Virus "Autolt:Injector-Al" sur pc, Help !
Résolu
Bonjour,
Mon avast détecte une infection en boucle au nom "Autolt:Injector-Al" dans plusieurs fichiers différents.
La plupart de mes raccourcis bureau sont effacés, j'ai pas l'impression que des fichiers soient supprimés sur les disques durs par contre.
C'est la première que ça m'arrive et étant nul en informatique j'aurais besoin d'aide pour me guider dans la démarche à suivre, et que dois-je faire dans l'immédiat ?
Merci d'avance
Mon avast détecte une infection en boucle au nom "Autolt:Injector-Al" dans plusieurs fichiers différents.
La plupart de mes raccourcis bureau sont effacés, j'ai pas l'impression que des fichiers soient supprimés sur les disques durs par contre.
C'est la première que ça m'arrive et étant nul en informatique j'aurais besoin d'aide pour me guider dans la démarche à suivre, et que dois-je faire dans l'immédiat ?
Merci d'avance
5 réponses
Résumé de la discussion
Plusieurs éléments du fil décrivent une détection par Avast d'une infection nommée Autolt:Injector-Al, accompagnée de la suppression de raccourcis et d'une impression que peu de fichiers sont supprimés. Des réponses proposent des mesures telles que mettre en quarantaine les éléments détectés, fournir des rapports lorsque le scan échoue et couper l'accès à Internet pour limiter la propagation. Plusieurs échanges évoquent des ressources externes et des procédures avancées, notamment des liens Malekal et des scripts FRST, tout en soulignant l'importance de vérifier l'authenticité des fichiers. En cas de doute, certains indiquent que des détections peuvent concerner des éléments non critiques tels que des liens ou fichiers temporaires, soulignant la nécessité d'un diagnostic approfondi sans conclure prématurément.
-
ModérateurSalut,
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
ModérateurPas grand chose,
Tu peux indiquer les fichiers détectés par Avast! ?
Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left-
-
Modérateur@jfggoui via pjjoint, tu peux y envoyer des images et donner le lien ici.
-
voici le contenu
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-01-2015 01
Exécuté par Jeff (2016-01-12 22:27:07) Run:1
Exécuté depuis C:\Users\Jeff\Desktop
Profils chargés: Jeff (Profils disponibles: Jeff)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b
C:\Users\Jeff\AppData\Local\Tempdivxb94d => déplacé(es) avec succès
C:\Users\Jeff\AppData\Local\Tempdivxcb5b => déplacé(es) avec succèsFin de Fixlog 22:27:07
-
-
-
-
ModérateurCa m'a l'air vraiment bizarre ces détections, y a des .js .lnk, .inf, .dat etc
rien à voir avec des infections.
Du coup ton Windows déconne ?
Tu peux sortir un fichier .lnk et le zipper et l'envoyer sur pjjoint pour voir.
-
-
-
Modérateur@jfggoui un .lnk sur le bureau
tu le zips et envoie le sur http://upload.malekal.com -
-
-
Modérateurouaip le raccourci pointe là : "C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstview.exe"
Rien d'anormal.
il a fumé ton Avast, j'ai l'impression.
Si tu as un doute tu peux tjrs faire un scan en ligne NOD32 :
Fais un scan en ligne NOD32
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.
-
ModérateurDe rien =)
Laisse tomber pour le don.
Le reste de la sécurité : Sécuriser son ordinateur.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
