[Résolu] run.exe & autorun.inf dans l'USB ?

run.exe & autorun.inf dans l'USB ? [Résolu] - Virus/Spywares - Windows & Software

Marsh Posté le 06-06-2009 à 17:33:46    

Salut à tous !
 
Je rencontre un problème qui commence à me rendre chèvre (Bêhêhêhêhê...) :
 
Sur tous les supports USB que je branche sur mon PC portable (DELL XPS), je me retrouve avec à la racine un run.exe et autorun.inf.
L'autorun.inf est un charabia incompréhensible...  
 
Je ne sais pas pourquoi, j'ai le sentiment qu'il s'agit de qq chose qui n'a rien à faire la... Par sécurité, j'ai lancé mon anti virus : BitDefender 2009 (MAJ récente du 05 06 09). Celui-ci n'a rien trouvé.
 
Pour les plus courageux, j'ai posté tout ça ici :  
http://rapidshare.com/files/241513552/Archive.zip.html
 
Y a t il une âme charitable pour me renseigner ?
Merci =)


Message édité par loomy le 06-06-2009 à 19:20:22
Reply

Marsh Posté le 06-06-2009 à 17:33:46   

Reply

Marsh Posté le 06-06-2009 à 17:42:19    

En bonus, j'ai essayé d'installer SpyBot - Search & Destroy, mais celui-ci ne s'installe pas...
"Error sending request - Impossible d'établir une connexion avec le serveur"  :heink:

 

EDIT : Ce problème la est réglé, c'est mon anti virus / firewall qui bloquait...
Mais reste toujours cet étrange fichier run.exe qui se créé à chq disque USB que je branche (clé USB, HTC magic, etc).


Message édité par loomy le 06-06-2009 à 18:07:38
Reply

Marsh Posté le 06-06-2009 à 19:21:01    

Bon bah spybot search & destroy semble avoir résolu le pb... Une "chtouille" dans un fichier svchost.exe situé dans %home% !
Et hop, à la porte la chtouille !

Reply

Marsh Posté le 06-06-2009 à 20:14:23    

La vie est belle!  [:chris barnes]

Reply

Marsh Posté le 07-06-2009 à 00:37:59    

En effet...
Le souci est que j'ai fait circuler cette clé dans l'entreprise, qui sait combien de pc sont infectés !!

Reply

Marsh Posté le 07-06-2009 à 08:50:50    

loomy a écrit :

En effet...
Le souci est que j'ai fait circuler cette clé dans l'entreprise, qui sait combien de pc sont infectés !!


 
Si l'informatique de ta boite est bien administrée, aucun...
 
Si non, un max.
 
 :jap:  


---------------
Quand tout le reste a échoué lisez le mode d'emploi
Reply

Marsh Posté le 07-06-2009 à 12:05:42    

Une variante de Conficker. [:transparency]
Lui se servait d'un fichier .cmd plutôt que d'un exe.


Message édité par Latrinite le 07-06-2009 à 12:05:59
Reply

Marsh Posté le 07-06-2009 à 16:58:12    

C'est normal que Avast ne détecte rien dans l'archive?

Reply

Marsh Posté le 07-06-2009 à 17:02:39    

Oui prend Antivir.

Reply

Marsh Posté le 07-06-2009 à 17:08:05    

Faute d'inattention pardon, c'est bien Antivir que j'ai. J'ai pas lancé le truc juste scanné par curiosité.

Reply

Marsh Posté le 07-06-2009 à 17:08:05   

Reply

Marsh Posté le 09-06-2009 à 08:36:40    

Il existe une solution pour ne plus contaminer d'autre pc : anti-autorun.inf http://www.delphiz.fr/programme.ph [...] utorun-inf
Il supprime l'autorun.inf des clé usb avant que tu double clic sur la clé (double cliquer sur la clé lance le virus et contamine l'ordinateur)
 
Je te souhaite bonne chance pour le reste de ton parc informatique contaminé.


---------------
delphiz.fr <><<<notebook GT725>>><>
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed