# AutoIt Error Line 0 ,¿no es un virus?

**URL:** <https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081>\
**Category:** Eliminar Malwares\
**Created:** [8 Abril, 2019 06:15 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081 "2019-04-08T06:15:39Z")\
**Posts on this page:** 15\
**Page:** 2

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [17 Abril, 2019 12:06 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/22 "2019-04-17T12:06:03Z")

</div>

Hola. 👍

> [@Katherine\_Cordova\_Ar](#):
>
> Las carpetas son: streamerdata y ziocoudyaxrrlukfuylua

Pero… me queda una duda, esas carpetas siguen en el disco duro de tu equipo.??

O están dentro del USB…??

Si siguen en el equipo por favor, dime la ruta exacta e intenta borrarlas tu misma directamente.

Nos comentas, gracias.

Saludos.

---

<div class="post-metadata">

**Author:** ![Katherine\_Cordova\_Ar](https://forospyware.com/user_avatar/forospyware.com/katherine_cordova_ar/32/6252_2.png) [@Katherine\_Cordova\_Ar](https://forospyware.com/u/Katherine_Cordova_Ar)\
**Post date:** [17 Abril, 2019 15:49 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/23 "2019-04-17T15:49:05Z")

</div>

Saludos, Sí, están dentro del disco duro. Ubicación exacta: C:\Usuarios\ADMIN-MINEDUC\Escritorio\PLANIFICACIONES-2019-2020\PCA-PUD-EE-SS-EGB-2018-2019.

Siguiendo indicaciones, las eliminé manualmente.

---

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [17 Abril, 2019 16:34 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/24 "2019-04-17T16:34:51Z")

</div>

Perfecto. 👍

APAGA y enciende al menos tres veces seguidas tu equipo y verifica en cada ocasión SI todo funciona correctamente y NO reaparecen esas carpetas o archivos.

Y nos comentas.

Saludos.

---

<div class="post-metadata">

**Author:** ![Katherine\_Cordova\_Ar](https://forospyware.com/user_avatar/forospyware.com/katherine_cordova_ar/32/6252_2.png) [@Katherine\_Cordova\_Ar](https://forospyware.com/u/Katherine_Cordova_Ar)\
**Post date:** [18 Abril, 2019 20:34 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/25 "2019-04-18T20:34:44Z")

</div>

Saludos. La laptop funciona con normalidad.

Realicé lo del apagado y encendido, si busco streamerdata en el buscador me aparece:

- La carpeta streamerdata en la ubicación D:$RECYCLE.BIN
- El documento streamer.txt en la ubicación D:\ESTUDIS SOCIALESLPANIFICACIONESREALIZADA.
- Y un ¿programa? streamer.exe con ubicación D:\ESTUDIS SOCIALESLPANIFICACIONESREALIZADA.

**Insisto: no se ha usado ningún usb ni descargado nada en la laptop. Tampoco se han abierto los documentos de la ubicación D:\ .**

---

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [19 Abril, 2019 15:31 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/26 "2019-04-19T15:31:56Z")

</div>

Hola.

> [@Katherine\_Cordova\_Ar](#):
>
> Saludos. La laptop funciona con normalidad.

Excelente. 👍

> [@Katherine\_Cordova\_Ar](#):
>
> Realicé lo del apagado y encendido, si busco streamerdata en el buscador me aparece:
> 
> - La carpeta streamerdata en la ubicación D:$RECYCLE.BIN
> - El documento streamer.txt en la ubicación D:\ESTUDIS SOCIALESLPANIFICACIONESREALIZADA.
> - Y un ¿programa? streamer.exe con ubicación D:\ESTUDIS SOCIALESLPANIFICACIONESREALIZADA.
> 
> **Insisto: no se ha usado ningún usb ni descargado nada en la laptop. Tampoco se han abierto los documentos de la ubicación D:\ .**

Lo que encuentras en la carpeta **$RECYCLE.BIN** corresponde a la papelera de reciclaje de nuestro equipo y cuando vacíes la papelera debería desaparecer.

Los demás ficheros que indicas puedes eliminarlos directamente y una vez eliminados vacías la papelera y nos confirmas.

Saludos.

---

<div class="post-metadata">

**Author:** ![Katherine\_Cordova\_Ar](https://forospyware.com/user_avatar/forospyware.com/katherine_cordova_ar/32/6252_2.png) [@Katherine\_Cordova\_Ar](https://forospyware.com/u/Katherine_Cordova_Ar)\
**Post date:** [19 Abril, 2019 23:02 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/27 "2019-04-19T23:02:37Z")

</div>

Saludos,

1.- La papelera de reciclaje ya estaba vacía, cuando hice la búsqueda de streamerdata.

2.- Pude borrar una de las carpetas (donde estaba alojada la carpeta streamerdata y el documento streamer.txt, así que esos ya no me aparecen cuando hago búsqueda

3.- Ese ejecutable? o aplicación **streamer.exe** no se elimina con nada.

4.- Vacié la papelera de reciclaje. Y ahora cuando busco streamer o solo streame, me sale esa aplicación o ejecutable **streamer.exe** en 3 ubicaciones : D:/ESTUDISSOCIALESLPANIFICACIONSREALIZADA **(que no puedo eliminar, me sale que un programa está abierto y no es así 😒)** , C:/streamerdata (como ejecutable, no como carpeta) y C:/streamer.

**Lo que me preocupa es que no puedo eliminar ese ejecutable, es como si se moviera entre las particiones C:/ y D./ dependiendo de como busque la palabra streamer, así que supongo que es virus.** 😔

---

<div class="post-metadata">

**Author:** ![Katherine\_Cordova\_Ar](https://forospyware.com/user_avatar/forospyware.com/katherine_cordova_ar/32/6252_2.png) [@Katherine\_Cordova\_Ar](https://forospyware.com/u/Katherine_Cordova_Ar)\
**Post date:** [20 Abril, 2019 20:20 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/28 "2019-04-20T20:20:17Z")

</div>

Hola, Hoy mientras usaba la laptop, Avira detectó de forma automática:

**Autoit.tixkh C:\streamer\stream.txt.**

Todo funciona aparentemente normal, aunque después de encendida, hubo un breve momento en el que aparecieron rápidamente varias ventanas de símbolo de sistema, y se cerraron solas, fue tan rápido que no pude leer nada.

---

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [20 Abril, 2019 23:32 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/29 "2019-04-20T23:32:53Z")

</div>

Hola.

Y esas carpeta que indicas que se ubican en C: puedes borrarlas manualmente.??

---

<div class="post-metadata">

**Author:** ![Katherine\_Cordova\_Ar](https://forospyware.com/user_avatar/forospyware.com/katherine_cordova_ar/32/6252_2.png) [@Katherine\_Cordova\_Ar](https://forospyware.com/u/Katherine_Cordova_Ar)\
**Post date:** [21 Abril, 2019 19:23 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/30 "2019-04-21T19:23:44Z")

</div>

Saludos.

La carpeta en la partición D, ya pude eliminarla. En la ubicación C: es el problema porque no salen “carpetas”, es un **ejecutable, o aplicación** con el nombre streamer.exe , que sólo encuentro cuando escribo en la barra de búsqueda (si busco dentro de las carpetas, no veo nada anormal).

Si le doy clic derecho desde la barra de búsqueda para eliminarlo, me sale como nombre completo: **streamer.exe Ultra Virus Killer Autoit Script parser,** le doy eliminar pero no se elimina.

(El ícono de este ejecutable es como una tuerca dorada con una flecha verde en el centro).

 ![Para%20foro%20inf](https://forospyware.com/uploads/default/original/2X/3/36f40a09451ffd2652a23fdc142181cfa9aff99d.png)

---

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [21 Abril, 2019 23:16 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/31 "2019-04-21T23:16:18Z")

</div>

Bien… y ahora sigue estos pasos, ▶ MUY Importante ◀ Realiza una copia de seguridad del registro :

- Para hacerlo descarga ▶ [DelFix.exe](https://www.infospyware.com/utiles/delfix/)( **en tu escritorio** ).

- Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

- Atención, ahora marca/selecciona únicamente la casilla ✅ Create registry backup, las demás casillas NO. 🧐

- Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

⚠ Con los demás programas cerrados ve a ▶ **Inicio** ▶ **Ejecutar** ▶ y escribe **Notepad.exe**.

- Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del **Notepad**.

```auto
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
RemoveDirectory: C:\streamer
RemoveDirectory: C:\streamerdata
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
```

Guárdalo bajo el nombre de FIXLIST.TXT **en el escritorio** ◀ Esto es muy importante.

⭕ Nota ⭕ Es importante que la herramienta FRST.exe(Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

> [@](#):
>
> ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del [staff](https://forospyware.com/admin/users/list/staff) para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños graves en su equipo

Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8(aplicable a Windows 10) [▶ ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?](https://forospyware.com/t/como-iniciar-windows-8-8-1-en-modo-seguro/1381), para trabajar desde ese modo de windows.

- Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).

- Presionar el botón FIX y aguardar a que termine.

- La Herramienta guardara el reporte de reparación en el escritorio **(FIXLOG.TXT)**.

Pegar el contenido de este fichero en tu próxima respuesta. 👍

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

> [@](#):
>
> ⚠ ▶ **Muy Importante** ▶ envuelve cada uno de los informes con una etiqueta escrita ![CODE_Inicial](https://forospyware.com/uploads/default/original/1X/aa2bb89504d6dcf7758cdcce371577fb1dd65f26.png) al inicio del informe y otra como este ![CODE_Final](https://forospyware.com/uploads/default/original/1X/4b8f3af0487b6c897182c485ef25b16b887dc9d5.png) al final del mismo, aquí tienes un ejemplo de como hacerlo : ![](https://forospyware.com/uploads/default/original/2X/d/dca0c3d1a1496f3585769516de2d5a7d3a94a465.gif)

Saludos.

---

<div class="post-metadata">

**Author:** ![Katherine\_Cordova\_Ar](https://forospyware.com/user_avatar/forospyware.com/katherine_cordova_ar/32/6252_2.png) [@Katherine\_Cordova\_Ar](https://forospyware.com/u/Katherine_Cordova_Ar)\
**Post date:** [22 Abril, 2019 21:24 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/32 "2019-04-22T21:24:06Z")

</div>

Saludos, No puedo ejecutar el FRST.exe. Seguí los pasos descritos (al igual que la vez pasada), pero al dar clic derecho y seleccionar Ejecutar como administrador, no se abre el programa, no sale nada a pesar de espere más de 10 minutos.

---

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [23 Abril, 2019 10:01 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/33 "2019-04-23T10:01:19Z")

</div>

Hola.

Que raro… 🤔

Elimina de tu equipo el FRST.exe que tienes y descargate una nueva versión usando el enlace que te puse originalmente, por si se hubiera dañado. 🙄

Y una vez lo tengas descargado en tu escritorio lo ejecutas desde modo normal de windows para verificar que te funciona y de funcionarte lo cierras e inicias desde modo seguro para hacer los pasos indicados.

Saludos.

---

<div class="post-metadata">

**Author:** ![Katherine\_Cordova\_Ar](https://forospyware.com/user_avatar/forospyware.com/katherine_cordova_ar/32/6252_2.png) [@Katherine\_Cordova\_Ar](https://forospyware.com/u/Katherine_Cordova_Ar)\
**Post date:** [23 Abril, 2019 21:44 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/34 "2019-04-23T21:44:13Z")

</div>

Saludos,

```auto
Fix result of Farbar Recovery Scan Tool (x64) Version: 23.04.2019
Ran by ADMIN-MINEDUC (23-04-2019 16:38:38) Run:1
Running from C:\Users\ADMIN-MINEDUC\Desktop
Loaded Profiles: ADMIN-MINEDUC (Available Profiles: ADMIN-MINEDUC)
Boot Mode: Safe Mode (minimal)
==============================================

fixlist content:
*****************
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
RemoveDirectory: C:\streamer
RemoveDirectory: C:\streamerdata
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
*****************

Error: Restore point can only be created in normal mode.
Processes closed successfully.
"C:\streamer" => removed successfully
"C:\streamerdata" => removed successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully
"HKU\S-1-5-21-2562697441-1061409529-4134975898-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2562697441-1061409529-4134975898-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully

========= End of RemoveProxy: =========

========= netsh winsock reset =========

El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.

========= End of CMD: =========

========= ipconfig /renew =========

Configuraci¢n IP de Windows

========= End of CMD: =========

========= ipconfig /flushdns =========

Configuraci¢n IP de Windows

No se puede vaciar la cach‚ de resoluci¢n de DNS: Error de una funci¢n durante la ejecuci¢n.

========= End of CMD: =========

========= bitsadmin /reset /allusers =========

BITSADMIN version 3.0
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

Unable to connect to BITS - 0x8007043c

========= End of CMD: =========

========= netsh advfirewall reset =========

Error al intentar ponerse en contacto con el servicio Firewall de Windows. Aseg£rese de que el servicio se est ejecutando e intente la solicitud de nuevo.

========= End of CMD: =========

========= netsh advfirewall set allprofiles state ON =========

Error al intentar ponerse en contacto con el servicio Firewall de Windows. Aseg£rese de que el servicio se est ejecutando e intente la solicitud de nuevo.

========= End of CMD: =========

========= netsh int ipv4 reset =========

No hay valores configurados por el usuario para restablecer.

========= End of CMD: =========

========= netsh int ipv6 reset =========

No hay valores configurados por el usuario para restablecer.

========= End of CMD: =========

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 50761280 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 145055 B
Edge => 1786918 B
Chrome => 421439752 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 16512 B
NetworkService => 1490 B
ADMIN-MINEDUC => 38939606 B

RecycleBin => 2436208 B
EmptyTemp: => 491.6 MB temporary data Removed.

================================

The system needed a reboot.

==== End of Fixlog 16:39:10 ====
```

Hice búsquedas de streamer y streamerdata pero no apareció nada, así que problema resuelto al fin (supongo).

---

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [23 Abril, 2019 23:14 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/35 "2019-04-23T23:14:21Z")

</div>

Perfecto @Katherine_Cordova_Ar👍 excelente, nos alegra ver que ya está el problema inicial completamente arreglado, ahora solo queda eliminar las herramientas usadas.

Para hacerlo descarga ▶ [DelFix.exe](https://www.infospyware.com/utiles/delfix) en tu escritorio.

- Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador -).

- Marca todas las casillas, y pulsas en Run

Se abrirá el informe (DelFix.txt), puedes cerrarlo.

* * *

Para cualquier otro problema, no dudes en volver a postear., ya sabes dónde estamos. 👍

Tema Solucionado.

> [@](#):
>
> Te recomendamos mantenerte informado en ▶ [InfoSpyware Blog](https://www.infospyware.com/blog) y siguiendo también nuestras vías de difusión ▶ [E-Mail](https://feedburner.google.com/fb/a/mailverify?uri=infospyware) - [Facebook](https://www.facebook.com/InfoSpyware) - [Twitter](https://twitter.com/InfoSpyware) y [Google+](https://plus.google.com/+infospyware/posts).

Saludos, Javier.

---

<div class="post-metadata">

**Author:** ![JavierHF](https://forospyware.com/user_avatar/forospyware.com/javierhf/32/20207_2.png) [@JavierHF](https://forospyware.com/u/JavierHF)\
**Post date:** [23 Abril, 2019 23:14 UTC](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081/36 "2019-04-23T23:14:29Z")

</div>



[Página anterior](https://forospyware.com/t/autoit-error-line-0-%C2%BFno-es-un-virus/7081.md?page=1)
