Infection Win32:Sality Fermé

Question

Bonjour,aujourd'hui avast m'a détecté le virus Win32:Sality après installation du logiciel Ad-Aware, je ne sais pas si cela un rapport.
Je ne sais pas quoi faire car quand je supprime le fichier infecté ou que je le mets en quarantaine, un autre fichier est infecté.
Merci pour d'avance pour votre précieuse aide.

Utilisateur anonyme · Answer

Tu as mets sur ton ordinateur une clé usb cette journée ?

Kairos95 · Answer

Non, pas aujourd'hui.

Utilisateur anonyme · Answer

Alors je t'explique : 
Le virus parent est : Autorun.inf il ce déplace sur les flash disque en mode automatique quand tu insère la clé usb (carte SD. Flash Disque...) ce fichier démarre automatiquement en arrière plans il installe un fichier dans la répertoire c:Windows/system32... et ce fichier est sality.am il est un malware normalement ton gestionnaire des taches ne fonctionne pas. ce fichier sality.am infecte d'autre fichier et chaque clé usb inséré sera infecté automatiquement par autorun.inf pour stopper tout ça : 
=Installe Malwarebyte anti malware
fais un scan complet et supprime tous les infections
= Installes AVG
Fais l'analyse et supprime tous les virus
= Installes Microsoft Security Essential et fais un scan complet et supprimes toutes les infections
Finalement insère ta clé usb et attention laisse avg actif : et fais un scan avant de l'ouvré et supprimer autorun.inf 
Ps : installes avg le dernier après MICROSOFT SECURITY ESSENTIAL

Kairos95 · Answer

Ton Ps tu veux dire de désinstaller AVG avant ?

Utilisateur anonyme · Answer

Non je veux dire : 
fais un scan avec malwarebyte anti malware
supprime les infections
fais un scan avec Microsoft Security essential
Supprimes les infections
Fais un scan avec AVG
Supprimes les infections
Laisses AVG installé et insère la clé usb et supprime le virus dans l'alerte que tu voix sur l'écran !

Kairos95 · Answer

AVG et avast peuvent fonctionner ensemble ?

Utilisateur anonyme · Answer

Non quand tu installes ces logiciels tu désactives avast par l'icône dans la barre de notification en bas a droite

Kairos95 · Answer

Donc je dois faire "Arrêter la protection résidente" ?

Utilisateur anonyme · Answer

exactement

Kairos95 · Answer

Ok je suis actuellement en train de faire un scan avec malwarebytes j'en suis a 28min

Kairos95 · Answer

Juste une question d'avance, ou est autorun.inf ?

Utilisateur anonyme · Answer

Oui

Kairos95 · Answer

Ma question est ou est situé autorun.inf ??? dans la clé usb ?

Kairos95 · Answer

Up

Utilisateur anonyme · Answer

Oui mais le fichier est caché.

Infection Win32:Sality

15 réponses

Discussions similaires