virus autorun.inf

[invite34d6f281]

Bonjour,
Lorsque je branche mon disque dur externe ou une clé usb Avast me détecte un virus, j'ai beau le mettre en quarantaine ou le supprimer il revient toujours.

Pouvez vous m'aider ?

Cordialement.

Mélanie
-----

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)



Ensuite Télécharge et installe >UsbFix< de C_XX & El Desaparecido
Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir
- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.



Les rapports devront être posté en P-J.

[invite34d6f281]

Merci de m'avoir répondu aussi vite. J'ai fais toute la première partie que vous m'avez indiqué, en revanche je ne peux pas faire l

la seconde partie car le lien est invalide.

PS : Je vous poste le rapport de Ad-remover

[invite34d6f281]

Voilà le rapport.

[A voir en vidéo sur Futura]

[yoda1234]

la seconde partie car le lien est invalide.

Exact, j'ai vérifié sur d'autres posts et le lien est effectivement non valide.

[invite34d6f281]

Que dois-je faire quoi alors car le virus est toujours là ?

[b marlow]

l'auteur du tool a peut-être un soucis d'hébergement pour son outil car tous les
liens de téléchargement pour UsbFix sont invalides ce soir.
Pas grave nous allons en utiliser un équivalent :

Télécharge >>Ravantivirus<< (par evosla):

Si tu as des clés USB,disque dur externe,etc,branche-les
sans les ouvrir avant de lancer le tool.

* Clic-droit sur le fichier .ZIP >> Extraire >> sur le Bureau
* Double-clic sur RAV.exe afin de lancer l'outil.
* Laisse-le travailler,il scanne automatiquement
tous les disques fixes et amovibles.
* Si infection il y a,un log sera généré;sinon il affichera:Votre Ordinateur est sain .
* Retire tes disques amovibles et redémarre le pc.

Poste le rapport.

[b marlow]

les liens pour UsbFix et les autres tools de la Team ont changé d'hébergement
pour UsbFix http://www.teamxscript.org/too/UsbFix.exe

[invite34d6f281]

J'ai lancé usbFix mais à 24% il plante et ne répond plus. Quant à ravantivirus il me dit directement que le pc est sain sans scanner les clés alors que le virus est toujours là.

[b marlow]

Repasse UsbFix en mode sans échec.

• Redémarrer l'ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapoter la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisir la première option, pour exécuter Windows en mode sans échec, puis appuyer sur "Entrée".
• Choisir ta session habituelle.

[invite34d6f281]

UsbFix à bien marché en mode sans échec. Mes clés ont l'air saine, en tout cas Avast ne m'affiche plus rien.

En revanche je ne peux plus rien faire sur ma boîte hotmail depuis mozzila, mais bon ce n'est pas très grave.


Merci pour tout.

[invite34d6f281]

J'ai vidé le cache et hotmail remarche.

Merci encore pour votre aide.

[b marlow]

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Ta version d'avast est obsolète. tu as la 4 et c'est la 5 aujourd'hui.