Worm autorun, des solutions?

Bonjour,

Je dipose de deux usb infecte par le virus WORM autorun, j'ai beau cherche sur internet, mais je trouve aucune solucion. Pourriez vous m'aider svp. C'est URGENT.

Merci

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. bonjour,

    * Télécharge USBFIX sur ton bureau (Merci à l'équipe TeamXscript)
    http://teamxscript.changelog.fr/too/UsbFix.exe (lien provisoir)

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Usbfix située sur ton Bureau.
    - Sur la page, clique sur le bouton :
    « Recherche »

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
    - puis clique sur OK
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.
    le rapport se trouve sur C:\ UsbFix.txt
    1. Ok, merci
      1. Encontrado ! D:\CCE impresión.lnk
        Encontrado ! D:\.Trashes.lnk
        Encontrado ! D:\nocbicedosta.lnk
        Encontrado ! D:\.fseventsd.lnk
        Encontrado ! D:\.Spotlight-V100.lnk
        Encontrado ! D:\Setup.lnk
        Encontrado ! E:\revelar.lnk
        Encontrado ! E:\otros.lnk
        Encontrado ! E:\Mensagens.lnk
        Encontrado ! E:\Resultado Juridico-Legal (2).lnk
        Encontrado ! E:\Segundo trimestre 2010.lnk
        Encontrado ! E:\Nueva carpeta.lnk
        Encontrado ! E:\fotos Raquel.lnk
        Encontrado ! E:\driver de la pc y la impresora.lnk
        Encontrado ! E:\trashdir.lnk
        Encontrado ! E:\COOPERATIVAS.lnk
        Encontrado ! E:\Herramienta de Inventario.lnk
        Encontrado ! E:\Copia de fotos de actividades del proyecto sembrando esperanza de vidad.lnk
        Encontrado ! E:\INFOME Abril 2010 - Marzo 2011.lnk
        Encontrado ! E:\14.lnk
        Encontrado ! E:\COLMADO SOLIDARIO TERMINADO.lnk
        Encontrado ! E:\Estaditica.lnk
        Encontrado ! E:\.trash.lnk
        Encontrado ! E:\Resultado de Abril 2011 del COLMADO.lnk
        Encontrado ! E:\2.lnk
        Encontrado ! E:\4 trim. it.lnk
        Encontrado ! E:\Euskarduna Septiembre Octubre 2010.lnk
        Encontrado ! E:\.Recycler.lnk
        Encontrado ! E:\Colmado Solidario 2.lnk
        Encontrado ! E:\fotos del proyecto sembrando esperanza de vidad.lnk
        Encontrado ! E:\abril 2011 colmado solidario.lnk
        Encontrado ! E:\1236540.lnk
        Encontrado ! E:\COLMADO SOLIDARIO.lnk
        Encontrado ! D:\RECYCLER\e5188982.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\D
        Shell\AutoRun\Command = D:\setup_vmc_lite.exe /checkApplicationPresence

        HKCU\.\.\.\.\Explorer\MountPoints2\{93b03f12-9134-11e0-b692-705ab6f59c6c}
        Shell\AutoRun\Command = D:\setup_vmc_lite.exe /checkApplicationPresence

        HKCU\.\.\.\.\Explorer\MountPoints2\{93b03f1b-9134-11e0-b692-705ab6f59c6c}
        Shell\AutoRun\Command = D:\setup_vmc_lite.exe /checkApplicationPresence

        HKCU\.\.\.\.\Explorer\MountPoints2\{ada5589e-93cd-11e0-bb77-705ab6f59c6c}
        Shell\AutoRun\Command = D:\setup_vmc_lite.exe /checkApplicationPrese
    2. relance usbfix, clique sur Suppression, poste son rapport via un hebergeur,

      à la fin du nettotage, on te demande d'envoyer un rapport à l'équipe TeamXScript, donc suis les indications pour leur envoyer le rapport,

      Merci de ta contribution ;-)

      1. http://www.toofiles.com/fr/oip/documents/txt/6345_usbfix.html

        Done !!

        est ce que c'est bon ou devrais je faire autre chose ?¿
        1. en effet, j ai une question, les icones du bureau ont disparu, usbfix continu son analyse, mais avg me dit que l application en cours c est a dire usbfix est une menace, donc j ai tout ferme !!
          1. /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

            1. j ai cru que je l avais deja ddesactive.ok merci