High-Tech Santé Médecine Droit-Finances

Télécharger

MSN 2009

Rechercher : dans
Par :

[Virus] autorun.bat

Dernière réponse le 21 avr 2009 à 20:46:02 Rosda, le 4 mar 2007 à 20:31:05 
 Signaler ce message aux modérateurs

Salut à tous!!!
Il y a un bout de temps que j'ai un virus du nom de "Autorun.bat" que je n'arrive pas à supp et en plus il s'est rammené avec ses copains (autorun.vbs, autorun.txt, etc). Du fait : Tout disque amovible ou support numérique que j'introduit ressort de mon ordinateur avec un beau (lol) script de christina aguilera nue et les fichiers autorun(s).
SVP aidez moi à enlever cette saletée... (mes antivirus ne sont pas à jour)
P.S : C'est la premère fois que je tombe sur un virus qui attaque la 1ère et la 2ème partition d'un disque.

Configuration: Windows XP
Internet Explorer 7.0

Meilleures réponses pour « [Virus] autorun.bat » dans :
Télécharger APO USB Autorun VoirAPO USB Autorun vous permet d'ajouter la fonction de lancement automatique à votre clé USB. Il cherche automatiquement l'extension autorun.inf comme sur les CDs pour l'exécuter. Cette fonction toute simple et pourtant indispensable vous permet...
Virus - Introduction aux virus VoirVirus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout...
Posez votre question Répondre

1

salwa5, le 5 mar 2007 à 00:08:43
  • +2

Bonsoir charge cette outil

http://www41.websamba.com/53507/kill_autorun_vbs.rar

decompress le puis double click sur kill_autorun_vbs.bat

redemare et dit moi ce que ca donne

a++++

   
Répondre à salwa5

2

B-erwin, le 7 mar 2007 à 21:56:11
  • +2

Salut Salut ^^
Pour répondre a ta question , je connai un virus similaire.
N'essaye pas le lien de Salwa5. C'est peut un virus.
Je te conseil de rechercher dans ton ordinateur tous se que tu peut trouver en autorun , et regarder la source (Lecture >> Bloc Note )
Et regarder.
Tu me donne la source xD


Ps : Le fichier de bat n'est pas un virus j'te rassure xD Mais sa peut poser un petit soucis :

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

Le fait qu'il supprime tous les autorun sans autorisation (/f /q /as au lieu de /Q (a la limite /q /y ) sa peut poser juste un soucis.
Supprimer plusieur autorun indiséré.
Néanmoin cela reste une bonne solution xD
Bien que je pense que les autorun lance a chaque fois le "virus" sur tout les lecteur connecter ...
J'me met en mode [Recherche ^^]

   
Répondre à B-erwin

3

salwa5, le 7 mar 2007 à 22:03:49

Bonsoir avant de poster des lien je les essay d'abord sur mon ordi donc je suis sure que kill_autorun_vbs.rar n'est pas un virus !

je l'ai proposé a plusieur personne sur le forum et dans tout les cas , il a reglé le probleme a 100 %

a+++

   
Répondre à salwa5

4

masternico, le 14 mai 2007 à 18:12:38

Le lien n'est plus dispo...

   
Répondre à masternico

5

salwa5, le 14 mai 2007 à 18:38:37

Oui apparement le lien est mort , tu peu le recrée toi meme

ouvre le bloc note et copie colle ces commandes en gras :

@echo on
taskkill /im explorer.exe /f
taskkill /im wscrïpt.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Adva­nced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe


va dans fichier / enregitrer sous et tape kill_autorun.bat

double click sur kill_autorun.bat et laisse le faire son boulot

redemare et dit nous ce que ca donne

a+++

   
Répondre à salwa5

6

masternico, le 15 mai 2007 à 16:21:25

Merci pour l'info, par contre, je vois qu'il inclu un fichier "kill.reg"
Aurais-tu ce fichier par hazard?

   
Répondre à masternico

7

salwa5, le 15 mai 2007 à 16:31:08

Pas besoin d'un autre fichier tu fait just un copier/ coller et ca devrais marché

a++++

   
Répondre à salwa5

8

masternico, le 15 mai 2007 à 18:04:25

Si je regarde me code du script que tu nous as transmit:
>>start reg import kill.reg

Donc le script est supposé inclure un autre fichier de type registre permetant de rétablir les clé que le virus à changé.
Sans quoi, effectivement, me virus est effacé, mais le disque dur ne peut plus être ouvert quand on doubleclick dessus.

D'où ma question...
:)

   
Répondre à masternico

9

salwa5, le 15 mai 2007 à 19:31:10

Bonjour pour repondre a ta question il n'ya pas un autre fichier necessaire pour faire fonctioner le batch

si t'arrive pas a le crée tu peu le telecharger ici (kill_autorun_vbs.bat )

http://www.monwebperso.info/modules.php?name=Downloads&d_op=MostPopular

a++++

   
Répondre à salwa5

17

h-raf, le 1 avr 2008 à 02:05:59

C'est vrais ...que kill_autorun_vbs.bat ça marche tres bien
merci salwa.... tu ma sauvé
a+

   
Répondre à h-raf

10

masternico, le 15 mai 2007 à 21:26:30

D'ac merci pour le lien.
Il va faloir que je tire au clair cette histoire de kill.reg malgrés tout.
En tout cas merci pour les infos.
A+

   
Répondre à masternico

11

momie_xx, le 11 jui 2007 à 21:05:02

MERCI " Salwa5 " Pour ton aide (kill_autorun_vbs.bat ) ca marche bien et eficace , avec 2 clik le virus a été debarasser sur mes 2 ordi .
merci bcp
voila le lien : http://www.monwebperso.info/modules.php?name=Downloads&d_op=MostPopular

   
Répondre à momie_xx

12

baptis, le 31 oct 2007 à 05:32:12

Yep, je connais ce truc mais cela ne donne rien. Le virus ne veut pas partir

   
Répondre à baptis

13

salwa5, le 31 oct 2007 à 12:52:01

Si ca marche mais dans certain cas l'antivirus peu empecher (kill_autorun_vbs.bat de faire son boulot donc faut desactivé l'antivirus temporairement le temps que l'outil supprime le virus

a++++

   
Répondre à salwa5

26

Ruth, le 21 avr 2009 à 20:38:35

J'ai fais tout ce que vous avez expliqué" et rien ne fctionne je sais toujours pas ouvrir mes disques dur ! :(

et kill_autorun_vbs.bat ne me fais pas redémarer

   
Répondre à Ruth

27

 Ruth, le 21 avr 2009 à 20:46:02

Je suis parvenu a le faire grace a vous ! mon antivirus ne s'etait pas bien coupé un grand merci a vous ! je recommande ce site a tous !

   
Répondre à Ruth

14

Anoua, le 8 jan 2008 à 23:06:27

ça marche nickel merci salwa

   
Répondre à Anoua

15

mcgyver971, le 13 fév 2008 à 00:12:36

Merci slawa
Ce probleme me prenait déja la tête, j'ai tenter le script et ca marche.
Il me semble que le probleme est apparu au telechargement de IE7

A salut a tous

   
Répondre à mcgyver971

16

polygonner, le 17 fév 2008 à 13:58:49

J'avais un problème de demarage du c:. à chaque fois où je voulais ouvrir mon c: ou d: il m'affiche la fenetre ouvrir avec. y a til une solution pour que ca s'ouvre normalement.

   
Répondre à polygonner

18

h-raf , le 1 avr 2008 à 02:09:02

C'est ce kill_autorun_vbs.bat....ça marche très bien
merci salwa ....tu ma sauvé
a+

   
Répondre à h-raf

19

xy, le 22 avr 2008 à 17:21:53

Bonjour a toute et a tous, je voulais vous prévenir que, autorun.bat n'est en aucun cas un virus.
Ce programme, sert a démarrer les programmes au démarage de windows. (exemple: votre antivirus ect ...)

Coordinalement, Xy

   
Répondre à xy

20

masternico, le 24 avr 2008 à 18:08:37
  • +1

Salut Xy,
au cas où tu ne l'aurais pas vu, plusieurs personnes bien au courant sur ce sujet ont déjà répondu et aidé d'autre personnes infectées. Avant de venir clamer que ceci n'est qu'une fumisterie, il faudrait d'abord que tu te renseigne un peut plus.

autorun.bat est effectivement un composant de démarrage automatique pour les périphériques de stockage externes tels que les CDROM, les clés USB, les cartes mémoires,... (mais en aucun cas pour les programmes au démarrage de windows). Le processus est le suivant: quand on insère une clés USB ou un CDROM, windows regarde rapidemment se qu'il y a dessus et si il trouve un fichier autorun.bat, il le démarre automatiquement. C'est ce qui permet à des jeux ou des programmes de pouvoir lancer le processus d'installation automatiquement sans que l'utilisateur n'ait à aller farfouiller dans le poste de travail.

Celà étant dit, il faut maintenant présenter le virus 'autorun.bat'. Son créateur est un petit malin qui s'est dit que: puisque windows lance automatiquement ce fichier, celà peut être interessant d'y mettre un code malicieux de manière à infecter toute machine sur lequel il sera implanté. Ce code malicieux va se glisser dans un répertoire spécial qui sert à windows pour stocker les fichiers en attente de gravure, ce qui fait que si l'utisateur grave un CDROM, le virus y est copié. Dans un deuxième temps, il va se copier à la racine de tous les disques qu'il trouve dans le système. Ce qui fait que si une clé USB se trouve branchée, elle est directement infectée.

Ce virus est particulièrement actif sur les machine où beaucoup de monde passe. Ex: salle informatique de collège, lycée, cyber café, ...

Donc, oui, le fichier autorun.bat n'est pas 'automatiquement' un virus, puisqu'il existe depuis longtemps sur les systèmes windows, mais parcontre, le fichier autorun.bat est aussi un virus très virulent dont il faut se méfier comme de la peste.

Cordialement

   
Répondre à masternico

21

HASSAINE, le 13 mai 2008 à 10:44:44

Salam
To remove this kind of virus I advice you to download a wonderful antimalware
called NORMAN .It's free.
My computer was full of these .... Fortunately since I used this software
i'm in peace.
yours,
Mascara the 13th of may 2008

   
Répondre à HASSAINE
27 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net