Nouveau virus?

Résolu
jerem17_10 Messages postés 159 Statut Membre -  
Tigzy Messages postés 7983 Statut Contributeur sécurité -
Bonjour,

J'ai l'impression que les clés usb m'aiment bien :p, après une qui a fait planter mon ordi, une deuxième a été signalée comme contenant un virus par Avast (autorun.inf considéré comme un VBS:Malware-gen).
Ce "virus" renvoie à LauchU3 (de mémoire, je me souviens plus)
De même, USB Fix considère le périphérique comme infecté (LauchU3) mais j'ai plus le scan (un nouveau scan sans la clé a éffacé l'ancien ><' )

Ayant cherché sur internet, j'ai trouvé pas mal d'info positive sur le dispositif LaunchU3.exe, ce qui est ennuyeux aux vues des résultats des scans...

Si la clé repasse entre mes mains, je posterais un scan USB fix
Dans l'attente, pourriez-vous m'éclairer sur ce programme svp?

Merci

A voir également:

4 réponses

Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Salut

A priori il s'agirait peut etre d'un faux positif , LaunchU3 est un utilitaire pour clé USB protégée par mot de passe.

Si tu as le scan USBFix cela m'intéresse, je ferais des remontées à l'auteur d'USBFix.
0
jerem17_10 Messages postés 159 Statut Membre 52
 
vous l'avez cherché? ne cherchez plus, vous l'avez trouvé! :p

############################## | UsbFix V6.100 |

User : Jeremy (Administrateurs) # PC_DE_JEREMY
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:33:47 | 20/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 284,92 Go (195,53 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 298,09 Go (98,6 Go free) [DATA] # NTFS
E:\ -> Disque fixe local # 12,98 Go (2,17 Go free) [RECOVERY] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM # 6,31 Mo (0 Mo free) [U3 System] # CDFS
I:\ -> Disque amovible # 3,74 Go (1,66 Go free) # FAT32

################## | Elements infectieux |

H:\autorun.inf
I:\.\recycled\info.exe
I:\RECYCLED\INFO.exe
I:\SYSTEM
I:\tel.xls.exe
I:\tel.xls.exe
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
I:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
I:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

################## | Registre |

[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{d8e99f3d-100e-11df-a8e3-00269e710ae3}
shell\AutoRun\command =G:\LaunchU3.exe -a

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.100 ! |
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Merci
0
jerem17_10 Messages postés 159 Statut Membre 52
 
de rien, ce sujet est donc résolu :p
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Je posterais la réponse de l'auteur , si ça t'intéresse ;)
0
jerem17_10 Messages postés 159 Statut Membre 52
 
pour sur que je suis intéressé XD
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Je suis de retour.
J'ai besoin de précisions.

Lequel de tes périphériques est de type U3?
Je vois un lecteur CD, ça me parait bizarre non, normalement ce sont des clé USB
0
jerem17_10 Messages postés 159 Statut Membre 52
 
lol, a vrai dire, c'est une clé usb :p
en fait, la structure est particulière (moi aussi ca m'a surpris)

2 partitions:
- I:\ clé usb
- H:\ émulateur de CD pour la lecture de la clé...

Bizarre, mais le système U3 est comme ça ^^

par contre, les 2 autres lecteurs CD, ce sont les périphériques de mon ordinateur.
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Mais ton lecteur H n'est pas accessible en écriture? Si oui, je pense que c'est ok, ça doit être prévu pour. En tout cas le fichier LaunchU3 n'est pas affecté. Tout va bien.

Le point de montage peut etre refait c'est pas grave
0