Salut

un lien interressant avec explications et solution
http://forum.zebulon.fr/index.php?showtopic=131959

j' espere avoir pu t'aider
Avec de la méthode et de la logique on peut arriver à tout aussi bien qu'à rien.

Bn soir, mon pc c'est infecté ça fait une semaine, par le virus autorun car j'ai fait rentrer un i pod sans l'analyser, vu que j'ai un antivirus avast, ça marche pas il revient toujours apparaitre dans les diques durs meme si je le supprime ou je le mets en quarantainei je voudrais savoir qu'est ce qu'il peut faire ce virus à mon pcc et aussi comment l'éliminer,j'ai besoin de votre aide et merci d'avance

Merci pour l'info, désinfection en cours; verrons bien, mais le virus a deja fait quelques dégats que j'espère pouvoir réparer
Merci encore et bonne année

J'ai écrit à AVAST, mais j'ai l'impression qu'ils n'ont pas intégré dans leurs mises à jour que tous les disques durs ont à leur racine un fichier AUTORUN.INF, fichier qui leur permet de s'afficher et s'ouvrir.....! Lorsque vous personnalisez par exemple votre clé usb de façon à afficher votre photo, vous créez un "autorun.inf". Pour moi Avast antivirus était bon jusqu'à ces tristes mises à jour. Il doivent se réveiller chez cet éditeur.....

BONJOUR!
installes l'antivirus karpesky qui est vivant, donc updated, epuis scanner ton ordi, epuis entres dans tes fichier et suprimes tous ceux qui se relatent a ces lancement automatique.de la part de giovanni fidele a travers comentcamarche.net.bon travail.

C'est facile de supprimer autorun et bien d'autre comme ravmon que peux de logeciel antivirus eliminent.
la solution est aller dans l'invité de commande qui se trouve dans les accessoires et taper le bon chemin et taper les commande suivante:
attrib *.*(affiche tout ce qui est dans le repertoire designer souvant les virus n'ont pas de A au debut de la ligne mais tout ce qui ne l'a pas est un virus )
attrib -r -s -h nomvirus
del nomvirus
et l'affaire est close
bonne courage

Bonjour !!
vous tapper CMD puis entre dans dans le disk choisi et puis tapper attrib -h -s autorun.inf et vous cliquer sur entre une fois detecter tapper del autorun.inf

1-**show hidden files and folders**
2-décochez **hide protected operating system files**
3-**delete autorun.inf**
4-**restart your PC**
viva CRB

Voici un exemple:
- créer un fichier Clean.bat content les lignes suiavantes :

attrib -s -r -h autorun.inf
del autorun.inf /F /Q
attrib -s -r -h NomFichier.extenson
del NomFichier.extenson



* Remarque:
Comment connaitre NomFichier.extenson ?
Réponse : Exécuter --- c:\autorun.inf
tu trouve des lignes
rechercher la ligne contenant Open=
Open=NomFichier


- sauvegarder le fichier, pus cliquer sur ce dernier deux fois:
- copier ce fchier dans C:\ et D:\ et tous les Drivers (Partitions) et executer le.

redémarrer le PC.
Bonne chance



Hocine Z. Laouinet Collo Skikda

Bonsoir! c'est bizare parce que moi avast m'a supprimé ce virus sans problème...

Bonsoir,


C'est ce que tu crois... Ce fichier infecté se copie sur toutes les partitions du disque dur et sur tous les disques amovibles (clés USB, lecteurs MP3, disques durs externes, iPod...), il est probable qu'Avast n'en supprime que certains (comme tous les antivirus)


La solution est indiquée au premier message de ce sujet.

Ah bon????????????,y a un antivirus qui supprime autorun.inf ???????????????



Pendant la desinfection,pas de PC,c'est le mieux.....
Pendant le PC,pas de desinfection,c'est le mieux.....
                                                       ---g3­n-h@ckm@n-----

Ah bon.....et tu peux me donner le nom de cet antivirus qui tue les autoruns ???

en tout cas certaiemennt pas avast Personne n'est infaillible........           -----g3n-h@ckm@­n-----

C'est bien ce que je disais plus haut, ce n'est pas un antivirus mais un programme spécialisé contre ce type d'infection...

Mais il en existe déjà plusieurs qui le font très bien comme USBFix (qui propose en plus une vaccination) ;)

Chiquitine il te reste plus qu a rajouter l'option Antivirus a findykill et ce sera parfait(decompilation,rajout du moteur de kasper ou bitdef ou nod,recompilation)et le tour est joué.......lol Personne n'est infaillible........           -----g3n-h@ckm@­n-----

Bonsoir ! Comme vous , en fessant un scan minutieux , Avast m'a trouvé un "autorun.inf"
Bizarre juste apres avoir installé un certain logiciel =/

J'ai fait "Mettre en quarantaine" puis "Supprimer Tout"
Lorsque j'ouvre la zone de quarantaine ils me mettent : "Nom du fichier infecté : Autorun.inf"
un autre truc
puis "Action : Supprimé"


Je suis donc allez dans poste de travail et j'ai tapé : "C:\autorun.inf" et un message s'est ouvert en m'indiquant que le fichier n'existe plus ou n'a jamais existé

Mais je ne suis aps rassuré pour autant ! car j'ai peur surtout que cela soit un Keylogger !
Donc j'ai testé d'ouvrir un Word , j'ai tapé n'importe quoi et en refermant le programme , (qui avant a enregistrer les modifs) , j'ai percu un petit fichier juste en dessus du fichier texte , ce petit fichier se nommait "~WRD0001.tmp"
. Ce fichier s'est vite volatilisé , car le Word etait fermé !

Est ce un keyloggeur ?

Mon Avast est en train de scanner ...Mais j'aimerais des reponses

Merci d'avance !!!!

EDIT / QUand je vais dans Poste de Travail // Disque C

et que je tape "C:\autorun.inf" , le message est qu'il n'arrive pas à trouver le fichier , qu'il faut verifier le chemin d'acces ou l'adresse Internet est correcte !!!

Mais le message n'est pas "le fichier n'existe pas"

donc voilà je rectifie , et ca ne me soulage pas forcement --'

RE-EDIT :

Le plus dingue c'est que ce "virus" s'infecte a cause d'un disque amovible ou une clé usb !

Or , je n'ia pas branché le moindre périphérique // usb//amovible depuis bien longtemps !

et que la derniere fois que j'avait scan mon ordi avec Avast , il n'avait pas trouver Autorun.inf !!!!

Je pense donc que ce serait ce logiciel que j'ai installé qui est la source de mon probleme !!!

Merci d'avance de pouvoir m'aider

M-Problem