Virus "Autolt:Injector-Al" sur pc, Help !
Résolu
jfgg
Messages postés
24
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Mon avast détecte une infection en boucle au nom "Autolt:Injector-Al" dans plusieurs fichiers différents.
La plupart de mes raccourcis bureau sont effacés, j'ai pas l'impression que des fichiers soient supprimés sur les disques durs par contre.
C'est la première que ça m'arrive et étant nul en informatique j'aurais besoin d'aide pour me guider dans la démarche à suivre, et que dois-je faire dans l'immédiat ?
Merci d'avance
Mon avast détecte une infection en boucle au nom "Autolt:Injector-Al" dans plusieurs fichiers différents.
La plupart de mes raccourcis bureau sont effacés, j'ai pas l'impression que des fichiers soient supprimés sur les disques durs par contre.
C'est la première que ça m'arrive et étant nul en informatique j'aurais besoin d'aide pour me guider dans la démarche à suivre, et que dois-je faire dans l'immédiat ?
Merci d'avance
A voir également:
- Virus "Autolt:Injector-Al" sur pc, Help !
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Altruistic virus ✓ - Forum Antivirus
5 réponses
Salut,
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
jfgg
Messages postés
24
Date d'inscription
Statut
Membre
Dernière intervention
Ok merci je regarde ça de ce pas
jfgg
Messages postés
24
Date d'inscription
Statut
Membre
Dernière intervention
par contre je n'ai mm plus accès à google chrome je peux le dl via un autre pc et passer via usb ?
Malekal_morte-
Messages postés
180304
Date d'inscription
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 685
>
jfgg
Messages postés
24
Date d'inscription
Statut
Membre
Dernière intervention
Oui.
jfgg
Messages postés
24
Date d'inscription
Statut
Membre
Dernière intervention
quand je le met sur le bureau c'est supprimé direct
Malekal_morte-
Messages postés
180304
Date d'inscription
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 685
>
jfgg
Messages postés
24
Date d'inscription
Statut
Membre
Dernière intervention
change le nom FRST en ce que tu veux et vois s'il est viré automatiquement.
Pas grand chose,
Tu peux indiquer les fichiers détectés par Avast! ?
Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Tu peux indiquer les fichiers détectés par Avast! ?
Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
voici le contenu
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-01-2015 01
Exécuté par Jeff (2016-01-12 22:27:07) Run:1
Exécuté depuis C:\Users\Jeff\Desktop
Profils chargés: Jeff (Profils disponibles: Jeff)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b
C:\Users\Jeff\AppData\Local\Tempdivxb94d => déplacé(es) avec succès
C:\Users\Jeff\AppData\Local\Tempdivxcb5b => déplacé(es) avec succès
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-01-2015 01
Exécuté par Jeff (2016-01-12 22:27:07) Run:1
Exécuté depuis C:\Users\Jeff\Desktop
Profils chargés: Jeff (Profils disponibles: Jeff)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b
C:\Users\Jeff\AppData\Local\Tempdivxb94d => déplacé(es) avec succès
C:\Users\Jeff\AppData\Local\Tempdivxcb5b => déplacé(es) avec succès
Fin de Fixlog 22:27:07
Ca m'a l'air vraiment bizarre ces détections, y a des .js .lnk, .inf, .dat etc
rien à voir avec des infections.
Du coup ton Windows déconne ?
Tu peux sortir un fichier .lnk et le zipper et l'envoyer sur pjjoint pour voir.
rien à voir avec des infections.
Du coup ton Windows déconne ?
Tu peux sortir un fichier .lnk et le zipper et l'envoyer sur pjjoint pour voir.
ouaip le raccourci pointe là : "C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstview.exe"
Rien d'anormal.
il a fumé ton Avast, j'ai l'impression.
Si tu as un doute tu peux tjrs faire un scan en ligne NOD32 :
Fais un scan en ligne NOD32
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.
Rien d'anormal.
il a fumé ton Avast, j'ai l'impression.
Si tu as un doute tu peux tjrs faire un scan en ligne NOD32 :
Fais un scan en ligne NOD32
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question