Disques amovibles infectés [résolu]

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

Antivir doit detecter ca, ce sont des fichiers de vaccination créés par usbfix pour empecher les virus de démarrer et d'infecter les disques amovibles.

Le problème avec antivir c'est qu'il ne sait pas que ces fichiers sont sain, il les signale pour t'avertir. Tu peux desactiver cette alerte sans soucis dans les options d'antivir.

il faut désactiver l'option de blocage d'autodémarrage : fait un clic droit sur l'icone d'antivir en bas à droite dans la barre des tâches puis va dans les options de configuration (je n'ai pas antivir donc j'ai oublié l'appelation exacte) ensuite : Extra ->
Configuration Coche mode expert -> Guard -> Recherche -> Action
si le résultat est positif -> décocher Bloquer la fonction d'autodémarrage tu vois la case ici : https://2img.net/r/ihimizer/img847/4735/exec.png

Tu veux dire de décocher Block autostart function?
J'ai pas la même version que ta photo
J'ai pas la version en français alors ça n'a vraiment rien à voir.
Tu utilises quoi comme antivirus firewall et antispyware hornet?

oui, pour qu'antivir ne t'alerte plus inutilement. De toute facon il t'alertera pour absolument tout les autorun sans distinction donc ce genre de reglage ne sert a rien a part te casser les oreilles chaque fois que tu ira a la racine d'un disque vacciné.

merci faut que je dorme demain 6h30 ça va piquer.
Je referais une analyse avec tous mes disques amovibles demain
en esperant qu'il n'y ait plus de bip venant du hp de la tour...

Merci encore hornet

et sinon t'utilises quoi comme antivirus etc...

Avast Antivirus Free version 7 en protection résidente
Malwarebytes Anti-Malware Free pour les spywares et autres
Comodo Personal Firewall comme pare-feu même si le pare-feu de windows 7 serait potable.
Et de temps en temps un pti coup de nettoyage avec la dernière version de Adwcleaner pour faire le ménage.

ok merci pour l'info bonne soirée en espérant que demain ce sujet puisse être classé comme résolu.

Je vais mettre de côté Adwcleaner ça peut servir...

Bonsoir Morbak et Hornet,

j'ai lancé un nouveau scan avec MBAM aujourd'hui et je suis dégouté car il m'a de nouveau détecté des virus dans le system restore du hdd externe.
De plus il me met au démarrage ce message d'erreur et je ne peux rien faire le message est en plein milieu du bureau et je dois éteindre l'ordi à l'interrupteur et le rallumer afin de pouvoir m'en servir, c'est de pire en pire snifff...
Messsage d'erreur suivant au démarrage sur le bureau
SRV #001 (Une grosse croix rouge) CLED ERROR


voila le rapport MBAM de cette après midi:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.10.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Administrateur :: NOM-FB9B15D2723 [administrateur]

11/10/2012 12:45:31
mbam-log-2012-10-11 (12-45-31).txt

Type d'examen: Examen complet (G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 424461
Temps écoulé: 2 heure(s), 35 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}(2)\RP37\A0003181.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}(2)\RP37\A0003183.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}(2)\RP37\A0003184.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}(2)\RP37\A0003185.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}(2)\RP37\A0003188.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}(2)\RP37\A0003189.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}(2)\RP37\A0003190.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP339\A0157198.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP339\A0157202.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157869.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157877.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0158076.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

Arf je n'avais pas pensé que c'est peut-être normal... La restauration est sur le disque C, et ce disque est externe, c'est la restauration de ce disque qui est infectée, voila pourquoi purger la restauration n'a pas effacé ces points là.

Le disque H contient windows aussi ou juste des fichiers persos?
Quand tu as purgé la restauration tu as fait pour tout les disques ou seulement le disque C?

Salut Hornet, Le hdd n'a pas de système d'exploitation. La purge s'est faite sur C

Quand tu as purgé la restauration tu as fait pour tout les disques ou seulement le disque C?
Non mais comment fait on?

concernant SRV#001 CLED ERROR t'en pense quoi?

Si le DD n'a pas de systeme d'exploitation, tu peux supprimer tout les points présents sur ce disques en suivant ce qui est dit ici : https://morbak-home.forumgratuit.org/t391-que-faire-avant-et-apres-une-desinfection#4900 (cocher la case "desactiver pour tout les lecteurs" et valider)

Ton message d'erreur, il s'agit d'un programme qui se lance au demarrage et qui est probablement endommagé ou desinstallé. Pour virer le message, il faut desactiver le demarrage de l'application concernée.

Dans le menu démarrer/executer, tape msconfig et valide
Dans la fenetre qui apparaitra, clic sur l'onglet Démarrage et décoche tout les programmes inutiles qui démarrent avec Windows.

Ensuite tu peux trouver precisemment le coupable en reactivat un par un les programmes et en relancant la session. Cela permettra de connaitre le coupable et de le reparer

ok je suis en train de faire ce que tu m'as dis plus haut c'est long....

je viens de m'apercevoir d'un truc, j'ai plein de fichiers en quarantaine dans avira dont certains fichiers que j'ai viré avec MBAM!
est ce que je dois les supprimer de la quarantaine avec avira?


PS:
J'ai trouvé ce que c'était le problème au démarrage il est décoché du boot.

Tu peux virer les quarantaines oui puisque ce ne sont pas des fichiers nécessaires au fonctionnement de Windows.

Le message d'erreur concerne quel programme donc?

Le message d'erreur concerne un logiciel cubase et c'est suite à la mise à jour de windows qu'il y a eu hier soir. Je viens de le lire sur un forum.

OK donc je supprime tous les fichiers en quarantaine et ensuite je retente la purge de la restauration de tous les disques alors que je l'ai faite hier sur tous les disques j'ai vérifié. C'est bizarre que les syteme volume restore infectés réapparaissent alors que je l'ais fais sur tous les disques hier je comprends pas.

Pour l'erreur, tu as essayé de réparer l'installation du programme ou le mettre à jour lui aussi?

Pour l'erreur j'ai désactivé le démarrage à l'ouverture de windows et ça ne bloque plus maintenant. Je vérifierais si le logiciel fonctionne toujours une prochaine fois.
J'ai fais la purge. J'espère que tous les dossiers infectés ne sont plus présents je referais un scan avec MBAM en revenant de vacances la semaine prochaine.


En attendant merci de votre patience à vous deux.

Bonne soirée

Merci toi aussi.
Je met le sujet en résolu et je verrouille pour eviter que d'autres ne postent inutilement. Si tu as de nouveaux les mêmes problèmes contacte moi par MP et je déverouillerai.