the issue is again being caused by malware (probably Veronica) and its direct solution is to run a system malware scan.

    For this, you can either rely on 3rd-party antivirus software or can also try the windows built-in malware scan. To run the Windows default malware scan on Windows 11:

    1. Open the Windows Settings by using the Win + I key combination.
    2. Navigate to Privacy & security > Windows Security.
    3. Click on Open Windows Security.
    4. On the Windows Security window, click on Virus & threat protection.
    5. Click on Scan options located right below the Quick scan button. You can also run the Quick scan if you want, prior the full scan.
    6. Select the Full Scan from the list and hit the Scan now button.

    Let Windows scan the system and if there is any threat (virus/malware) found, treat it accordingly i.e. remove it and see if the issue is fixed or not.

    2. Edit the Windows Registry

    1. Search for the Registry Editor and open it. You can also enter regedit in the Run dialog box (Win + R) to open it.
    2. Click on File and select Export… to export and backup the current registry setup. Select an accessible location to export the registry.
    3. Once done, Navigate to the following path:
      ComputerHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
      You can also directly copy and paste the path to the address bar of the window.
    4. In the Run directory delete all the strings with the type REG_SZ.
    5. Now navigate to the following path:
      ComputerHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
    6. Again select all the strings with the type REG_SZ and delete them.

    Once done, restart your PC and your AutoIt error should be gone by now. If it’s not, then it is advised to import the registry backup that we backed up by going to Edit > Import… in the Registry Editor window.

    3. Reinstall AutoIt

    The files of the currently installed AutoIt might be facing some corruption. In such a case, you should try uninstalling and then reinstalling the AutoIt on your Windows PC.

    1. Open the Run dialog box by pressing Win + R on your keyboard.
    2. Enter appwiz.cpl and hit OK.
    3. This will open the Programs and Features window in Control Panel.
    4. Here, select the AutoIt program and click on Uninstall.
    5. Click on Yes to confirm the selection and uninstall it.
    6. Restart your PC and then download AutoIt’s new and fresh installer setup file from here.
    7. After downloading the file, open it and install AutoIt on your PC.

    Once done, again restart your PC and see if the issue is resolved or not.

    4. Reset Windows

    Finally, if nothing works, try resetting your Windows PC. Resetting the PC will restore all the system files, programs, and settings to their default state. Here’s how to reset Windows 11.

    1. Open Windows Settings by pressing Win + I.
    2. Navigate to System > Recovery.
    3. Click on Reset PC under the Recovery options section.
    4. On the Reset this PC window, select an appropriate option. I would advise you to select the Keep my files option to prevent data loss.
    5. Now, follow the on-screen instructions to complete the resetting process.

    Bottom Line

    So these were the ways by which you can solve the AutoIt Error on your Windows PC. The issue is most probably happening due to some malware and hence running a thorough system scan is a really important thing to do.

    If the windows system scan didn’t find any malware, you should consider a good third-party antivirus for your PC. However, if the malware is not the issue in your case, then editing the Windows registry in the way I have depicted above will definitely help.

    For additional measures, you can also consider reinstalling AutoIt and can also try resetting the PC.

    Источник

    Понравилась статья? Поделить с друзьями:
  • Autoit error unable to open the script file как исправить на виндовс 10
  • Autoit error line 25408 realtek hd как исправить
  • Autoit error line 25226 realtek hd
  • Autoit error line 151 file
  • Autoit error codes