Virus autorun
Résolu
Bonjour,
me voillà à présent avec un nouvel antivirus qui s'appelle Avira & depuis hier il m'annonce qu'il a bloqué un "Autorun" , le fichier s'appelant : 'C:\Autorun.inf' , qu'est-ce que ça veut dire?
Merci d'avance pour votre aide :)
me voillà à présent avec un nouvel antivirus qui s'appelle Avira & depuis hier il m'annonce qu'il a bloqué un "Autorun" , le fichier s'appelant : 'C:\Autorun.inf' , qu'est-ce que ça veut dire?
Merci d'avance pour votre aide :)
10 réponses
-
Contributeur sécuritéBonjour,
A priori normal.
https://support.avira.com/hc/en-us/community/topics
---------------------------------
Il suffit de vérifier si ce fichier autorun.inf est un vaccin crée par panda, USBfix, ....
Télécharge USBFix ( par El Desaparecido ) sur ton bureau.
* Double clique sur UsbFix.exe présent sur ton bureau .
* clique sur Recherche .
* Un message t'avertira de brancher les supports amovibles.
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
FAIS-LE.
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
A+ -
Contributeur sécurité
-
Contributeur sécuritésalut, mdg
J'avais remarqué la deuxième discussion ouverte.
Je vois que tu as déjà fait le travail.
A 99 % de chances, cet autorun.inf est un vaccin.
Je l'aurais tout de même vérifié.
Si je ne me trompe, tu n'as pas utilisé USBFix avec cette personne.
@+ -
Contributeur sécuritéle pourcentage est plus élevé encore ...mais tu ne te trompes pas sauf si elle a suivi les recommandations prescrites à la fin, ce que je doute les MAJ n'étant pas faites
(sourire) -
Voilà le rapport UsbFix :
############################## | UsbFix 7.038 | [Recherche]
Utilisateur: Margot (Administrateur) # PC-DE-MARGOT [Hewlett-Packard HP Pavilion dv9700 Notebook PC]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:26:53 | 19/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999
Pare-feu Windows: Activé
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 137 Go (13 Go libre(s) - 10%) [OS] # NTFS
D:\ -> Disque fixe # 149 Go (91 Go libre(s) - 61%) [DATA] # NTFS
E:\ -> Disque fixe # 12 Go (2 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
F:\ -> CD-ROM
H:\ -> Disque amovible # 7 Go (4 Go libre(s) - 50%) [IPOD (ANTOI] # FAT32
################## | Éléments infectieux |
################## | Registre |
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | E.O.F | -
Contributeur sécuritémdg,
LolaOnMars a du suivre tes recommandations. :-)
---------------------------------
LolaOnMars,
si tu as bien compris , ces alertes sur ces fichiers autorun.inf sont tout ce qu'il y a de normal.
par contre, il te faut relancer USBFix et choisir Suppression car il a été trouvé une entrée de la base de regsitre infectieuse.
Poste le rapport obtenu.
Après ce sera bon.
A+ -
Voilà le rapport obtenu :
############################# | UsbFix 7.038 | [Suppression]
Utilisateur: Margot (Administrateur) # PC-DE-MARGOT [Hewlett-Packard HP Pavilion dv9700 Notebook PC]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:50:29 | 19/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999
Pare-feu Windows: Activé
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 137 Go (14 Go libre(s) - 10%) [OS] # NTFS
D:\ -> Disque fixe # 149 Go (91 Go libre(s) - 61%) [DATA] # NTFS
E:\ -> Disque fixe # 12 Go (2 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
F:\ -> CD-ROM
H:\ -> Disque amovible # 7 Go (4 Go libre(s) - 50%) [IPOD (ANTOI] # FAT32
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1623765812-1753939175-1515361805-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1002
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1001
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1002
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-1003
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3976511936-4006054981-989674969-500
################## | Registre |
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
################## | Listing |
[19/01/2011 - 16:56:34 | SHD ] C:\$RECYCLE.BIN
[27/11/2007 - 00:48:54 | N | 74] C:\autoexec.bat
[18/01/2011 - 16:43:15 | RASHD ] C:\Autorun.inf
[29/07/2010 - 22:09:52 | D ] C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[18/01/2011 - 11:36:27 | D ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[27/11/2007 - 01:15:23 | D ] C:\CVS
[18/01/2011 - 12:12:38 | N | 1027] C:\DelFixSuppr.txt
[23/07/2010 - 19:39:37 | SHD ] C:\Documents and Settings
[19/01/2011 - 15:17:19 | ASH | 2145837056] C:\hiberfil.sys
[21/02/2008 - 06:53:09 | D ] C:\HP
[25/12/2010 - 16:55:35 | D ] C:\Intel
[27/11/2007 - 00:24:43 | N | 360] C:\IPH.PH
[27/11/2007 - 00:58:24 | RHD ] C:\MSOCache
[31/10/2010 - 21:44:54 | D ] C:\NVIDIA
[05/01/2011 - 02:14:53 | N | 0] C:\pagefile.sys
[29/07/2010 - 15:24:49 | D ] C:\PerfLogs
[18/01/2011 - 16:51:01 | D ] C:\Program Files
[18/01/2011 - 16:51:01 | HD ] C:\ProgramData
[30/12/2010 - 01:01:25 | N | 159] C:\Setup.log
[23/07/2010 - 20:23:23 | D ] C:\SWSETUP
[19/01/2011 - 16:56:31 | SHD ] C:\System Volume Information
[23/07/2010 - 19:32:41 | D ] C:\System.sav
[30/09/2010 - 14:53:45 | D ] C:\tempocapt
[19/01/2011 - 16:56:34 | D ] C:\UsbFix
[19/01/2011 - 16:50:31 | A | 3361] C:\UsbFix.txt
[23/07/2010 - 19:45:31 | D ] C:\Users
[19/01/2011 - 03:38:18 | D ] C:\WINDOWS
[19/01/2011 - 16:56:34 | SHD ] D:\$RECYCLE.BIN
[18/01/2011 - 16:43:17 | RASHD ] D:\Autorun.inf
[26/12/2010 - 19:06:19 | D ] D:\DVD_AMOUR_PROPRE
[12/01/2011 - 16:12:40 | D ] D:\Music
[19/01/2011 - 15:17:16 | ASH | 2459627520] D:\pagefile.sys
[22/03/2009 - 16:12:27 | D ] D:\Recorded TV
[24/07/2010 - 00:22:15 | SHD ] D:\System Volume Information
[19/01/2011 - 16:56:34 | SHD ] E:\$RECYCLE.BIN
[11/09/2005 - 16:18:54 | N | 340] E:\AUTOMODE
[18/01/2011 - 16:43:19 | RASHD ] E:\Autorun.inf
[23/07/2010 - 19:45:54 | N | 13] E:\BLOCK.RIN
[23/07/2010 - 19:33:24 | D ] E:\boot
[04/10/2006 - 00:02:44 | SH | 438328] E:\bootmgr
[06/09/2008 - 12:19:22 | SH | 891] E:\Desktop.ini
[10/09/2002 - 17:14:28 | N | 8134] E:\Folder.htt
[23/07/2010 - 19:33:25 | D ] E:\HP
[08/05/2008 - 15:39:31 | N | 22] E:\HPCD.sys
[23/07/2010 - 19:58:51 | N | 926] E:\MASTER.LOG
[23/07/2010 - 19:33:25 | D ] E:\preload
[16/09/2002 - 15:37:48 | N | 181898] E:\protect.chinese hong kong
[16/09/2002 - 15:37:40 | N | 181916] E:\protect.chinese simplified
[16/09/2002 - 15:37:48 | N | 181898] E:\protect.chinese traditional
[27/04/2006 - 17:19:40 | N | 181865] E:\protect.czech
[03/11/2005 - 16:21:26 | N | 181726] E:\protect.danish
[10/09/2002 - 14:56:12 | N | 181605] E:\protect.dutch
[10/09/2002 - 14:50:18 | N | 181651] E:\protect.ed
[22/11/2004 - 16:28:30 | N | 181648] E:\protect.english
[03/11/2005 - 16:20:20 | N | 181673] E:\protect.finnish
[03/11/2005 - 16:19:52 | N | 181736] E:\protect.french
[03/11/2005 - 16:18:10 | N | 181669] E:\protect.german
[23/11/2005 - 16:56:46 | N | 182689] E:\protect.greek
[23/01/2006 - 10:18:00 | N | 182605] E:\protect.hebrew
[28/08/2007 - 15:58:08 | N | 181696] E:\protect.hungarian
[03/11/2005 - 16:17:00 | N | 181554] E:\protect.italian
[10/04/2006 - 10:46:30 | N | 182566] E:\protect.japanese
[24/11/2005 - 12:24:44 | N | 218295] E:\protect.korean
[03/11/2005 - 16:15:12 | N | 181578] E:\protect.norwegian
[25/04/2006 - 15:44:10 | N | 181789] E:\protect.polish
[03/11/2005 - 16:13:12 | N | 181624] E:\protect.portuguese
[27/10/2005 - 20:24:10 | N | 181882] E:\protect.portuguese brazilian
[28/06/2004 - 09:52:46 | N | 211936] E:\protect.russian
[03/11/2005 - 16:11:46 | N | 181586] E:\protect.spanish
[10/09/2002 - 15:15:06 | N | 181602] E:\protect.swedish
[12/08/2003 - 11:37:30 | N | 181783] E:\protect.turkish
[08/05/2008 - 13:58:49 | N | 26] E:\RCBoot.sys
[23/07/2010 - 19:33:27 | RD ] E:\RECOVERY
[23/07/2010 - 19:33:26 | D ] E:\SOURCES
[23/07/2010 - 19:33:26 | SHD ] E:\System Volume Information
[23/07/2010 - 19:33:26 | D ] E:\Tools
[08/05/2008 - 13:55:03 | N | 14] E:\USER
[23/07/2010 - 19:33:27 | D ] E:\WINDOWS
[30/07/2010 - 16:20:40 | D ] H:\iPod_Control
[30/07/2010 - 16:20:44 | D ] H:\DCIM
[30/07/2010 - 16:20:44 | N | 0] H:\.metadata_never_index
[30/07/2010 - 16:20:44 | D ] H:\Calendars
[30/07/2010 - 16:20:44 | D ] H:\Contacts
[30/07/2010 - 16:20:44 | D ] H:\Notes
[30/07/2010 - 16:20:44 | D ] H:\Recordings
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MARGOT.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F | -
j'ai utilisé l'antivirus RAV qui ne demande ni instalation ni oulaou, télécharge le et je croie qu'il fera l'affaire, sinon tu a avast, bonne chance
-
Contributeur sécuritéLolaOnMars,
C'est tout bon.
Bonne continuation.
moment de Grace t'avait préconisé diverses chose à faire. ;-)
@+ -
Merci beaucoup pour ton aide, j'apprécie ! :)
a+
