Posez votre question Signaler

Virus autorun.inf Aie! [Résolu]

Mary_envirussé 2Messages postés 15 novembre 2007Date d'inscription - Dernière réponse le 15 janv. 2012 à 11:51
Bonjour à tous,
Voila je vous explique mon problème, j'ai attrapé un virus sur ma clé USB qui s'est bien sur propagé sur mon pc. J'utilise Avast qui normalement marche très bien mais la j'ai beau mettre le virus en quarantaine ou le supprimer il revient toujours, sur tous mes disques durs. Avast me dit la chose suivante: Nome du fichier : Autorun.inf, Nom du logiciel malveillant: INF:Autorun-Cb [Trj] et il s'agot d'un cheval de Troie.
Le virus n'a pas l'air très méchant mais vraiment embetant car il s'affiche toutes les 20 secondes sur mes 2 disques dur, et pour l'instant je n'ai pas remarquer d'endommagement particulier. Mais je suis actuellement au Mexique et c'est assez difficile de trouver quelqu'un pour m'aider.
J'ai déjà essayer quelques trucs avec des programmes comme Spybot, C-Cleaner, Revo-uninstaller, mais rien à faire. Je pense qu'il faut probablement supprimer un fichier, j'ai donc utiliser Hijack this mais le rapport qu'il me donne ressemble à du japonais pour moi... Donc si quelqu'un qui s'y connait un peu plus pouvait me donner un coup de main, je peux faire parvenir le rapport de Hijack si nécessaire.
Voila je vous remercie d'avance!!
Lire la suite 

Virus autorun.inf Aie »

92 réponses
Réponse
+10
moins plus
salut

un lien interressant avec explications et solution
http://forum.zebulon.fr/index.php?showtopic=131959

j' espere avoir pu t'aider
gen-hackman - 24 avril 2011 à 08:02
salut bah alors si MSSE t'a trouvé plein d'erreurs tu dois etre gravement infecté!!
malladh - 3 juil. 2011 à 04:01
formatez votre ordinateurs et voila le problème est fixe
Domi - 29 nov. 2011 à 22:04
@stephane : Ton ami informaticien n'est pas informaticien. Désolé.
S'il t'a conseillé de désinstaller un bon antivirus gratuit pour le remplacer par une chiure de chez microsoft, ça confirme.
Ajouter un commentaire
Réponse
+3
moins plus
bn soir, mon pc c'est infecté ça fait une semaine, par le virus autorun car j'ai fait rentrer un i pod sans l'analyser, vu que j'ai un antivirus avast, ça marche pas il revient toujours apparaitre dans les diques durs meme si je le supprime ou je le mets en quarantainei je voudrais savoir qu'est ce qu'il peut faire ce virus à mon pcc et aussi comment l'éliminer,j'ai besoin de votre aide et merci d'avance
Ajouter un commentaire
Réponse
+1
moins plus
Merci pour l'info, désinfection en cours; verrons bien, mais le virus a deja fait quelques dégats que j'espère pouvoir réparer
Merci encore et bonne année
Ajouter un commentaire
Réponse
-1
moins plus
J'ai écrit à AVAST, mais j'ai l'impression qu'ils n'ont pas intégré dans leurs mises à jour que tous les disques durs ont à leur racine un fichier AUTORUN.INF, fichier qui leur permet de s'afficher et s'ouvrir.....! Lorsque vous personnalisez par exemple votre clé usb de façon à afficher votre photo, vous créez un "autorun.inf". Pour moi Avast antivirus était bon jusqu'à ces tristes mises à jour. Il doivent se réveiller chez cet éditeur.....
Ajouter un commentaire
Réponse
+2
moins plus
BONJOUR!
installes l'antivirus karpesky qui est vivant, donc updated, epuis scanner ton ordi, epuis entres dans tes fichier et suprimes tous ceux qui se relatent a ces lancement automatique.de la part de giovanni fidele a travers comentcamarche.net.bon travail.
Ajouter un commentaire
Réponse
+3
moins plus
c'est facile de supprimer autorun et bien d'autre comme ravmon que peux de logeciel antivirus eliminent.
la solution est aller dans l'invité de commande qui se trouve dans les accessoires et taper le bon chemin et taper les commande suivante:
attrib *.*(affiche tout ce qui est dans le repertoire designer souvant les virus n'ont pas de A au debut de la ligne mais tout ce qui ne l'a pas est un virus )
attrib -r -s -h nomvirus
del nomvirus
et l'affaire est close
bonne courage
Ajouter un commentaire
Réponse
+1
moins plus
bonjour !!
vous tapper CMD puis entre dans dans le disk choisi et puis tapper attrib -h -s autorun.inf et vous cliquer sur entre une fois detecter tapper del autorun.inf
Ajouter un commentaire
Réponse
+1
moins plus
1-**show hidden files and folders**
2-décochez **hide protected operating system files**
3-**delete autorun.inf**
4-**restart your PC**
viva CRB
babaabe - 25 nov. 2008 à 17:51
j'ai essayé ta méthode mais je ne retrouve pas le fichier autorun pourtant avast le detecte
Ajouter un commentaire
Réponse
+5
moins plus
Voici un exemple:
- créer un fichier Clean.bat content les lignes suiavantes :

attrib -s -r -h autorun.inf
del autorun.inf /F /Q
attrib -s -r -h NomFichier.extenson
del NomFichier.extenson



* Remarque:
Comment connaitre NomFichier.extenson ?
Réponse : Exécuter --- c:\autorun.inf
tu trouve des lignes
rechercher la ligne contenant Open=
Open=NomFichier


- sauvegarder le fichier, pus cliquer sur ce dernier deux fois:
- copier ce fchier dans C:\ et D:\ et tous les Drivers (Partitions) et executer le.

redémarrer le PC.
Bonne chance



Hocine Z. Laouinet Collo Skikda
Emy - 13 août 2009 à 12:34
Merciiiiiiiiiiii énormément .. ça maaaaaaaaaaaarche yupiiiiiiiiiiii :D
askcongo - 15 janv. 2012 à 11:51
merci beaucoup !!!!!!!!!
Ajouter un commentaire
Réponse
+0
moins plus
Bonsoir! c'est bizare parce que moi avast m'a supprimé ce virus sans problème...
Ajouter un commentaire
Réponse
+1
moins plus
Bonsoir,


C'est ce que tu crois... Ce fichier infecté se copie sur toutes les partitions du disque dur et sur tous les disques amovibles (clés USB, lecteurs MP3, disques durs externes, iPod...), il est probable qu'Avast n'en supprime que certains (comme tous les antivirus)


La solution est indiquée au premier message de ce sujet.
Ajouter un commentaire
Réponse
+0
moins plus
ah bon????????????,y a un antivirus qui supprime autorun.inf ???????????????



Ajouter un commentaire
Réponse
+24
moins plus
Oui gen-hackman, il y a un petit utilitaire qui supprime les autorun.inf à chaque fois qu'il en vois un :
http://delphiblog.site.voila.fr/pages/programme_135_anti_autorun_inf.html
Moi dès que je branche une clé USB ou un disque dur externe qui a été précédement brancher sur un autre ordi que le mien, j'allume ce programme et je clik sur le bouton "démarrer", ensuite je peut brancher la clé, si ya un autorun.inf, le programme le renorme dès qu'il le voit, depuis que j'utilise ce programme, j'ai plus de problème de virus autorun.inf !
barlie - 18 mars 2011 à 00:09
Y'a un virus dans le lien !!!!!!!!!!!!!! merci du cadeau.....
Ajouter un commentaire
Réponse
+3
moins plus
Ah bon.....et tu peux me donner le nom de cet antivirus qui tue les autoruns ???

en tout cas certaiemennt pas avast
Christophe - 22 déc. 2008 à 17:58
Le nom de ce très petit anti-virus est "Anti-autorun.inf", il est ici gratuit en téléchargement : http://delphiblog.site.voila.fr/pages/programme_135_anti_autorun_inf.html
(pour info la nouvelle version sort dans quelque heure)
Ajouter un commentaire
Réponse
+0
moins plus
C'est bien ce que je disais plus haut, ce n'est pas un antivirus mais un programme spécialisé contre ce type d'infection...

Mais il en existe déjà plusieurs qui le font très bien comme USBFix (qui propose en plus une vaccination) ;)
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine il te reste plus qu a rajouter l'option Antivirus a findykill et ce sera parfait(decompilation,rajout du moteur de kasper ou bitdef ou nod,recompilation)et le tour est joué.......lol
Ajouter un commentaire
Réponse
+0
moins plus
Bonsoir ! Comme vous , en fessant un scan minutieux , Avast m'a trouvé un "autorun.inf"
Bizarre juste apres avoir installé un certain logiciel =/

J'ai fait "Mettre en quarantaine" puis "Supprimer Tout"
Lorsque j'ouvre la zone de quarantaine ils me mettent : "Nom du fichier infecté : Autorun.inf"
un autre truc
puis "Action : Supprimé"


Je suis donc allez dans poste de travail et j'ai tapé : "C:\autorun.inf" et un message s'est ouvert en m'indiquant que le fichier n'existe plus ou n'a jamais existé

Mais je ne suis aps rassuré pour autant ! car j'ai peur surtout que cela soit un Keylogger !
Donc j'ai testé d'ouvrir un Word , j'ai tapé n'importe quoi et en refermant le programme , (qui avant a enregistrer les modifs) , j'ai percu un petit fichier juste en dessus du fichier texte , ce petit fichier se nommait "~WRD0001.tmp"
. Ce fichier s'est vite volatilisé , car le Word etait fermé !

Est ce un keyloggeur ?

Mon Avast est en train de scanner ...Mais j'aimerais des reponses

Merci d'avance !!!!
Ajouter un commentaire
Réponse
+0
moins plus
EDIT / QUand je vais dans Poste de Travail // Disque C

et que je tape "C:\autorun.inf" , le message est qu'il n'arrive pas à trouver le fichier , qu'il faut verifier le chemin d'acces ou l'adresse Internet est correcte !!!

Mais le message n'est pas "le fichier n'existe pas"

donc voilà je rectifie , et ca ne me soulage pas forcement --'
Ajouter un commentaire
Réponse
+0
moins plus
RE-EDIT :

Le plus dingue c'est que ce "virus" s'infecte a cause d'un disque amovible ou une clé usb !

Or , je n'ia pas branché le moindre périphérique // usb//amovible depuis bien longtemps !

et que la derniere fois que j'avait scan mon ordi avec Avast , il n'avait pas trouver Autorun.inf !!!!

Je pense donc que ce serait ce logiciel que j'ai installé qui est la source de mon probleme !!!

Merci d'avance de pouvoir m'aider

M-Problem
neo - 22 févr. 2009 à 14:02
j'ai éliminé Autorun.inf comme suis:
demmarage sans echec
supprimer autorun.inf sous dos
en meme temps
ouvrir c:\recycler
suprimer le fichier chaché de restoration qui a le volume 100
et c fini
971Lamchichi - 31 oct. 2009 à 03:54
Une solution tu peux aussi modifier le fichier autorun.
tu ouvres le fichier
tu supprime [autorun] uniquement
ou
toute les ecriture se trouvant dans le dossier


ou pour le fun tu remplace les ecritures

Exemple

[autorun]
open=nom du programme.exe (cette ligne n'est pas indispensable format.exe)
icon=Imagename.ico (il est recommandé d'avoir une image de 20 par 20 au format .ico)
label=Nom de ta Clé lors du branchement


même si le problem est réglé je poste quand même pour les plus curieux

Bye
smaidoox - 24 janv. 2010 à 14:20
voila un logiciel qui sappel viruskeeper c un bon logiciel qui suprime tous les spywar de votre pc
Ajouter un commentaire
Réponse
+1
moins plus
Bonjour M-Problem


Télécharge UsbFix (de Chiquitine29 et chimay8) sur ton Bureau
• Lance l'installation avec les paramètres par défaut
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
• Double clique sur le raccourci UsbFix sur ton Bureau
• Au menu principal, choisis nettoyage
• Le pc va redémarrer
• Après redémarrage, poste le rapport UsbFix.txt (il est sauvegardé a la racine du disque dur)

Ajouter un commentaire
Ce document intitulé « Virus autorun.inf Aie! » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook
Virus autorun.inf Aie! - page 2