Autorun.inf, VIRUS ?

Résolu/Fermé
Elodie - 10 juil. 2010 à 20:34
 Elodie - 12 juil. 2010 à 21:30
Bonsoir à tous,

Après analyse de mon pc avec MBAM, ANTIVIR & analyse en ligne par PANDA rien n'a été déceler ! Par la suite je fait une analyse avec usb fix de mes clés USB et carte SD et celui - ci me détecte un AUTORUN.INF sur mon C:/ dans système 32 ! J'aimerais avoir des avis est - ce un virus ? Je précise que celui - ci je ne le retrouve sur aucune des clés usb, ni mes cartes que sur mon C:/ .. !! Un virus ce propage obligatoirement d'un pc à une clé brancher par exemple ou pas ? MERCI.



6 réponses

Utilisateur anonyme
10 juil. 2010 à 21:11
Refais le quand même, pour que archet9 voit le rapport actuel.
1
Voilà le nouveau rapport :

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Il est vide :$ lol
0
Utilisateur anonyme
10 juil. 2010 à 22:07
OK. L'infection semble être partie, mais on est jamais trop prudent.
0
Oui Oui mais par la suite j'avais envoyer un rapport RSIT de toute façon mais ma question de base c'était juste savoir si c'était obligatoirement un virus l'autorun ou si sa pouvait être un faux positif ?
0
Utilisateur anonyme
10 juil. 2010 à 20:41
Bonsoir,

"!! Un virus ce propage obligatoirement d'un pc à une clé brancher par exemple ou pas ? MERCI. "

==> Oui !!! Sytématiquement ...

Pour voir cela:
Utilise cet outil de diagnostic.

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+
0
Bonsoir Archet9,

Merci de cette aide mais j'ai déjà effectuer un rapport RSIT et une personne compétente sur un autre forum ma dit qu'il n'y avait rien d'infecter sur mon pc mais le problème c'est que l'autorun.INF je les supprimer avant de faire ce rapport (Belle erreur :/) ! D'ou ma question de virus !? On ma affirmer que comme il ce trouver sur SYSTEM32 il été obligatoirement INFECTIEUX !!! J'aimerais savoir l'avis de d'autres personnes.. mais j'en conclu aussi que si je ne le retrouve pas sur mes clés et cartes, je ne pense pas qu'il été infectieux sinon comme vous me l'avait dit il se serait propager systèmatiquement sur mes matériaux externes !!!
0
Dans ce cas :

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

https://www.ionos.fr/?affiliate_id=77097

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :

Recherche

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
........
0
Lool J'ai déjà effectuer cette opération puisque c'est USB FIX même qui me la déceler ! Il me trouve l'autorun sur le C:/ uniquement !
0
Rapport USB FIX :

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |
0
Utilisateur anonyme
10 juil. 2010 à 22:31
Fais un ZHPDiag, si tu sais t'en servir.
0
Oki
0
Voilà:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijjiV4PBK.txt
0
Utilisateur anonyme
11 juil. 2010 à 08:40
Il ne faut qu'un antivirus...Fais le ménage ! avast, antivir, panda....
0
Archet9, oui je sais mais panda c'est en ligne et avast je vais l'enlever la j'lavais juste pr 30 jours d'essai (J'voulais voir si il était performant) ! Quelqu'un peu jeter un oeil sur mon rapport ZHP ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
12 juil. 2010 à 18:59
Quelqu'un peu jeter un oeil sur mon rapport ZHP ?

A part les av ton scan est clean.

Pour desinstaller les outils utilisés

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
0
Voilà le rapport :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Des AV ? C'est quoi ?

MERCI.
0
Utilisateur anonyme
12 juil. 2010 à 21:12
Des AV ? C'est quoi ?

A comme ANTI , V comme VIRUS ==> Antivirus.

Il n'en faut absolument qu'un sur ta machine...car sinon ils entrent en conflit l'un / l'autre et ralentiissent le pc .
0
Ah encore j'me demander pourquoi mon pc il fesait des bugs défois mdr :$ Merci j'vais en laisser qu'un ! Et merci pour l'aide !

Bonne soirée !

A+
0