Aide pour suppression virus INF:Aurorun Fermé

Question

Bonjour,
J'ai découvert ce matin un Cheval de Troie (avec antivirus Avast).
Nom du fichier : autorun.inf
nom logiciel : INF:Autorun-I[Trj]

A chaque fois que je mets une clé USB, j'ai un message du logiciel Avast qui me propose, entre autre, de mettre en quarantaine ou de supprimer le fichier infecté.
Le problème est que j'ai tout essayé mais je n'arrive pas à supprimer ce virus.
Quelles peuvent être les conséquences sur mon ordi ?

Quelqu'un peut-il m'aider à le supprimer ?
Merci beaucoup

nono · Answer

Salut,
connecte toutes tes periphériques ( clé(s), disque dur externe si tu as ...)

et fait un scan :

https://www.eset.com/

tu te laisse guide, tu cochera les 2 cases :
removes threat et unwanted....

et tu lances.

jlpjlp · Answer

slt,

# Téléchargez ce tool de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
# Double-cliquez dessus et laissez-vous guider.

_________________


AVG antispyware

https://www.01net.com/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

_____________________


Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623; Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
&#61623; Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
&#61623; Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
_____________________



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm


______________________


si ca persiste colle un rapport hijakchtis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

GOudart · Answer

A Nono,
J'ai fait ce que tu proposes.
Le logiciel a détecté un virus C:\Windows\system32\secpol.exe

J'ai cherché ce fichier (en débloquant les fichiers masqués), mais je ne l'ai pas trouvé.
Je n'ai trouvé qu'un fichier secpol, sans extension.
Est-ce ce fichier que je dois supprimer ?

Merci encore

GOudart · Answer

Bonsoir, 
Quelqu'un peut-il m'aider sur mon problème de virus ? (cf message ci-dessus)
Dois-je supprimer le fichier C:\Windows\system32\secpol.exe 

Par ailleurs, j'ai essayé Clean mais aucun rapport ne s'affiche.
En plus, quand je suis en mode sans echec, je ne peux pas ouvrir internet.

Bref, je ne m'en sors pas depuis ce matin, malgré de nombreux essais.

Je ne suis pas une pro, donc si quelqu'un pouvait m'expliquer ce que je dois faire, je suis preneuse.
Merci

jlpjlp · Answer

slt, tu as fais ce que j'ai indiqué en 2?

Aide pour suppression virus INF:Aurorun

5 réponses

Discussions similaires