virus J:\AutoRun.inf Résolu/Fermé

Question

Bonjour, je pense ke je suis infecté par un virus intitulé INF/Autorun virus(j'utilise nod32 comme anti virus)!!!je voudrais savoir comment me débarasser de celui ci svp!!!aussi du jour au lendemain l'icone de la corbeille sur mon bureau a disparu!!!je voudrais savoir comment la retrouver svp!!merci d'avance...

Le sioux · Accepted Answer

Bonjour thugsta

C'est un ver qui se transmet via clef usb, DD exterene, Mp3 ou 4 , etc.

Important : Tant que tu ne seras pas sur d'avoir éradiqué le ver, n'ouvre aucun de tes disques ou périphériques externes en te servant du double clic, sous peine de relancer l'infection.
Fais plutôt un clic droit sur l'icône du DD que tu veux ouvrir et clic sur "Explorer"

 Téléchargez sur votre bureau RAV d 'Evosla : ici http://ww25.evosla.com/compteur.php?soft=rav_antivirus

** Si vous utilisez FireFox : faites un clic droit sur le lien et choisisez "Enregistrer la cible du lien sous..." , puis enregistrez sur le Bureau.

--- Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier RAV.exe

--- Branchez vos disques amovible (clef usb,stick memoire,disque externe,............);

--- une fois RAV  lancé laissez le réagir , il scan automatiquement tout les lecteurs (Disques fix et Amovible).

--- si un virus sera trouvé, un log s'établira, sinon rien ne va se passer et le soft affichera (Votre Ordinateur est Sain).

--- Retirez vos disques amovible et Redémarrez votre ordinateur.

Tiens au courant.Poste le log

 @+

thugsta · Answer

merci pour ton aide mais j'ai essayé ce que tu m'as dit de faire mais ça na rien changé!!

Le sioux · Answer

Bonsoir thugsta

Bon, on va " taper"  plus fort ;-)


Important : Tant que tu ne seras pas sur d'avoir éradiqué le ver, n'ouvre aucun de tes disques ou périphériques externes en te servant du double clic, sous peine de relancer l'infection.
Fais plutôt un clic droit sur l'icône du DD que tu veux ouvrir et clic sur "Explorer"

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.

1) Telecharge

 a) Flash desinfector

http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

 b) Outil Mcafee :
http://download.nai.com/products/mcafee-avert/QQPass-RjumpStinger.zip
(Après téléchargement, clic droit sur QQPass-RjumpStinger.zip >> Extraire tout, pour décompresser le dossier)

c) Outil Symantec :
https://www.broadcom.com/support/security-center

Les 3 sur ton bureau

2) Passe une première fois les 3 fix et redémarre le pc.

Flash desinfector :

Il suffit de cliquer sur le fichier .exe
Si la clé n'est pas introduite, il sera demandé de la connecter.


L'Outil Mcafee:

Dans le dossier QQPass-RjumpStinger, double clic sur le fichier Stinger.exe.
Si les lettres correspondant à tes périphériques externes n'apparaissent pas automatiquement dans la liste des lecteurs à scanner, rajoute-les manuellement en te servant du bouton "Browse" pour les selectionner.
Puis lance le nettoyage en cliquant sur le bouton "Scan Now".
Le rapport d'analyse n'étant pas généré automatiquement, il te faudra cliquer sur "File" dans le menu et choisir "Save report to file".
Dans le dossier QQPass-RjumpStinger, le fichier Stinger.txt sera alors crée avec le contenu de l'analyse.
Je te conseille de renommer Stinger.txt si tu dois passer une seconde fois l'outil, car le rapport du second passage "écrasera" le premier et donc il sera difficile dans ce cas, de savoir ce qui a été supprimé et corrigé.

L'Outil Symantec:

Sur le bureau, double clic sur le fichier FxRajump.exe
Puis clic sur Start pour lancer le nettoyage.
En fin de nettoyage, une fenêtre s'ouvrira pour signaler la fin de la recherche.
Le fichier FxRajump.log sera crée sur le bureau, avec le listing des suppressions de fichiers/clés registre.

3) Puis redemarre ton pc puis  repasse une seconde fois les 3 fix

 (afin de t'assurer qu'il n'y a vraiment plus aucunes traces du ver.)  et poste les rapports

Tiens au courant, @+

hitchum · Answer

Bonjour, 

voici un dossier surce virus

http://blog.abuse.ma/?p=45

je me suis desinfecté :

1-scanner avec un bon antivirus a jour
2-utiliser autofix.exe present sur le site

Tout est enfin redevenu normal !

Le sioux · Answer

Salut Hitchum

Je crois que Thugsta  s est perdu en chemin, je vais aller voir ton lien  ;-)

Regarde ici cela devrait t interresser  

A lire et a appliquer par la suite Vaccination des clefs usb https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 

Merci a Gof

Salut.

thugsta · Answer

merci pour votre aide......j'ai réussi a me débarasser du virus...le message d'erreur n'apparait plus au démarage!!!!

Le sioux · Answer

Bonsoir Thungsta

As tu été voir le lien que j'ai mentionné -->  Desactivation autorun par défaut dans Windows et vaccination des clefs usb ?

 https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/

 Merci a Gof

Rouliaaa · Answer

Bonjour thugsta, quelle méthode de choc as tu appliqué à ton virus afin de t'en débarrasser stp, j'en ai chopé un aussi par les PC de ma fac... :S Merci!!!

tof · Answer

[13/12/2007 22:16:22] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer  ==> réparé 
[13/12/2007 22:16:22] -  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions  ==> réparé 
[13/12/2007 22:16:23] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig  ==> réparé 
[13/12/2007 22:16:23] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR  ==> réparé

Le sioux · Answer

Bonjour toff

Ni bonjour, ni explications ... et le tout sur un sujet que tu n'as pas ouvert toi meme ... :-(

...

titi27 · Answer

Salut,

j'ai été infecté par ce virus. Et j'ai suivi les étapes que vous avez indiqués. Merci beaucoup pour les indications. J'ai refait un 2ieme scan et c bon j'ai pas trouvé de virus. 
Mais j'ai edité le fichier autorun.inf  et voila ce que j'ai trouvé :
*************************************************
Voici le contenu de mon fichier autorun.inf

;ZlDL51ko03skAwc7ajo21jssa04f5LKDf3S438IK0we03D2f323wra23dlwSrDKL40js42Hdi7
[AutoRun]
;aZi2i9kwAdjawf4jwaL27Sj2fdK9lw1KpookJ8asHcelksamje3a252AkLJD63ri2w30q3S3Joqs0KaUKI7k0lpawc4kalail21DqD531LJkiasikOql0r4
open=xn1i9x.com
;klAowsrk0q3aJnd2i2rw430JawkKK
shell\open\Command=xn1i9x.com
;kej2r5dis9sakdkm0XDJnLe7oqpa4irff2oD1KD43k494L1icDCddqp3S222jL2K0edks3iIK1K0Asa5w5lodwJakDLLHf
shell\open\Default=1
;sAsl414ad1Ks8sIa4Lp9Awlf7w2lSr3Kar1odfieaili3aq3LDk3nFSod492322Lw0D3DKafos8ao30wwJlwacjekkaar4d7kdsDjAr0k4e5Dki2o1q4i
shell\explore\Command=xn1i9x.com
;aFkdLfa1Llsek32Jd0okODswria7ielp3KiDewsALJJs2qLj3lka01r94salai0ajr5cDsZ2iK4jwD3kLaokKDwk3HK053A44nl
************************************************

il me parait trés bizarre. 
Est ce que vous pouvez m'aider?

--titi27

vinagny · Answer

slt thugsta j'ai un le mm blem avec autorun.inf et je vais essaie c ke tu dit sauf ke je n'arrive pa a telecharger simatec.com et flash desinfector alors keske je dois faire au juste merci d'avance ok A+

salmene · Answer

aller à "demarer" puis lancer exécuter et taper cmd puis selectionner l'emplacement du virus puis taper "erase /AH /F autorun.inf".... c'est trés efficace..............

Le sioux · Answer

Bonjour tout le monde

A noter que Thugsta etait le demandeur dans ce sujet, c'est moi qui lui est donné la conduite a tenir ;-)  lol

Vinagny, essaye d'éxécuter soi 

le poste 1  http://www.commentcamarche.net/forum/affich 3718653 virus j autorun inf#1

ou le poste 3  http://www.commentcamarche.net/forum/affich 3718653 virus j autorun inf#3

Le lien de flashdésinfector était "brisé", cela n'est plus tu peux maintenat le télécharger sans problème.

Voili, voila. Tiens au courant.

sam · Answer

bjr tout le monde,, 
je suis entrain de suivre les etapes pour me débarrasser d autorun.inf,, mais ce que je veux savoir,, esq on peut le supprimer par une commande dos,, dans le mode sans echec,..?? quelqu'un ma parler de ça mais je ne sais ps si c possible ou pas,,, ..ciao

hamma90 · Answer

met votre antivirus a jours

moh · Answer

comment détruire zhengbo. qui ce trouve dans autour.inf
merci de m'avoir aider

Le sioux · Answer

Bonjour Moh

Il serait plus que préférable que tu crées ton propre sujet.
Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Pour t'y aider, regarde ici :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 
http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

http://www.technicland.com/malpolitus.swf

Salut.

claudiso · Answer

J'avais le même problème avec les virus issas.exe et autorun.inf. je suis parvenu à les supprimer en utilisant le logiciel "trojan remover" version essai 30 jours. 
Téléchargeable ici Trojan Remover 
Scanner votre PC .Après détection,choississez l'option (en anglais) qui vous propose de les supprimer en les renommant (option recommandée).enfin redémarrer.c'est simple et ça marche.

claudiso · Answer

J'avais le même problème avec les virus issas.exe et autorun.inf. je suis parvenu à les supprimer en utilisant le logiciel "trojan remover" version essai 30 jours. 
Téléchargeable ici Trojan Remover 
Scanner votre PC .Après détection,choississez l'option (en anglais) qui vous propose de les supprimer en les renommant (option recommandée).enfin redémarrer.c'est simple et ça marche.

reglisse 14 · Answer

Bonjour, 
cHER LESIOUX 

voilà j'ai desinfecté ma cle usb et l'ordi selon tes conseils avec le logiciel evosla car j'avais le ver autorun.inf. Ms alors que je pouvas acceder à ma clef par le double clic gauche malgre l'infection suite au scan et desinfection avec evosla je ne peux pls acceder directement à ma cle il repond F/ invalide. Par contre mon lecteur windows media est heureusement accessible ms aucune de mes 2 cles. 
Que puis-je faire pour rétablir le pont et pourquoi est-ce le contraire que ce que tu disais ? je n'y comprends rien 

Merci encore pr tes conseils 

reglisse

Le sioux · Answer

Bonjour  reglisse 14

Pour ton problème d ouverture de disque essaye cela Fixperl de morx.org

Télécharge Fixperl de morx.org  http://www.fileflyer.com/view/LTw2GAY

Dézippe le puis exécute le.

Note : Flashdésinfector et Fixperl sont pris a tort par certains Antivirus comme nuisibles (Faux positifs), il faut donc ignorer leurs alertes pour pouvoir l'exécuter.) 

Je m en suis servit plusieurs fois avec succès, la dernière fois ici http://www.commentcamarche.net/forum/affich 5520992 disque local c ne s ouvre pas par double clic#11 

Dis moi ce que cela donne.

@ plus.

PS si j'avais mis cela :

Important : Tant que tu ne seras pas sur d'avoir éradiqué le ver, n'ouvre aucun de tes disques ou périphériques externes en te servant du double clic, sous peine de relancer l'infection.
Fais plutôt un clic droit sur l'icône du DD que tu veux ouvrir et clic sur "Explorer" 

C'est parceque c'est la methode de propagation du ver le double clique entraine l'exécution du fichier autorun inf qui dis au ver deplique toi et repends toi ..

Rappel :

Le mieux une fois débarrassé du ver USB etant de lire et appliquer par la suite la "Vaccination des clefs usb" de Gof :

https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/

reglisse 14 · Answer

mR lESIOUX

FIXPERL n'a rien changé au probléme le dble clic gauche indique fichier introuvable.

le pont est-il definitivement coupé a ton avis?a cause de la desinfection?

Le sioux · Answer

Re

Double clique sur le Poste de travail puis ouvre l'explorateur en cliquant sur le symbole représentant un petit dossier jaune en haut, puis à gauche, localise ta clef clique droit dessus puis "Devellopper"

Dis moi si elle s'ouvre ainsi

@ plus

kressih · Answer

comment supprimer cette virus

Wynnie · Answer

Merci Sioux!!!
Moi qui était prête à abandonner mon ordinateur (auquel je tiens tant !!!!), je ne pouvais même pas le formater depuis windows à cause de ces virus 'autorun.inf' et un fichier .dbs.dll avec un 32 dans le nom :sssss
Que de mauvaix souvenirs!!!!!
Merci encore

Le sioux · Answer

Bonsoir Winnie

Content que ce topic est pu t'aider pour te débarrasser de ton ver.

Salut.

mtbsam · Answer

merci je viens de régler le mm problème ,merci encore

Max · Answer

Bonjour à tous! 
Voilà,j'ai également un problème avec un autorun.inf, mais relativement différent. Je m'explique: J'ai acheté, très récemment, un lecteur mp3 I-pod nano. et euh... ben voilà, quand je le branche sur mon ordinateur, Nod32 se lance, et bloque l'AutoRun.inf de mon lecteur mp3.... Or, je suis (quasi?) certain que ce n'est pas un virus mais simplement le programme intégré de l'I-pod.... Et Nod32 étant super bien fait, les deux seules options que j'ai sont: "No Action", ce qui conduit directement à la réapparition du message d'origine, soit "delete", ce que, exaspéré, j'ai fini par faire, mais sans résultat, puisque le message est réapparu 1 minute plus tard... 

Voili voilà, j'espère que vous saurez m'aider!

Merci!


PS: je tiens à préciser que j'ai bel et bien acheté mon I-pod en magasin,donc aucune chance que quelqun m'aie mit un virus dessus.

Utilisateur anonyme · Answer

Salut ,

une solution est apportée ici : http://pagesperso-orange.fr/NosTools/usbfix.html

cependant il est recommandé de se faire aider sur le forum, avant de passer a la phase suppression .

billy · Answer

Moi j  ai utiliser USBFIX.exe  avec RAV.exe
 USBFIX  a fait le menage et RAV a verifier qu il ne reste rien :)

LALI · Answer

bonjour
j'ai un autorun dans ma cké usb. j'ai beau suivre votre demarche je n'arrive pas a me debarasser du ver de ma clé usb.
MERCI DE VOTRE AIDE

nico90 · Answer

Pour ceux que sa ne marche pas même avec toute les propositions de sioux voila une autre qui a marcher pour moi:

1/ Vous télécharger 
2/ branchez toutes vos clé, disques dur,... où le à pu aller
3/ Lacez trojan remover (cliquez sur scan)
4/ Laissez le faire
5/ Si vous recevez un message ne changer rien et cliquer sur OK ou continuer (je sais plus c'est quoi)
6/ Redémarrez le PC
7/ Il n'y a plus de virus

ghorab chafik · Answer

AutRun c'est un qu'il execute automatiquement (Automatique Run)
,c'est pas un vurus mais la plus part des vurus utilise les fichier AutRun pour executer automatiquement le fichier executable qui contient l'extention .EXE (le vurus executable)
"Idee"

bhjb · Answer

un autorun ne peut pas être un virus

yykytd · Answer

gtrdtjfdyd  -rfdd(
uyçièuèuiii_iui_i_i_i___-t--t(-

Yondangel · Answer

Bonjour,

J'aurais aimé savoir si ce virus qui s'applique sur les dossiers pourrait avoir une relation avec une impossibilité de connecté à des réseaus wi fi, la disparition de Windows Firewall ( Pare-feu )...?


merci.

madou · Answer

détruire l'antivirus

winuks · Answer

utiliser combo fix

***** · Answer

tu télécharge avira antivirus:http://www.commentcamarche.net/download/telecharger-55-antivir

si ça ne marche pas tu fais http://windows/virus/assistance 

et sinon tu fait réinitialliser mon adresse IP

***** · Answer

j'ai un outil interessant pour toi:http://www.commentcamarche.net/download/telecharger-55-antivir

007 · Answer

comment j peu supprimé l'autorun

Rico14600 · Answer

Norman le détecte immédiatement !
A savoir qu'avec ce virus vous ne pouvez plus afficher les fichiers cachés

Virus J:\AutoRun.inf

43 réponses

Discussions similaires