Autorun.inf

Résolu
Bonjour,

Avira me découvre "autorun.inf" de temps en temps.
J'ai entendu dire que c'était un fichier par rapport aux periphérique de stockage.
Est-ce vraiment ça?
Et comment faire pour que avira arrête de m'indiquer qu'il le trouve?

merci

Pc Fixe:
Windows Xp Home
AMD Sempron Processor 3000+
767mb de ram
NVIDIA GeForce FX 5200</config>

6 réponses

  1. Contributeur sécurité
    bonjour

    on vérifie avant et on arrange ca apres

    Téléchargez USBFIX de El Desaparecido, C_xx

    http://teamxscript.changelog.fr/UsbFix.html
    /!\ Utilisateur de vista et windows 7 :
    ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur le bureau .

    * Choisir l'option 1 (Recherche)
    (d'autres options disponibles, voir le tutoriel).
    * Laissez travailler l'outil.

    * Ensuite postez le rapport UsbFix.txt qui apparaîtra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    1. Contributeur
      salut frivaz,

      à un moment donné , tu aurais exécuté un logiciel = USBFix
      au cours d'une désinfection , par exemple

      c'est un fichier répertoire ajouté par USBFix à la racine des disques additionnels et sous USB

      dans ce répertoire , tu dois avoir qu' un fichier = NUL.Usbfix

      à+
      pas de lien sur page web en anglais , je vole déjà assez tout seul
      1. Contributeur sécurité
        bonjour vieux bison

        la dernier version d'antivir bloque d'office les autoruns !!!

        donc on vérifie la légimité et on configure ensuite antivir

        (sourire)
      2. Contributeur
        salut moment de grace

        OK

        à+
      3. héhé^^ il est pas bon mon poulain ?? ^^
      4. Contributeur sécurité
        guignol....révise tes dns toi !!
    2. Slt moment de grace, voilà ce que donne USBfix:

      ############################## | UsbFix 7.035 | [Recherche]

      Utilisateur: HP_Propriétaire (Administrateur) # NOM-EB85C523610 [ ]
      Mis à jour le 11/11/10 par El Desaparecido / C_XX
      Lancé à 23:25:07 | 20/11/2010
      Site Web: http://www.teamxscript.org
      Contact: eldesaparecido@teamxscript.org

      CPU: AMD Sempron(tm) Processor 3000+
      Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
      Internet Explorer 8.0.6001.18702

      Pare-feu Windows: Désactivé /!\
      Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | Updated]
      Firewall: COMODO Firewall 3.9 [Enabled]
      RAM -> 767 Mo
      C:\ (%systemdrive%) -> Disque fixe # 142 Go (130 Go libre(s) - 92%) [HP_PAVILION] # NTFS
      D:\ -> Disque fixe # 7 Go (3 Go libre(s) - 42%) [HP_RECOVERY] # FAT32
      E:\ -> CD-ROM
      J:\ -> Disque amovible # 7 Go (7 Go libre(s) - 90%) [RYVAL] # FAT32

      ################## | Éléments infectieux |

      Présent! D:\Autorun.inf

      ################## | Registre |

      ################## | Mountpoints2 |

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné!

      ################## | E.O.F |
      1. Contributeur sécurité
        ok

        relance USBfix
        option vaccination

        puis

        pour éviter les alertes @ autorun.inf , il suffit de désactiver le bloquage par Antivir:
        Configuration > cocher mode expert > Guard > recherche > actions si resultat positif et décocher la case bloquer la fonction d'autodémarrage.
        1. Ok merci beaucoup moment de grace, j'attend quelques jours voir si ça ne se reproduit pas puis si tout est ok, je met valider a ce post :)

          bonne soirée
          1. Contributeur sécurité
            c'est ok pour moi

            bye
          2. C'est bon il me le trouve plus :P
            merci beaucoup.

            A+
          3. Contributeur sécurité
            (sourire)
        2. Contributeur
          je reviens sur ce poste ( si tu repasses par là )

          comme tu as Avira
          télécharges ces trois fichiers = mfc90u.dll ; msvcp90.dll ; et msvcr90.dll
          sur = http://www.dll-files.com/search.php?s
          ou sur = https://www.fichier-dll.fr/dll-files.php
          et en mode sans échec , tu les copies dans C:\Program Files\Avira\AntiVir Desktop

          à+
          pas de lien sur page web en anglais , je vole déjà assez tout seul
          1. salut bison peux-tu expliquer précisement l'action procurée ?
          2. Contributeur sécurité
            (sourire)

            salut vieux bison

            j'allais poser la question

            c'est quoi ton idée au juste ?
          3. Contributeur
            Norton Utilities ( WinDoctor ) trouve ces trois fichiers manquants dans Avira

            comme pour Adabe Reader deux fichiers :
            msvcp80.dll
            msvcr80.dll
            et les copier dans "C:\Program Files\Adobe x.x\Reader\..."

            et pour QuickMediaConverter trois fichiers :
            mfc71.dll
            msvcr71.dll
            msvcp71.dll
            à copier dans "C:\Program Files\QuickMediaConverter\CamStudio\..."

            ils fonctionnent sans
            alors est-ce que cela les rend plus performant ???!!!...

            et "jv16 pt" ne trouve aucunes DLL inutiles trouvées une fois installées
          4. wahou !! ^^
          5. Ok je vais faire ça merci.

            A+