infection par autorun.inf Résolu/Fermé

Question

Bonjour,j'ai mis ma clé dans le pc d'un ami et je suis infecté par le virus autorun.inf. J'ai téléchargé Flash_disinfector, je l'ai appliquer, et ensuite j'ai fait apparaitre les dossiers cachés de mes différents disques et périphériques externes. je n'arrive pas à supprimer les fichiers autorun.inf. je fait un clic droit/supprimer et une annonce me dit:impossible de supprimer lpt3. This folder was created by Flash_Disinfector:le fichier spécifié est introuvable. Vérifier que le chemin et le nom de fichier spécifiés sont corrects.
lorsque j'ouvre mes périphériques externes, mon anti virus à jour (AVAST) me signale la présence de virus. que faire?
Cordialement

fix200 · Accepted Answer

Re,

La vaccination de usbfix est bien plus efficace que celle de panda.

Utilisateur anonyme · Answer

bonjour,
•/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge USBFIX de Chiquitine29, C_xx et Chimay8

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 
/!\Utilisateur de Vista : Clique droit sur le logo de USBFIX, « exécuter en tant qu’Administrateur »

• Choisis l'option 1 (Recherche) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

crapoulou · Answer

Salut,

Edit,
Salut à vous aussi !

fix200 · Answer

Hello,

Il est normal que flash disinfector fait apparaitre ce dossier. Il s'agit de la vaccination de ta clé USB. Et les antivirus le détectent  comme une infection a tort (faux positif).

Si tu souhaites, il existe un logiciel plus efficace contre ces infections Usb, pour cela regarde le poste 1 de Electricien (salut a lui de passage ^^) :
https://forums.commentcamarche.net/forum/affich-14981169-infection-par-autorun-inf#1

++

Utilisateur anonyme · Answer

salut  fix200, un petit coucou à crap aussi ;-)

fix200 · Answer

Re,

Tiens j'avais pas vu crapule ^^

Il ya du monde là, => Je sors. Bonne chasse ;)

EtiN · Answer

Je n'ai jamais été infecté de la sorte, mais autorun.inf peut être modifié par un virus, ce qui est votre cas il me semble. J'ai peut-être une idée, mais j'en suis pas sûr...

En fait, je pense qu'il faudrait désactiver carrément l'autorun. On peut passer par la base de registre, mais je viens de trouver un petit logiciel qui "vaccine" votre ordinateur et vos supports de stockage externes.

Téléchargez le à cette adresse: https://panda-usb-vaccine.fr.softonic.com/telecharger

Pendant l'installation, je vous conseille de cocher l'option de vaccination automatique. après l'installation, une petite fenêtre s'ouvre: cliquez sur "Vaccine computer" et insérez votre clé USB, et vaccinez la elle aussi.

En espérant vous avoir aidé,
Cordialement, EtiN

Utilisateur anonyme · Answer

re,
ce fix perment la recherche, désinfection, vaccination.... selon l'option chisie  :-)

il faut aussi le listing des processus, sur tout les autourn.ini sur les supports amovibles, usb, DD ....

il controle aussi les mountpoint2

donc, ici, USBFIX en option 1
si infection, option 2 qui va se cherger de supprimer l'infection et aussi bien de vacciner les fichiers autorun.ini

Utilisateur anonyme · Answer

un petit bonjour à Chiquitine29 au passage  ;-)

le rapport est un fichier en format txt.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

tu cliques deux fois dessus, il s'ouvre dans la bloc note, puis tu copies ce qui se trouve à l'interieur , puis colles le contenu sur ton prochain message  ;-)

Utilisateur anonyme · Answer

bonjour,
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 
• Choisis l'option 2 (suppression) 
• Laisse travailler l'outil. 
• Ensuite post le rapport UsbFix.txt qui apparaîtra. 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Utilisateur anonyme · Answer

on va juste vérifier pour savoir s'il y a d'autres infections sur ton pc :

•Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Utilisateur anonyme · Answer

bonjour,
•/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-clic sur navilog1.exe présent sur ton bureau
/!\Utilisateur de Vista : Clique droit sur le logo de navilog1, « exécuter en tant qu’Administrateur »

= Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
= Petit message d’avertissement, appuie sur une touche pour passe à la suite
= un nouveau avertissement, appuie sur une touche pour suivre
= Vérification de l’installation de Navilo1 : si tout est bon, appuie sur une touche pour continuer 
= Choisir option 1 : recherche/désinfection automatique
= La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
= Une fois l’analyse terminé, ferme et enregistre ton travail en cours, puis appuie sur une touche pour que ton pc puisse démarrer
= au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patiente quelques instants
= Le rapport cleannavi.txt s’ouvre, poste le rapport en copier coller sur ton prochain message.
Le rapport se trouve ici :
XP : demarrer/poste de travail/cleannavi.txt
Vista : logo « demarrer »/ordinateur/ cleannavi.txt

Note : tu peux désinstaller Navilog via ajout/surpression de programme de windows.
Tuto en image :
https://kerio.probb.fr/t3324-tuto-navilog

Utilisateur anonyme · Answer

bonjour,
est ce que tu as toujours des alertes de ton antivirus ?

Utilisateur anonyme · Answer

ce n'est pas fini !!!

•/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




télécharges Ccleaner à partir de cette adresse

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de Ccliner, « exécuter en tant qu’Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

Utilisateur anonyme · Answer

bonsoi,
pas besion de m'envoyer le rapport de Cclinear, je te fais confiance ;-)

tu me dis tout simplement s'il n'y a plus d'erreur et que le menage est fait ;-)

Utilisateur anonyme · Answer

bonjour,
la suite est comme ceci, mais on va virer tous les outils qu'on a utilisés pour ne pas avoir les traces d'infections, si tu as besoin de retélécharger MBAM, tu le feras après :-)

•Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

•Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


/!\je te conseille vivement d'abandonner avast pour avira :
•Passer de Avast à AntiVir : 

Télécharge Désinstalleur d'Avast!. : 
https://www.avast.com/uninstall-utility

redémarre en mode sans échec : 

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 

Désinstalle via Ajout/Suppression de Programmes (si présents) : * Avast! 
Ensuite exécute le désinstaller :
https://www.avast.com/fr-fr/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software. 

Redémarre

•Télécharge Antivir en Francais : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Ou ici :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

Pourquoi changer ? :Avast Vs Antivir : 
Un point sur les antivirus : http://forum.malekal.com/ftopic3123.php 
Antivir VS Avast! http://forum.malekal.com/ftopic3528.php
Tuto Antivir: https://www.malekal.com/avira-free-security-antivirus-gratuit/


tuto configuration optimale d'avira :
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip


puis fait un nouveau point de restauration, ça peut servir  :-)

j'attends d'avoir de tes nouvelles pour demander la clôture de ce poste si tu n'as plus de soucis  ;-)

à+++

Utilisateur anonyme · Answer

bonjour,
il ne faut pas créer un point de restauration, ça peut depanner le jour ou tu auras un problème pour revenir à une version sasn infection  :-)
enter une description de point de restauration signifie juste de donner un nom, une date  ou un repère pour savoir à quelle époque correspond ce point, c'est tout et rien d'autre  
à++

Utilisateur anonyme · Answer

ok,
une solution pour chaque problème ;-)
•Tuto mise à jour manuel d’avira :

http://www.libellules.ch/...

donnes moi des nouvelles :-)

Utilisateur anonyme · Answer

bonjour,
normalement, la mise à jour se fait automatiquement, si tu constates que la mise à jour n'a pas été effectuée comme il faut, fais la en manuel.

fait un scan complet de ton pc et poste son rapport en copier /coller sur ton prochain message STP
merci et à +++

Utilisateur anonyme · Answer

tu n'as pas configuré avira comme il le faut  :
Recherche dans les programmes actifs..........: arrêt 
Recherche en cours sur l'enregistrement.......: arrêt 
Recherche de Rootkits.........................: arrêt 
Contrôle d'intégrité de fichiers système......: arrêt 


active celà et lance un scan à nouveau

n'oublie pas de poster son rapport

merci

Utilisateur anonyme · Answer

merci  ;-)

Utilisateur anonyme · Answer

bonjour, configures avira comme ceci  :

•	Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.

Utilisateur anonyme · Answer

fais une mise à jour d'avira er lance un scan complet de ton pc, sois patient, poste son rapport en copier/coller ici
merci

Utilisateur anonyme · Answer

bien, tu as une infection dans la restauration système, pas bien mechant tout ceci  :-)

la suite dans l'iordre  :
•Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt



•Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista



fait un nouveau point de restauration, ça peut servir un jour  ;-)


si tu recontres des difficultés, tu me les notes sur ton prochain message

merci

Utilisateur anonyme · Answer

bonsoir,
passe sur le site de microsoft et lance une réinstallation de IE 8,
il va te le réparer en même temps de réinstallation, il doit y avoir des fichiers endommagés  :-)

Utilisateur anonyme · Answer

bonsoir,
dans le cas ou tu ne veux pas faire un point de restauration , ce qui été déjà sur ton pc puisqu'il eétait infecté, on arrête là  ;-)
si tu n'as pas d'autres soucis, n'oublie pas de cocher ton poste comme résolu  ;-)

il ne me reste plus qu'à te souhaiter un bon sur f et une bonne soirée  ;-)

Utilisateur anonyme · Answer

je m'en occupe, bonne soirée  ;-)

Infection par autorun.inf

27 réponses

Discussions similaires