Lu,

branche tous tes supports externes (clés usb, mp3...) ne les retire pas avant la fin du scan !
fait un scan en ligne avec internet explore, si tu as firefox fait:
démarrer -> executer -> tape : iexplore (puis valide)

(coche toutes les cases à chaque fois) :
http://www.eset-nod32.fr/scanner.html

à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm

Bonsoir gallup68, Dorgane

gallup68, si tu souhaite vraiment ne prendre aucun risque avec ta clé, voilà une petite astuce pour visualiser son contenu sans relancer l'infection.
Quelque soit la structure (commandes) de l'autorun.inf, ce qui suit va te permettre de désactiver/activer son utilisation par le système celon ton besoin.

http://cjoint.com/data/hcxB6OgiuO_Desactiver_Aurorun.txt

Attention cela nécessitera obligatoirement un redémarrage du pc pour que le système prenne en compte la modification, donc tu ne dois surtout pas brancher ta clé avant de l'avoir fait.
Tu pourras ensuite la faire scanner sans risque et/ou supprimer manuellement les fichiers autorun.inf et nideiect.com qu'a laissé Bagle.

Bonne continuation.

@++

Bonjour gallup68

De rien, mais si tu n'as pas redémarré le pc il y a des chances que le système n'ait pas pu actualiser la modification dans le registre....

Si je comprends bien, tu as fait le test sur un vieux PIII et pas ton pc habituel, bon... c'est déjà un bon réflexe :-)
Après avoir nettoyé les clés des fichiers infectieux, le présente t'il les symptomes d'une infection Bagle ?
(Antivirus et logs de sécurité désactivés, ecran bleu, impossibilité d'avoir accès au fichiers cachés dans les options des dossiers, démarrage en mode sans échec impossible...)

A première vue, ça ne me semble pas le cas d'après tes remarques, car l'exécution automatique (copier avec, ouvrir avec...), s'est lancé lancé automatiquement à l'insertion de la clé mais ne semble pas avoir tenu compte de l'autorun.inf, sinon tu n'aurais pas eu ces messages et l'infection du pc aurait été immédiate.

Exécution automatique :
Lors de l'insertion d'un cd, d'un DVD, d'une clé USB une fenêtre s'ouvre pour te proposer une ou plusieurs actions à effectuer (ouvrir le dossier, copier avec, lire avec... etc.) en fonction du type de fichiers contenu dans ta clé.


Il vaut mieux que tu fasse une vérification avec Elibagla (anti-Bagle) histoire d'être sur que le pc est clean :

- Télécharge Elibagla :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Tout en bas de la page clique sur "Descargar Elibagla"
Enregistre le fichier sur le bureau.

Sur ton bureau double clic sur Elibagla.n° de version.exe

Clic sur "Ok" aux premières boîtes de dialogue qui peuvent apparaître avant le menu principal de l'outil.
Une fois fait, le menu principal d'Elibagla apparaîtra :

- Laisse la case "Eliminar ficheros automaticamente" coché
- Clic sur "Explorar" pour lancer le scan.

/!\ Pendant toute la durée du scan, n'utilise pas ton pc, n'ouvre aucun programmes et laisse l'outil travailler.

Poste ensuite le contenu du rapport situé dans C:\Infosat.txt


Pour ta question sur l'effacement définitif des données dans tes clés, tu peux essayer ces deux logiciels (gratuits) :

Eraser:
http://www.heidi.ie/node/6
Tiny Shredder:
http://www.safechaos.net/ts.htm

@++

ps:
As-tu pu faire ce que te demandait Dorgane ?

Bonjour belaisa

je ne suis pas un spécialiste de la désinfection : j'avais suivi les conseils et
voilà ce que j'ai fait pour erradiquer le virus de mes clés :
trouver un PC qui marche (mon vieux pentium III)

si tu as le même problème que moi (la présence d'un fichier autorun sur la clé)
alors faire la manip ci-dessous (c'est ce que j'avais noté à l'époque, pour la réutiliser au cas où)

Désactiver la lecture par le système de l'autorun.inf :

Ouvre le bloc note et copie et colle ceci à l'intérieur :

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

Dans le menu du bloc notes, clic ensuite sur 'Fichier' puis sur "Enregistrer sous".
- Choisis le bureau comme destination.
- Assures-toi que le menu déroulant 'Type' est bien sur : Tous les fichiers, sinon rectifies.
- Dans 'Nom du fichier', mets : NoAutorun.reg
- Clic sur Enregistrer
Double clic ensuite sur NoAutorun.reg et accepte la fusion dans le registre


ensuite j'ai fait une analyse de ma clé

bonne chance
gallup68




===========================================================================
Pour pouvoir réutiliser l'autorun.inf
---------------------------------
Ouvre le bloc note et copie et colle ceci à l'intérieur :
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
Dans le menu du bloc notes, clic ensuite sur 'Fichier' puis sur "Enregistrer sous".
- Choisis le bureau comme destination.
- Assures-toi que le menu déroulant 'Type' est bien sur : Tous les fichiers, sinon rectifies.
- Dans 'Nom du fichier', mets : YesAutorun.reg
- Clic sur Enregistrer
Double clic ensuite sur YesAutorun.reg et accepte la fusion dans le registre