Besoin d'aide, autorun.inf

Résolu/Fermé
Seb59 - 14 mars 2011 à 21:15
 Seb59 - 14 mars 2011 à 22:46
Bonjour à tous,

J'utilise antivir comme antivirus. Et deux fois par jour celui se déclenche en me disant qu'il a bloqué autorun.inf. Après une rapide recherche, j'ai bien un dossier autorun.inf dans mon dossier C/ impossible a supprimer. Est ce vous pourriez m'aider ?


8 réponses

jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
14 mars 2011 à 21:17
Bonsoir,

* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
voila le rapport : ############################## | UsbFix 7.042 | [Recherche]

Utilisateur: Bast (Administrateur) # PC-DE-BAST [Dell Inc. Inspiron 1501]
Mis à jour le 14/03/2011 par TeamXscript
Lancé à 21:33:54 | 14/03/2011

CPU: AMD Turion(tm) 64 Mobile Technology MK-36
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19019

Pare-feu Windows: Désactivé /!\
Firewall: Sunbelt Personal Firewall 4.6.1861 T [(!) Disabled]
RAM -> 893 Mo
C:\ (%systemdrive%) -> Disque fixe # 64 Go (18 Go libre(s) - 28%) [OS] # NTFS
D:\ -> Disque fixe # 10 Go (7 Go libre(s) - 68%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (58 Go libre(s) - 12%) [Elements] # FAT32
H:\ -> Disque fixe # 466 Go (251 Go libre(s) - 54%) [Verbatim] # FAT32
I:\ -> Disque amovible # 2 Go (1 Go libre(s) - 66%) [] # FAT32

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\shared tools\msconfig\startupreg\

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
salut c'est avira ton antivirus µ?


lol j avai spas vu c'est normal ca se desactive
G3?-?@¢??@?......Concepteur de List_Kill'em...
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
14 mars 2011 à 22:04
Aucunes traces de cet autorun.inf

Un FP de Antivir ?
0
désolé de poser la question mais qu'est ce qu'un FP ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
14 mars 2011 à 22:15
Pardon ...Faux Positif
0
Je sais seulement que j'ai bien un dossier autorun.inf dans mon lecteur C: que je ne peux pas ouvrir (antivir le bloque) et deux alertes par jour (souvent aux mêmes heures). Par contre j'ai trouve ca en cherchant sur google sur le forum d'antivir :

"Bonsoir,

Je ne sais pas si je poste au bon endroit....

Je voulais signaler que la version 10 donne des alertes Autorun.inf pour les ports USB vaccinés avec UsbFix.

Pour éviter les alertes - puisque l'on sait que les ports Usb sont sains - il n'y a que la solution de désactiver les scans des ports USB.

Je tenais à le signaler et reste attentive à toute information qui pourrait m'être donnée.

Nous sommes plusieurs à avoir remarqué ce phénomène.

Cordialement.

Elowen "

est ce que celà peut l'expliquer ?

PS: dsl de faire un copié collé mais n'étant pas membre je ne peux pas mettre l'url du forum
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
14 mars 2011 à 22:42
Je connais Elowen donc pas de soucis .

Je pense éffectivement que c'est un faux positif a "Ignorer" par Antivir .
0
Ok merci beaucoup pour ton aide et ton temps jfkpresident.

Je marque le sujet en résolu.
0