Virus autorun.inf Aie! [Résolu/Fermé]

Signaler
Messages postés
2
Date d'inscription
jeudi 15 novembre 2007
Statut
Membre
Dernière intervention
4 janvier 2008
-
 Anonyme -
Bonjour à tous,

Voila je vous explique mon problème, j'ai attrapé un virus sur ma clé USB qui s'est bien sur propagé sur mon pc. J'utilise Avast qui normalement marche très bien mais la j'ai beau mettre le virus en quarantaine ou le supprimer il revient toujours, sur tous mes disques durs. Avast me dit la chose suivante: Nome du fichier : Autorun.inf, Nom du logiciel malveillant: INF:Autorun-Cb [Trj] et il s'agot d'un cheval de Troie.
Le virus n'a pas l'air très méchant mais vraiment embetant car il s'affiche toutes les 20 secondes sur mes 2 disques dur, et pour l'instant je n'ai pas remarquer d'endommagement particulier. Mais je suis actuellement au Mexique et c'est assez difficile de trouver quelqu'un pour m'aider.

J'ai déjà essayer quelques trucs avec des programmes comme Spybot, C-Cleaner, Revo-uninstaller, mais rien à faire. Je pense qu'il faut probablement supprimer un fichier, j'ai donc utiliser Hijack this mais le rapport qu'il me donne ressemble à du japonais pour moi... Donc si quelqu'un qui s'y connait un peu plus pouvait me donner un coup de main, je peux faire parvenir le rapport de Hijack si nécessaire.
Voila je vous remercie d'avance!!

61 réponses

Oui gen-hackman, il y a un petit utilitaire qui supprime les autorun.inf à chaque fois qu'il en vois un :
https://www.118712.fr/sortir.html
Moi dès que je branche une clé USB ou un disque dur externe qui a été précédement brancher sur un autre ordi que le mien, j'allume ce programme et je clik sur le bouton "démarrer", ensuite je peut brancher la clé, si ya un autorun.inf, le programme le renorme dès qu'il le voit, depuis que j'utilise ce programme, j'ai plus de problème de virus autorun.inf !
18
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 85318 internautes nous ont dit merci ce mois-ci

Y'a un virus dans le lien !!!!!!!!!!!!!! merci du cadeau.....
On ne peut pas supprimer autorun.inf , car de base ce programme ne peut pas contenir de virus. En gros, c'est un programme de base qui sert à soutenir la plupart des fichiers. On parle plutot d'un virus qui exploite autorun.inf, et franchement, Youtube peut-être assez utile dans ces cas. Sinon, tu peut ... contacter un spécialiste? De toute façon, bonne chance.
Messages postés
169
Date d'inscription
jeudi 13 avril 2006
Statut
Membre
Dernière intervention
14 avril 2010
58
salut

un lien interressant avec explications et solution
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/

j' espere avoir pu t'aider
formatez votre ordinateurs et voila le problème est fixe
@stephane : Ton ami informaticien n'est pas informaticien. Désolé.
S'il t'a conseillé de désinstaller un bon antivirus gratuit pour le remplacer par une chiure de chez microsoft, ça confirme.
> Domi
Excuse moi, c est pas pour moi je sais très bien, mais parfois la source du virus est entre la chaise et l'écran, alors a quoi bon se fendre d'un antivirus génial qui t empeche pas d'installer ou executer n'importe quoi. Tu veux streamer tu te tappe des merdes, antivirus ou pas...
Utilise http://joshcellsoftwares.com/products/autorunantiviruspro/ il les bloquera autorun
Voici un exemple:
- créer un fichier Clean.bat content les lignes suiavantes :

attrib -s -r -h autorun.inf
del autorun.inf /F /Q
attrib -s -r -h NomFichier.extenson
del NomFichier.extenson



* Remarque:
Comment connaitre NomFichier.extenson ?
Réponse : Exécuter --- c:\autorun.inf
tu trouve des lignes
rechercher la ligne contenant Open=
Open=NomFichier


- sauvegarder le fichier, pus cliquer sur ce dernier deux fois:
- copier ce fchier dans C:\ et D:\ et tous les Drivers (Partitions) et executer le.

redémarrer le PC.
Bonne chance



Hocine Z. Laouinet Collo Skikda
Merciiiiiiiiiiii énormément .. ça maaaaaaaaaaaarche yupiiiiiiiiiiii :D
merci beaucoup !!!!!!!!!

Ah bon.....et tu peux me donner le nom de cet antivirus qui tue les autoruns ???

en tout cas certaiemennt pas avast
Le nom de ce très petit anti-virus est "Anti-autorun.inf", il est ici gratuit en téléchargement : https://www.118712.fr/sortir.html
(pour info la nouvelle version sort dans quelque heure)
bn soir, mon pc c'est infecté ça fait une semaine, par le virus autorun car j'ai fait rentrer un i pod sans l'analyser, vu que j'ai un antivirus avast, ça marche pas il revient toujours apparaitre dans les diques durs meme si je le supprime ou je le mets en quarantainei je voudrais savoir qu'est ce qu'il peut faire ce virus à mon pcc et aussi comment l'éliminer,j'ai besoin de votre aide et merci d'avance
c'est facile de supprimer autorun et bien d'autre comme ravmon que peux de logeciel antivirus eliminent.
la solution est aller dans l'invité de commande qui se trouve dans les accessoires et taper le bon chemin et taper les commande suivante:
attrib *.*(affiche tout ce qui est dans le repertoire designer souvant les virus n'ont pas de A au debut de la ligne mais tout ce qui ne l'a pas est un virus )
attrib -r -s -h nomvirus
del nomvirus
et l'affaire est close
bonne courage
Messages postés
4
Date d'inscription
jeudi 3 avril 2008
Statut
Membre
Dernière intervention
31 mai 2008
2
BONJOUR!
installes l'antivirus karpesky qui est vivant, donc updated, epuis scanner ton ordi, epuis entres dans tes fichier et suprimes tous ceux qui se relatent a ces lancement automatique.de la part de giovanni fidele a travers comentcamarche.net.bon travail.
bonjour !!
vous tapper CMD puis entre dans dans le disk choisi et puis tapper attrib -h -s autorun.inf et vous cliquer sur entre une fois detecter tapper del autorun.inf
1-**show hidden files and folders**
2-décochez **hide protected operating system files**
3-**delete autorun.inf**
4-**restart your PC**
viva CRB
j'ai essayé ta méthode mais je ne retrouve pas le fichier autorun pourtant avast le detecte
Messages postés
2
Date d'inscription
jeudi 15 novembre 2007
Statut
Membre
Dernière intervention
4 janvier 2008
1
Merci pour l'info, désinfection en cours; verrons bien, mais le virus a deja fait quelques dégats que j'espère pouvoir réparer
Merci encore et bonne année
Messages postés
10595
Date d'inscription
vendredi 27 juin 2008
Statut
Contributeur sécurité
Dernière intervention
3 mars 2015
778
Bonsoir,


C'est ce que tu crois... Ce fichier infecté se copie sur toutes les partitions du disque dur et sur tous les disques amovibles (clés USB, lecteurs MP3, disques durs externes, iPod...), il est probable qu'Avast n'en supprime que certains (comme tous les antivirus)


La solution est indiquée au premier message de ce sujet.

Chiquitine il te reste plus qu a rajouter l'option Antivirus a findykill et ce sera parfait(decompilation,rajout du moteur de kasper ou bitdef ou nod,recompilation)et le tour est joué.......lol
Messages postés
10595
Date d'inscription
vendredi 27 juin 2008
Statut
Contributeur sécurité
Dernière intervention
3 mars 2015
778
Bonjour M-Problem


Télécharge UsbFix (de Chiquitine29 et chimay8) sur ton Bureau
• Lance l'installation avec les paramètres par défaut
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
• Double clique sur le raccourci UsbFix sur ton Bureau
• Au menu principal, choisis nettoyage
• Le pc va redémarrer
• Après redémarrage, poste le rapport UsbFix.txt (il est sauvegardé a la racine du disque dur)

Avast est le meilleur
Profil bloqué
Ne le prend pas mal, c'est vrai que avast fait de son mieux, mais il n'est ni le meilleur, ni mieux qu'un autre.

en plus, evitons de perdre notre temps a dire que cet Antivirus est mieux .
car même si vous avez le meilleur antivirus, votre PC est tjr en rusque si par ex: Vous ne mettez pas vos logiciels ( Adobe reader, Java, Flash Player).

aussi evitez de dire que Mozilla est mieux que IE .


Bonsoir! c'est bizare parce que moi avast m'a supprimé ce virus sans problème...

ah bon????????????,y a un antivirus qui supprime autorun.inf ???????????????



Messages postés
10595
Date d'inscription
vendredi 27 juin 2008
Statut
Contributeur sécurité
Dernière intervention
3 mars 2015
778
C'est bien ce que je disais plus haut, ce n'est pas un antivirus mais un programme spécialisé contre ce type d'infection...

Mais il en existe déjà plusieurs qui le font très bien comme USBFix (qui propose en plus une vaccination) ;)
Bonsoir ! Comme vous , en fessant un scan minutieux , Avast m'a trouvé un "autorun.inf"
Bizarre juste apres avoir installé un certain logiciel =/

J'ai fait "Mettre en quarantaine" puis "Supprimer Tout"
Lorsque j'ouvre la zone de quarantaine ils me mettent : "Nom du fichier infecté : Autorun.inf"
un autre truc
puis "Action : Supprimé"


Je suis donc allez dans poste de travail et j'ai tapé : "C:\autorun.inf" et un message s'est ouvert en m'indiquant que le fichier n'existe plus ou n'a jamais existé

Mais je ne suis aps rassuré pour autant ! car j'ai peur surtout que cela soit un Keylogger !
Donc j'ai testé d'ouvrir un Word , j'ai tapé n'importe quoi et en refermant le programme , (qui avant a enregistrer les modifs) , j'ai percu un petit fichier juste en dessus du fichier texte , ce petit fichier se nommait "~WRD0001.tmp"
. Ce fichier s'est vite volatilisé , car le Word etait fermé !

Est ce un keyloggeur ?

Mon Avast est en train de scanner ...Mais j'aimerais des reponses

Merci d'avance !!!!
EDIT / QUand je vais dans Poste de Travail // Disque C

et que je tape "C:\autorun.inf" , le message est qu'il n'arrive pas à trouver le fichier , qu'il faut verifier le chemin d'acces ou l'adresse Internet est correcte !!!

Mais le message n'est pas "le fichier n'existe pas"

donc voilà je rectifie , et ca ne me soulage pas forcement --'
Ouvre l'invite de commandes, écris

cd\ (attention au sens de la barre)
dir w/ as/

Cherche pour autorun.inf
Au cas ou tu as peur que le virus y soit,

attrib -r -s -h autorun.inf

Puis recommence avec tout les autres disques, example:


cd \e pour disque E:
cd \d pour le disque D: et refait dir... et attrib...

Voila!
RE-EDIT :

Le plus dingue c'est que ce "virus" s'infecte a cause d'un disque amovible ou une clé usb !

Or , je n'ia pas branché le moindre périphérique // usb//amovible depuis bien longtemps !

et que la derniere fois que j'avait scan mon ordi avec Avast , il n'avait pas trouver Autorun.inf !!!!

Je pense donc que ce serait ce logiciel que j'ai installé qui est la source de mon probleme !!!

Merci d'avance de pouvoir m'aider

M-Problem
Normalement
Pour résoudre le problème du virus autorun.inf de la clé. voici la méthode :
Créer un nouveau fichier TXT sur bureau (bouton droit de la souri : créer un fichier TXT) puis modifier son extension en le nommant : autorun.inf (la clé doit être déjà branchée)
Ouvrir le fichier autorun.inf (il est vide en ce moment) et taper le contenu suivant
[]autorun.inf
open=explorer.exe

Enregistrer et quitter

Faites glisser le fichier dans la clé (un message vous demande de remplacer le fichier existant (virus) et confirmer votre action = remplacer)

débrancher la clé manuellement sans aller à quitter retirer les périphériques en toutes sécurité
rebrancher la de nouveau
et c'est fini
il n'y a plus de virus
> Lamchichi
j'ai éliminé Autorun.inf comme suis:
demmarage sans echec
supprimer autorun.inf sous dos
en meme temps
ouvrir c:\recycler
suprimer le fichier chaché de restoration qui a le volume 100
et c fini
> Lamchichi
Une solution tu peux aussi modifier le fichier autorun.
tu ouvres le fichier
tu supprime [autorun] uniquement
ou
toute les ecriture se trouvant dans le dossier


ou pour le fun tu remplace les ecritures

Exemple

[autorun]
open=nom du programme.exe (cette ligne n'est pas indispensable format.exe)
icon=Imagename.ico (il est recommandé d'avoir une image de 20 par 20 au format .ico)
label=Nom de ta Clé lors du branchement


même si le problem est réglé je poste quand même pour les plus curieux

Bye
> 971
voila un logiciel qui sappel viruskeeper c un bon logiciel qui suprime tous les spywar de votre pc