Virus : C:\autorun.inf et D:\autorun.infRésolu/Fermé

Question

Bonjour, 

Depuis hier, Avira me dit régulièrement :"Pour votre sécurité, l'accès au fichier 'C:\autorun.inf' à été bloqué."
Et juste après : "Pour votre sécurité, l'accès au fichier 'D:\autorun.inf' à été bloqué."

J'ai essayé de trouver ce fichier, pas de problème, j'ai juste du modifier les options d'affichage des dossiers et il est apparu dans C: mais une fois que j'ai voulu l'ouvrir, je n'avais pas les droits (alors que je suis seul administrateur de ma machine) et quand j'ai voulu le supprimer, le fichier n'existait plus. Or quand j'actualise la page, il est toujours là.

Je ne sais pas vraiment quoi faire et votre aide me serait vraiment précieuse merci :)

PS : J'ai déjà essayer de le supprimer avec cmd comme le proposait d'autre page, cela ne marche pas chez moi car autorun.inf reste introuvable pour le supprimer. 




Configuration: Windows Vista / Firefox 3.6.12

kalimusic · Accepted Answer

Bonjour,

Tu parles bien de la version 10 d'Antivir ?

Tu peux désactiver cette nouvelle fonctionnalité comme ceci :

* Configuration > Coche Mode expert
* Guard > Recherche > Action si résultat positif > Autodémarrage
* Décoche "Bloquer la fonction d'autodémarrage"

Plus infos : Antivir Autorun Blocked/bloqué et vaccination

A +

Phazzer · Answer

D'accord donc ce n'est pas un virus ?

En tout cas c'est la dernière version gratuite d'Antivir

Phazzer · Answer

J'ai fais ce que ma indiqué ton lien mais à l'étape ou faut ouvrir avec le notepad (la 6) j'ai un joli accès refuser malgré que je sois en admin et cmd lancé en tant qu'admin.

kalimusic · Answer

Phazzer,

Antivir bloque tous les fichiers autorun.inf qu'il soit sain ou néfaste. Si tu n'as pas d'alertes lors du scan de l'antivirus, normalement pas de soucis.
Tu penses être infecté ou c'est juste l'histoire des fichiers autorun.inf ?

A +

Phazzer · Answer

Je ne sais pas.

kalimusic · Answer

Phazzer,

Je ne t'ai pas oublié, je ne peux pas pour le moment continuer avec toi. J'ai contacté un contributeur-sécurité de CCM qui prendra la suite bientôt.

A +

moment de grace · Answer

salut Kali  (sourire), ta réponse est tres bien..

.............

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html
/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option Recherche
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil. 

* Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Phazzer · Answer

Et voilà : 


############################## | UsbFix V6.091 |

User : Antoine (Administrateurs) # PC-DE-ANTOINE
Update on 05/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:58:58 | 11/11/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18975
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 287,54 Go (32,52 Go free) # NTFS
D:\ -> Disque fixe local # 10,55 Go (1,78 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 982,05 Mo (281,99 Mo free) [ANTOINE] # FAT32
H:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_408c4e5a\STacSV.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_408c4e5a\aestsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Program Files\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe
C:\Program Files\LedWallpaper\LedWallpaper.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

I:\autorun.inf  
I:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2a56b7ca-9794-11df-9e2c-00238b5cd4a9}
shell\AutoRun\command ="I:\WD SmartWare.exe" autoplay=true

HKCU\..\..\Explorer\MountPoints2\{43a3c50e-f0e0-11de-a914-806e6f6e6963}
shell\AutoRun\command ="I:\WD SmartWare.exe" autoplay=true

HKCU\..\..\Explorer\MountPoints2\{7aa48dbc-d104-11de-861e-00238b5cd4a9}
shell\AutoRun\command =F:\Autorun.exe 

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix . 
# D:\autorun.inf -> Dossier créé par UsbFix . 

################## | ! Fin du rapport # UsbFix V6.091 ! |

moment de grace · Answer

relance USBfix
option Suppression
poste le rapport

Phazzer · Answer

Ce fut laborieux : 


############################## | UsbFix V6.091 |

User : Antoine (Administrateurs) # PC-DE-ANTOINE
Update on 05/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:23:49 | 11/11/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18975
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 287,54 Go (32,55 Go free) # NTFS
D:\ -> Disque fixe local # 10,55 Go (1,78 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 982,05 Mo (281,99 Mo free) [ANTOINE] # FAT32
H:\ -> Disque CD-ROM
I:\ -> Disque CD-ROM # 614,91 Mo (0 Mo free) [WD SmartWare] # UDF
J:\ -> Disque fixe local # 297,44 Go (237,27 Go free) [My Passport] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_408c4e5a\STacSV.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_408c4e5a\aestsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Program Files\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-831797835-1510366517-2474096876-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-831797835-1510366517-2474096876-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-831797835-1510366517-2474096876-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-831797835-1510366517-2474096876-1001 
Non supprimé ! I:\autorun.inf 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3774168227-2735966662-1938731185-1003 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-831797835-1510366517-2474096876-1000 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{2a56b7ca-9794-11df-9e2c-00238b5cd4a9}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{43a3c50e-f0e0-11de-a914-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7aa48dbc-d104-11de-861e-00238b5cd4a9}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[25/04/2009 19:08|--a------|0] C:\IO.SYS 
[25/04/2009 19:08|--a------|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[11/11/2010 21:27|--a------|4481] C:\UsbFix.txt 
[14/02/2009 19:32|---hs----|13] D:\BLOCK.RIN 
[04/10/2006 00:02|---hs----|438328] D:\bootmgr 
[12/09/2008 19:00|---hs----|1199] D:\Desktop.ini 
[10/09/2002 17:14|---hs----|8134] D:\Folder.htt 
[11/11/2010 21:23|--ahs----|196] D:\MASTER.LOG 
[12/09/2008 18:17|---hs----|381873] D:\protect.arabic 
[15/09/2008 16:57|---hs----|182624] D:\protect.bulgarian 
[16/09/2002 15:37|---hs----|181898] D:\protect.chinese hong kong 
[16/09/2002 15:37|---hs----|181916] D:\protect.chinese simplified 
[16/09/2002 15:37|---hs----|181898] D:\protect.chinese traditional 
[27/04/2006 17:19|---hs----|181865] D:\protect.czech 
[03/11/2005 16:21|---hs----|181726] D:\protect.danish 
[10/09/2002 14:56|---hs----|181605] D:\protect.dutch 
[10/09/2002 14:50|---hs----|181651] D:\protect.ed 
[22/11/2004 16:28|---hs----|181648] D:\protect.english 
[03/11/2005 16:20|---hs----|181673] D:\protect.finnish 
[03/11/2005 16:19|---hs----|181736] D:\protect.french 
[03/11/2005 16:18|---hs----|181669] D:\protect.german 
[23/11/2005 16:56|---hs----|182689] D:\protect.greek 
[23/01/2006 10:18|---hs----|182605] D:\protect.hebrew 
[28/08/2007 15:58|---hs----|181696] D:\protect.hungarian 
[03/11/2005 16:17|---hs----|181554] D:\protect.italian 
[19/06/2007 16:22|---hs----|182351] D:\protect.japanese 
[24/11/2005 12:24|---hs----|218295] D:\protect.korean 
[03/11/2005 16:15|---hs----|181578] D:\protect.norwegian 
[25/04/2006 15:44|---hs----|181789] D:\protect.polish 
[03/11/2005 16:13|---hs----|181624] D:\protect.portuguese 
[27/10/2005 20:24|---hs----|181882] D:\protect.portuguese brazilian 
[15/09/2008 16:57|---hs----|181735] D:\protect.romanian 
[28/06/2004 09:52|---hs----|211936] D:\protect.russian 
[04/07/2007 12:46|---hs----|181954] D:\protect.slovak 
[03/11/2005 16:11|---hs----|181586] D:\protect.spanish 
[10/09/2002 15:15|---hs----|181602] D:\protect.swedish 
[12/08/2003 11:37|---hs----|181783] D:\protect.turkish 
[11/11/2009 17:08|--a------|734054400] G:\L...-haut.avi 
[18/06/2009 22:12|--a------|88] I:\autorun.inf 
[13/11/2009 20:25|--a------|3687200] I:\Unlock.exe 
[14/11/2009 01:30|--a------|1456475] I:\Virtual CD Manager.exe 
[13/11/2009 20:25|--a------|3280672] I:\WD SmartWare.exe 
[18/06/2009 18:06|--a------|695] I:\What is this.html 
[24/08/2010 22:48|--a------|733943808] J:\2H 37.avi 
[20/06/2010 00:13|--a------|512] J:\Id'e Cadeau Antoine (annivaisaire ou noel).txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix . 
# D:\autorun.inf -> Dossier créé par UsbFix . 
# G:\autorun.inf -> Dossier créé par UsbFix . 
# J:\autorun.inf -> Dossier créé par UsbFix . 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Antoine.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.091 ! |

moment de grace · Answer

ok

encore des soucis ?

Phazzzer · Answer

si j'essaye d'ouvrir le dossier, il me lance encore une alerte de sécurité :"Pour votre sécurité, l'accès au fichier 'C:\autorun.inf' à été bloqué." mais je ne sais pas si il est malveillant ou pas.

moment de grace · Answer

non il n'est pas malveillant

as tu fait ce que disait kali :https://forums.commentcamarche.net/forum/affich-19795119-virus-c-autorun-inf-et-d-autorun-inf#1

Phazzzer · Answer

Non parce que Antivir dit que je peux l'enlever mais que c'est moi sur pour mon PC.

Phazzzer · Answer

Oui d'accord mais dans ce cas, je risque d'avoir encore souvent des messages me disant attention non ?

Phazzzer · Answer

Mais justement, si je fais ça la protection saute non ?

Virus : C:\autorun.inf et D:\autorun.inf

16 réponses

Discussions similaires

Newsletters