virus autorun.inf

Question

Bonjour,
mon pb est que tous les lecteur c, d, e dans mon pc sont infectés par virus autorun.inf .
 le virus est caché dans le lecteur c mais dans e et d il est sous forme d'un dossier vide
aider moi svp 
merci d'avance

leoufdu76 · Answer

tu formate et tu reinstalle windows

crapoulou · Answer

Salut,

Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double-clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.

crapoulou · Answer

Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …)

Télécharge et installe UsbFix de C_XX & Chiquitine29 :
= = = = >>> En cliquant ici <<< = = = =

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir !

* Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 1 (Recherche)
* Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

OMAR · Answer

############################## | UsbFix V6.011 |

User : user (Administrateurs) # USER-A279B20D07
Update on 24/07/09 by Chiquitine29 & C_XX
Start at: 17:06:11 | 27/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090726-1] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 50,78 Go (30,75 Go free) # NTFS
D:\ -> Disque fixe local
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,84 Go (20,82 Mo free) # FAT32
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible # 500,72 Mo (500,54 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PVSW\Bin\WGE_SRV.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\PVSW\BIN\W3dbsmgr.EXE
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\componentlauncher.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\WINDOWS\AhnRpta.exe    
Présent ! C:\WINDOWS\system32\afmain3.dll    
Présent ! C:\WINDOWS\system32\e8main0.dll    
Présent ! C:\WINDOWS\system32\e8main1.dll    
Présent ! C:\WINDOWS\system32\e8main2.dll    
Présent ! C:\WINDOWS\system32\e8main3.dll    
Présent ! C:\WINDOWS\system32\e8main4.dll    
Présent ! C:\WINDOWS\system32\olhrwef.exe    
Présent ! C:\DOCUME~1\user\LOCALS~1\Temp\herss.exe    
Présent ! C:\DOCUME~1\user\LOCALS~1\Temp
mdfgds0.dll    
Présent ! C:\DOCUME~1\user\LOCALS~1\Temp
mdfgds1.dll    
Présent ! C:\DOCUME~1\user\LOCALS~1\Temp
mdfgds2.dll    
Présent ! C:\DOCUME~1\user\LOCALS~1\Temp\olhrwef.exe    
C:\autorun.inf # -> fichier appelé  : "C:\u0riu2.exe" ( Présent ! )  
Présent ! C:\2nuk.com  
Présent ! C:\86l2qw.bat   
Présent ! C:\8dtyjjf.exe  
Présent ! C:\8paf1d.com   
Présent ! C:\aphqg.exe  
Présent ! C:\be2trf.bat   
Présent ! C:\cv8j.exe  
Présent ! C:\d9c.bat  
Présent ! C:\ml.com  
Présent ! C:
0euybx.exe   
Présent ! C:
kbd1v.exe  
Présent ! C:\p0ijj.bat   
Présent ! C:\q1alx.exe  
Présent ! C:\w9hw8.exe  
Présent ! C:\xhah66s.cmd   
Présent ! C:\xhah66s.cmd  
Présent ! C:\p.exe   
Présent ! C:\autorun.inf  
Présent ! C:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013  
F:\autorun.inf # -> fichier appelé  : "F:\u0riu2.exe" ( Présent ! )  
Présent ! F:\8dtyjjf.exe  
Présent ! F:\cj1m.com  
Présent ! F:\cv8j.exe  
Présent ! F:\mg.exe  
Présent ! F:
kbd1v.exe  
Présent ! F:\p0ijj.bat   
Présent ! F:\w9hw8.exe  
Présent ! F:\yb12j.cmd  
Présent ! F:\autorun.inf  
Présent ! F:\msvcr71.dll  
Présent ! F:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013  
K:\autorun.inf # -> fichier appelé  : "K:\u0riu2.exe" ( Présent ! )  
Présent ! K:\autorun.inf  
Présent ! K:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013  

################## | Registre # Clés Run infectieuses |

Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"  
Présent ! HKU\S-1-5-21-1960408961-1614895754-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"  
Présent ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "{BB4C402F-882A-4526-8C08-51278EA437C1}"  
Présent ! HKLM\SYSTEM\ControlSet003\Services\AVPsys  
Présent ! HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run "cdoosoft"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{69583098-22b9-11de-b621-0016eca494cc}
Shell\AutoRun\command =F:\yb12j.cmd 
Shell\open\Command =F:\yb12j.cmd 

HKCU\..\..\Explorer\MountPoints2\{6958309a-22b9-11de-b621-0016eca494cc}
Shell\AutoRun\command =L:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 
Shell\open\command =L:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 

HKCU\..\..\Explorer\MountPoints2\{7d980374-5722-11de-b662-0016eca494cc}
Shell\AutoRun\command =F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 
Shell\open\command =F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 

HKCU\..\..\Explorer\MountPoints2\{95c158ab-1225-11de-b60b-0016eca494cc}
Shell\AutoRun\command =upx.bat 
Shell\open\Command =upx.bat 

HKCU\..\..\Explorer\MountPoints2\{9ae70f2b-59da-11de-b666-0016eca494cc}
Shell\AutoRun\command =F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 
Shell\open\command =F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 

HKCU\..\..\Explorer\MountPoints2\{c1fd5fcc-5ca8-11de-b66a-0016eca494cc}
Shell\AutoRun\command =K:\u0riu2.exe 
Shell\open\Command =K:\u0riu2.exe 

HKCU\..\..\Explorer\MountPoints2\{c70051de-e1e0-11dd-9261-806d6172696f}
Shell\AutoRun\command =C:\u0riu2.exe 
Shell\open\Command =C:\u0riu2.exe 

HKCU\..\..\Explorer\MountPoints2\{dca01f3b-e1e9-11dd-b5cb-0016eca494cc}
Shell\AutoRun\command =abk.bat 
Shell\explore\Command =abk.bat 
Shell\open\Command =abk.bat 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.011 ! |

crapoulou · Answer

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaitra avec le bureau .

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

crapoulou · Answer

Pas de nouvelle, bonne nouvelle ?!

ghorab chafik · Answer

autorun.inf n'est pas un virus mais il existe un virus dans votre ordinateur qui utilise AutRun.inf pour executer le virus mais le virus est ce format .exe 
instaler un antiVirus comme  kaspersky mais elle est trer lour mais si le solution du probléme du virus qui utilise autorun.inf

Virus autorun.inf

7 réponses

Discussions similaires

Newsletters