Bonjour, Mon avast détecte une infection en boucle au nom "Autolt:Injector-Al" dans plusieurs fichiers différents. La plupart de mes raccourcis bureau sont effacés, j'ai pas l'impression que des fichiers soient supprimés sur les disques durs par contre. C'est la première que ça m'arrive et étant nul en informatique j'aurais besoin d'aide pour me guider dans la démarche à suivre, et que dois-je faire dans l'immédiat ? Merci d'avance

Salut, Suis le tutoriel FRST. (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué). Télécharge et lance le scan FRST, cela va générer trois rapports FRST : FRST.txt Shortcut.txt Additionnal.txt Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Virus "Autolt:Injector-Al" sur pc, Help ! [Résolu]

Réponse 1 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
12 janv. 2016 à 21:37

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 21:43

Ok merci je regarde ça de ce pas

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 21:45

par contre je n'ai mm plus accès à google chrome je peux le dl via un autre pc et passer via usb ?

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 21:49

Oui.

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 21:52

quand je le met sur le bureau c'est supprimé direct

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 21:52

change le nom FRST en ce que tu veux et vois s'il est viré automatiquement.

Réponse 2 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 12/01/2016 à 22:19

Pas grand chose,

Tu peux indiquer les fichiers détectés par Avast! ?

Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 22:22

je peux avoir a un rapport avast via les fichiers pour te le faire parvenir ?

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 22:24

oui via pjjoint, tu peux y envoyer des images et donner le lien ici.

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 22:28

voici le contenu

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-01-2015 01
Exécuté par Jeff (2016-01-12 22:27:07) Run:1
Exécuté depuis C:\Users\Jeff\Desktop
Profils chargés: Jeff (Profils disponibles: Jeff)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\Jeff\AppData\Local\Tempdivxb94d
2015-06-02 12:36 - 2015-06-02 12:36 - 0043682 _____ () C:\Users\Jeff\AppData\Local\Tempdivxcb5b

C:\Users\Jeff\AppData\Local\Tempdivxb94d => déplacé(es) avec succès
C:\Users\Jeff\AppData\Local\Tempdivxcb5b => déplacé(es) avec succès

Fin de Fixlog 22:27:07

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 22:35

je vais t'envoyer une image de la zone de quarantaine de avast mais il y'a vraiment bcp de fichiers concernés

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 22:42

j'envoie toute la zone de quarataine en image ? ça va vraiment bcp de fichiers je pense

Réponse 3 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
12 janv. 2016 à 23:44

Ca m'a l'air vraiment bizarre ces détections, y a des .js .lnk, .inf, .dat etc
rien à voir avec des infections.

Du coup ton Windows déconne ?

Tu peux sortir un fichier .lnk et le zipper et l'envoyer sur pjjoint pour voir.

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 23:46

je pense pas avoir compris si tu peux me donner plus de détails

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 23:49

j'extraie le fichier depuis la quarantaine ?

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 23:53

oui un .lnk sur le bureau
tu le zips et envoie le sur http://upload.malekal.com

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
12 janv. 2016 à 23:57

j'ai pas le lien par contre, tu peux le récupérer ?

Réponse 4 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
13 janv. 2016 à 00:04

ouaip le raccourci pointe là : "C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstview.exe"

Rien d'anormal.

il a fumé ton Avast, j'ai l'impression.

Si tu as un doute tu peux tjrs faire un scan en ligne NOD32 :

Fais un scan en ligne NOD32
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
13 janv. 2016 à 00:05

mais du coup comment ça se fait que j'ai le bureau qui est partit en vrac de cette façon ? rien d'anormal du coup ?

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
13 janv. 2016 à 00:06

ok je vois pour le scan de suite4

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
13 janv. 2016 à 02:08

le scan ND32 a détecté 59 fichiers infecté, malheureusement inter explorer a planté j'ai pas pu récupérer le rapport tx, je met les screens des fichiers en quarantaine du coup

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
13 janv. 2016 à 02:10

est ce que je peux supprimer les fichiers en quarantaine sans craintes ?

jfgg Messages postés 24 Date d'inscription mardi 12 janvier 2016 Statut Membre Dernière intervention 13 janvier 2016
13 janv. 2016 à 02:24

https://pjjoint.malekal.com/files.php?id=20160113_k13j5t7w9d13

https://pjjoint.malekal.com/files.php?id=20160113_12e8r7e5v5

Réponse 5 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 14/01/2016 à 09:03

De rien =)
Laisse tomber pour le don.

Le reste de la sécurité : Sécuriser son ordinateur.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Virus "Autolt:Injector-Al" sur pc, Help !

5 réponses

Fin de Fixlog 22:27:07

Discussions similaires