Autorun.inf

Résolu
frivaz Messages postés 957 Statut Membre -  
frivaz Messages postés 957 Statut Membre -
Bonjour,

Avira me découvre "autorun.inf" de temps en temps.
J'ai entendu dire que c'était un fichier par rapport aux periphérique de stockage.
Est-ce vraiment ça?
Et comment faire pour que avira arrête de m'indiquer qu'il le trouve?

merci

Pc Fixe:
Windows Xp Home
AMD Sempron Processor 3000+
767mb de ram
NVIDIA GeForce FX 5200</config>

6 réponses

  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    on vérifie avant et on arrange ca apres

    Téléchargez USBFIX de El Desaparecido, C_xx

    http://teamxscript.changelog.fr/UsbFix.html
    /!\ Utilisateur de vista et windows 7 :
    ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur le bureau .

    * Choisir l'option 1 (Recherche)
    (d'autres options disponibles, voir le tutoriel).
    * Laissez travailler l'outil.

    * Ensuite postez le rapport UsbFix.txt qui apparaîtra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    0
  2. vieu bison boiteu Messages postés 44334 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 591
     
    salut frivaz,

    à un moment donné , tu aurais exécuté un logiciel = USBFix
    au cours d'une désinfection , par exemple

    c'est un fichier répertoire ajouté par USBFix à la racine des disques additionnels et sous USB

    dans ce répertoire , tu dois avoir qu' un fichier = NUL.Usbfix

    à+
    pas de lien sur page web en anglais , je vole déjà assez tout seul
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      bonjour vieux bison

      la dernier version d'antivir bloque d'office les autoruns !!!

      donc on vérifie la légimité et on configure ensuite antivir

      (sourire)
      0
    2. vieu bison boiteu Messages postés 44334 Date d'inscription   Statut Contributeur Dernière intervention   3 591
       
      salut moment de grace

      OK

      à+
      0
    3. gen-hackman
       
      héhé^^ il est pas bon mon poulain ?? ^^
      0
    4. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      guignol....révise tes dns toi !!
      0
  3. frivaz Messages postés 957 Statut Membre 37
     
    Slt moment de grace, voilà ce que donne USBfix:

    ############################## | UsbFix 7.035 | [Recherche]

    Utilisateur: HP_Propriétaire (Administrateur) # NOM-EB85C523610 [ ]
    Mis à jour le 11/11/10 par El Desaparecido / C_XX
    Lancé à 23:25:07 | 20/11/2010
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: AMD Sempron(tm) Processor 3000+
    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Pare-feu Windows: Désactivé /!\
    Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | Updated]
    Firewall: COMODO Firewall 3.9 [Enabled]
    RAM -> 767 Mo
    C:\ (%systemdrive%) -> Disque fixe # 142 Go (130 Go libre(s) - 92%) [HP_PAVILION] # NTFS
    D:\ -> Disque fixe # 7 Go (3 Go libre(s) - 42%) [HP_RECOVERY] # FAT32
    E:\ -> CD-ROM
    J:\ -> Disque amovible # 7 Go (7 Go libre(s) - 90%) [RYVAL] # FAT32

    ################## | Éléments infectieux |

    Présent! D:\Autorun.inf

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Vaccin |

    (!) Cet ordinateur n'est pas vacciné!

    ################## | E.O.F |
    0
  4. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    relance USBfix
    option vaccination

    puis

    pour éviter les alertes @ autorun.inf , il suffit de désactiver le bloquage par Antivir:
    Configuration > cocher mode expert > Guard > recherche > actions si resultat positif et décocher la case bloquer la fonction d'autodémarrage.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. frivaz Messages postés 957 Statut Membre 37
     
    Ok merci beaucoup moment de grace, j'attend quelques jours voir si ça ne se reproduit pas puis si tout est ok, je met valider a ce post :)

    bonne soirée
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      c'est ok pour moi

      bye
      0
    2. frivaz Messages postés 957 Statut Membre 37
       
      C'est bon il me le trouve plus :P
      merci beaucoup.

      A+
      0
    3. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      (sourire)
      0
  7. vieu bison boiteu Messages postés 44334 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 591
     
    je reviens sur ce poste ( si tu repasses par là )

    comme tu as Avira
    télécharges ces trois fichiers = mfc90u.dll ; msvcp90.dll ; et msvcr90.dll
    sur = http://www.dll-files.com/search.php?s
    ou sur = https://www.fichier-dll.fr/dll-files.php
    et en mode sans échec , tu les copies dans C:\Program Files\Avira\AntiVir Desktop

    à+
    pas de lien sur page web en anglais , je vole déjà assez tout seul
    0
    1. gen-hackman
       
      salut bison peux-tu expliquer précisement l'action procurée ?
      0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      (sourire)

      salut vieux bison

      j'allais poser la question

      c'est quoi ton idée au juste ?
      0
    3. vieu bison boiteu Messages postés 44334 Date d'inscription   Statut Contributeur Dernière intervention   3 591
       
      Norton Utilities ( WinDoctor ) trouve ces trois fichiers manquants dans Avira

      comme pour Adabe Reader deux fichiers :
      msvcp80.dll
      msvcr80.dll
      et les copier dans "C:\Program Files\Adobe x.x\Reader\..."

      et pour QuickMediaConverter trois fichiers :
      mfc71.dll
      msvcr71.dll
      msvcp71.dll
      à copier dans "C:\Program Files\QuickMediaConverter\CamStudio\..."

      ils fonctionnent sans
      alors est-ce que cela les rend plus performant ???!!!...

      et "jv16 pt" ne trouve aucunes DLL inutiles trouvées une fois installées
      0
    4. gen-hackman
       
      wahou !! ^^
      0
    5. frivaz Messages postés 957 Statut Membre 37
       
      Ok je vais faire ça merci.

      A+
      0