Autorun.inf, faux positif ?

Résolu/Fermé
FireWal Messages postés 194 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 12 juin 2011 - 22 mai 2011 à 16:48
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 22 mai 2011 à 17:01
Bonjour,

Cela fait quelques temps, à chaque fois que je pénèter dans mon disque dur via le poste de travail, AntiVir s'alarme et me dit que l'accès à Autorun.inf est refusé. Je ne comprend pas car dans tous les ordinateurs, j'ai trouvé ce fichier. De plus, quand je vaccine mes disques dur externes avec USBFix, il vaccine aussi contre Autorun.inf.

Connaissez-vous ce virus ? Est-il un faux positif ? Dans ce cas, comment regler ce problème ?

Cordialement,
FireWall

PS : En antivirus, j'ai Avira Antivir. J'ai en pare feu PC Tools FireWall Plus. J'ai une connexion à internet et j'ai Trend Micro Web Protection Add-On. Merci!


2 réponses

crapoulou Messages postés 28158 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 7 990
22 mai 2011 à 16:51
Bonjour,

/!\ En formation sur Helper-Formation /!\

ça serait bien que tu répondes toi-même à ta propre question ;-).

Sinon, oui, c'est une fonction d'Antivir qui bloque tous les autorun !
Configuration > (Coche mode expert) > Guard > Recherche > Action si résultat positif > Décoche "Bloquer la fonction d'autodémarrage".

Si l'autorun est infectieux, c'est pas un FP alors...
0
FireWal Messages postés 194 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 12 juin 2011 6
22 mai 2011 à 16:56
Bonjour,

Je suis encore à l'exercice 4 du niveau débutant. Je ne sais pas lire un rapport ZHPDiag et j'ai a peine appris à quoi servait de renommer un fichier infectueux. Sinon, j'ai analysé Autorun.inf avec MBAM, Avira AntiVir et ca a rien donné, je fais l'application que tu m'as donné.

Cordialement
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
22 mai 2011 à 16:57
Hello :)

En image ^^

▶ Ouvrir Antivir
▶ Clique sur Configuration
▶ Coche le Mode Expert
▶ Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
▶ Décoche Bloquer la fonction d''autodémarrage
▶ Clique sur Accepter, puis sur OK
▶ Tu peux fermer Antivir

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG
0
FireWal Messages postés 194 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 12 juin 2011 6
22 mai 2011 à 17:01
Merci! Je marque le sujet en résolu. C'est bon à savoir qu'Avira fait ca.

Cordialement
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
22 mai 2011 à 17:01
ok :)
0