Autorun.inf, faux positif ?

Résolu
FireWal Messages postés 194 Date d'inscription   Statut Membre Dernière intervention   -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Cela fait quelques temps, à chaque fois que je pénèter dans mon disque dur via le poste de travail, AntiVir s'alarme et me dit que l'accès à Autorun.inf est refusé. Je ne comprend pas car dans tous les ordinateurs, j'ai trouvé ce fichier. De plus, quand je vaccine mes disques dur externes avec USBFix, il vaccine aussi contre Autorun.inf.

Connaissez-vous ce virus ? Est-il un faux positif ? Dans ce cas, comment regler ce problème ?

Cordialement,
FireWall

PS : En antivirus, j'ai Avira Antivir. J'ai en pare feu PC Tools FireWall Plus. J'ai une connexion à internet et j'ai Trend Micro Web Protection Add-On. Merci!


2 réponses

crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Bonjour,

/!\ En formation sur Helper-Formation /!\

ça serait bien que tu répondes toi-même à ta propre question ;-).

Sinon, oui, c'est une fonction d'Antivir qui bloque tous les autorun !
Configuration > (Coche mode expert) > Guard > Recherche > Action si résultat positif > Décoche "Bloquer la fonction d'autodémarrage".

Si l'autorun est infectieux, c'est pas un FP alors...
0
FireWal Messages postés 194 Date d'inscription   Statut Membre Dernière intervention   6
 
Bonjour,

Je suis encore à l'exercice 4 du niveau débutant. Je ne sais pas lire un rapport ZHPDiag et j'ai a peine appris à quoi servait de renommer un fichier infectueux. Sinon, j'ai analysé Autorun.inf avec MBAM, Avira AntiVir et ca a rien donné, je fais l'application que tu m'as donné.

Cordialement
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Hello :)

En image ^^

▶ Ouvrir Antivir
▶ Clique sur Configuration
▶ Coche le Mode Expert
▶ Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
▶ Décoche Bloquer la fonction d''autodémarrage
▶ Clique sur Accepter, puis sur OK
▶ Tu peux fermer Antivir

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG
0
FireWal Messages postés 194 Date d'inscription   Statut Membre Dernière intervention   6
 
Merci! Je marque le sujet en résolu. C'est bon à savoir qu'Avira fait ca.

Cordialement
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ok :)
0