Autorun.inf, VIRUS ?

Résolu
Elodie -  
 Elodie -
Bonsoir à tous,

Après analyse de mon pc avec MBAM, ANTIVIR & analyse en ligne par PANDA rien n'a été déceler ! Par la suite je fait une analyse avec usb fix de mes clés USB et carte SD et celui - ci me détecte un AUTORUN.INF sur mon C:/ dans système 32 ! J'aimerais avoir des avis est - ce un virus ? Je précise que celui - ci je ne le retrouve sur aucune des clés usb, ni mes cartes que sur mon C:/ .. !! Un virus ce propage obligatoirement d'un pc à une clé brancher par exemple ou pas ? MERCI.

6 réponses

  1. Utilisateur anonyme
     
    Refais le quand même, pour que archet9 voit le rapport actuel.
    1
    1. Elodie
       
      Voilà le nouveau rapport :

      ################## | Éléments infectieux |


      ################## | Registre |


      ################## | Mountpoints2 |


      ################## | Vaccin |

      C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

      ################## | E.O.F |

      Il est vide :$ lol
      0
    2. Utilisateur anonyme
       
      OK. L'infection semble être partie, mais on est jamais trop prudent.
      0
    3. Elodie
       
      Oui Oui mais par la suite j'avais envoyer un rapport RSIT de toute façon mais ma question de base c'était juste savoir si c'était obligatoirement un virus l'autorun ou si sa pouvait être un faux positif ?
      0
  2. archet9
     
    Bonsoir,

    "!! Un virus ce propage obligatoirement d'un pc à une clé brancher par exemple ou pas ? MERCI. "

    ==> Oui !!! Sytématiquement ...

    Pour voir cela:
    Utilise cet outil de diagnostic.

    Télécharge RSIT (de random/random) sur le bureau :

    - Double clique sur RSIT.exe qui est sur le bureau
    - Clique sur "Continue" dans la fenêtre
    - RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
    - Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
    et colle le lien généré.
    Les rapports sont dans le dossier ici C:\rsit
    a+
    0
    1. Elodie
       
      Bonsoir Archet9,

      Merci de cette aide mais j'ai déjà effectuer un rapport RSIT et une personne compétente sur un autre forum ma dit qu'il n'y avait rien d'infecter sur mon pc mais le problème c'est que l'autorun.INF je les supprimer avant de faire ce rapport (Belle erreur :/) ! D'ou ma question de virus !? On ma affirmer que comme il ce trouver sur SYSTEM32 il été obligatoirement INFECTIEUX !!! J'aimerais savoir l'avis de d'autres personnes.. mais j'en conclu aussi que si je ne le retrouve pas sur mes clés et cartes, je ne pense pas qu'il été infectieux sinon comme vous me l'avait dit il se serait propager systèmatiquement sur mes matériaux externes !!!
      0
  3. archet9
     
    Dans ce cas :

    Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

    https://www.ionos.fr/?affiliate_id=77097

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Usbfix située sur ton Bureau.
    - Sur la page, clique sur le bouton :

    Recherche

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

    - puis clique sur OK
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.
    le rapport se trouve sur C:\ UsbFix.txt
    ........
    0
    1. Elodie
       
      Lool J'ai déjà effectuer cette opération puisque c'est USB FIX même qui me la déceler ! Il me trouve l'autorun sur le C:/ uniquement !
      0
    2. Elodie
       
      Rapport USB FIX :

      ################## | Éléments infectieux |


      ################## | Registre |


      ################## | Mountpoints2 |


      ################## | Vaccin |

      C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

      ################## | E.O.F |
      0
  4. Utilisateur anonyme
     
    Fais un ZHPDiag, si tu sais t'en servir.
    0
    1. Elodie
       
      Oki
      0
    2. Elodie
       
      Voilà:
      http://www.cijoint.fr/cjlink.php?file=cj201007/cijjiV4PBK.txt
      0
    3. archet9
       
      Il ne faut qu'un antivirus...Fais le ménage ! avast, antivir, panda....
      0
    4. Elodie
       
      Archet9, oui je sais mais panda c'est en ligne et avast je vais l'enlever la j'lavais juste pr 30 jours d'essai (J'voulais voir si il était performant) ! Quelqu'un peu jeter un oeil sur mon rapport ZHP ?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. archet9
     
    Quelqu'un peu jeter un oeil sur mon rapport ZHP ?

    A part les av ton scan est clean.

    Pour desinstaller les outils utilisés

    Telecharge ToolsCleaner2--> http://pc-system.fr/
    -Une fois téléchargé, installe-le et lance-le
    -Clique sur Recherche et laisse le scan se terminer
    -Clique sur SUPPRESSION
    -Clique sur Quitter pour que le rapport puisse se créer
    -Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
    0
    1. Elodie
       
      Voilà le rapport :

      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\UsbFix.txt: trouvé !
      C:\Program Files\ZHPDiag: trouvé !
      C:\Program Files\trend micro\HijackThis.exe: trouvé !
      C:\Program Files\trend micro\hijackthis.log: trouvé !
      C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
      C:\Program Files\ZHPDiag\catchme.exe: trouvé !
      C:\Program Files\ZHPDiag\mbr.log: trouvé !
      C:\Program Files\ZHPDiag\mbr.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Program Files\trend micro\HijackThis.exe: supprimé !
      C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
      C:\Program Files\ZHPDiag\catchme.exe: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Program Files\trend micro\hijackthis.log: supprimé !
      C:\Program Files\ZHPDiag\mbr.log: supprimé !
      C:\Program Files\ZHPDiag\mbr.exe: supprimé !
      C:\Program Files\ZHPDiag: supprimé !

      Des AV ? C'est quoi ?

      MERCI.
      0
  7. archet9
     
    Des AV ? C'est quoi ?

    A comme ANTI , V comme VIRUS ==> Antivirus.

    Il n'en faut absolument qu'un sur ta machine...car sinon ils entrent en conflit l'un / l'autre et ralentiissent le pc .
    0
    1. Elodie
       
      Ah encore j'me demander pourquoi mon pc il fesait des bugs défois mdr :$ Merci j'vais en laisser qu'un ! Et merci pour l'aide !

      Bonne soirée !

      A+
      0