autorun.inf virus ?

[Sarah]

Bonjour,

Et ce que quelqu'un qui si connaît bien en informatique pourrait m'aider à éclaircir ceci :

Rapport par USBfix !

################## | Éléments infectieux |

C:\Windows\system32\autorun.inf
C:\$Recycle.Bin\S-1-5-21-285445759-2855199580-2102651673-500
C:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1000
C:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1001
D:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1000
D:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1001

Vrai ou faux positifs ? (J'ai entendu les 2) d'ou ma phrase quelqu'un qui si connait bien en informatique s'il vous plaît !
Apparament les $Recycle.Bin serait des éléments de corbeilles rien d'infectieux.. mais c'est le autorun.inf qui m'inquiète !
Besoin d'avis s'il vous plait !

[Skynet]

Bonjour,

ouvre l'autorun.inf avec le bloc-notes de Windows.

Et fais un copier/coller ici .

@+

[Sarah]

Oh ! Mais c'est trop tard j'ai fait la supression du coup avec l'outils supression d'usbfix. J'pourrais pas savoir si c'était vraiment infectieux alors ! :( Et peux tu me dire si l'infection été sur le pc ou sur mes clés ? Voir même les deux :/ Merci
Si jamais y'avait u infection c'est dangereux ou faible autorun.inf ?

Ce que je trouve bizarre aussi c'est que c'est un fichier analyser par mes anti virus vu son emplacement et il ne m'on jamais rien détecter dessus eux ! MBAM, windows defender et KASPERSKY 2010 !

[Skynet]

L'autorun.inf n'est pas obligatoirement infectieux.

Tu le rencontres par exemple sur les CD, pour que le programme de ce dernier se lance automatiquement. Il est donc tout à fait logique que ton antivirus n'a rien vu.

En ce qui concerne USBfix, on pourrait dire que de ce côté il est bête comme ses pieds . Effectivement il fait une simple recherche par nom, par conséquent il te dirait la même alerte pour n'importe quel autorun.inf légitime ou non.

Ce qu'il y a de sûr c'est qu'il n'avait rien à faire dans cette zone ce fichier qui se trouvait bien uniquement sur le PC .

Tu peux éventuellement lancer une analyse sur ta ou tes clés aussi, si ça n'est pas déjà fait .

[Sarah]

Je te remercie de prendre du temps pour m'aider ! J'avais analyser mes clés et carte SD également avec mes antivirus.. et rien n'avais été détecter ! Il été juste placer sur le pc alors si j'ai bien compris ? Sa n'a pas infecter mes clés ? (Une personne sur un autre forum ma informer que c'était une obligation qu'il se transmètte sur tout disc amovibles brancher au pc). ''Ce qu'il y a de sûr c'est qu'il n'avait rien à faire dans cette zone ce fichier qui se trouvait bien uniquement sur le PC'' donc dans tout les cas c'était une infection puisqu'il se retrouver a un endroit ou il ne devait pas être ? Et y'a aucun moyen de récupèrer ce fichier pour que j'puisse l'ouvrir pour vous faire analyser ce qu'il y avait dedans ? Une restauration système peut etre ? (Désoler si je dit une bétise :/)

[Skynet]

De rien .

J'avais analyser mes clés et carte SD également avec mes antivirus.. et rien n'avais été détecter !

Oui, mais c'est avec USBfix qu'il faut analyser tes clés.

Il été juste placer sur le pc alors si j'ai bien compris ?

Selon ton rapport oui.

donc dans tout les cas c'était une infection puisqu'il se retrouver a un endroit ou il ne devait pas être ?

Possible, cette zone est sensible et je ne vois pas quel programme "normal" aurait pu placer ça à l'intérieur. Mais là on a aucune preuve, on ne peut donc rien affirmer.

Et y'a aucun moyen de récupèrer ce fichier pour que j'puisse l'ouvrir pour vous faire analyser ce qu'il y avait dedans ?

Tu peux tenter avec ce genre de petit logiciel pour une récupération :

http://www.pc-infopratique.com/telechar ... ation.html

[Sarah]

''Oui, mais c'est avec USBfix qu'il faut analyser tes clés.''

Oui oui c'est ce que j'ai fait antivirus, anti - malware + USB FIX qui est conçu pour et son rapport été celui - ci c'est tout :

C:\Windows\system32\autorun.inf
C:\$Recycle.Bin\S-1-5-21-285445759-2855199580-2102651673-500
C:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1000
C:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1001
D:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1000
D:\$Recycle.Bin\S-1-5-21-3847699627-2094295771-4160005943-1001

Merci pour le lien je vais essayer la récupération

[Skynet]

Ok .

Dis-moi, juste comme ça, ton lecteur D c'est une autre partition je suppose ?

Si tu ne trouves rien avec mon logiciel, tu peux faire un test pour te montrer les limites d'USBfix.

Télécharge cet autorun.inf de ma conception : autorun.inf<== ici

Ouvre-le avec le bloc-notes, tu verras y a rien de méchant dedans puis tu le fermes.

Tu colles ce fichier ensuite dans C:\Windows\system32\

Tu relances USBfix et tu devrais avoir une alerte. Tu comprendras alors pourquoi on ne peut être certain de rien avec USBfix.

L'oeil humain reste le plus important.

Supprime ensuite mon autorun.inf .

[Sarah]

Ok ! Avec le logiciel que tu ma passer sa marcher pas, j'en est télécharger un autre Piriform recuva on verra bien !

Mon lecteur D euh oui je croit quand je vais dedans c'est écrit : Partition de réinstallation blabla... en gros j'men sert jamais de lui on peut pas lol.

Ok je vais le prendre, et essayer

[Skynet]

Partition de réinstallation blabla...

Ok c'est parfait dans ce cas.

[Sarah]

Qu'est-ce qui est parfait !?

Ton autorun.inf la on peut pas le télécharger grr j'ai taper les 3 lettres et après sa veux pas.. j'réessayerais un peu plus tard.. sa me dit erreur sur la page aussi c'est peu être pour sa que c'est bloquer !

[Skynet]

Qu'est-ce qui est parfait !?

Ce n'est pas une clé usb .

Ton autorun.inf la on peut pas le télécharger grr j'ai taper les 3 lettres et après sa veux pas.. j'réessayerais un peu plus tard.. sa me dit erreur sur la page aussi c'est peu être pour sa que c'est bloquer !

Ca fonctionne chez moi, j'ai entré les caractères en majuscule par contre.

Toujours rien avec Recuva ?

[Sarah]

Ah d'accord !

Oui c'est bon je les ''Hello Sarah'' lol je vais analyser avec usbfix c'est parti

Non il est à étape 1 sur 2, 20% mais je pense que c'est mort du fait que sur mon disc y'a u de nouvelle écriture arf !

[Skynet]

Mayday, mayday On a perdu Sarah .

Alors tu l'as eu la fausse alerte d'USBfix avec mon autorun.inf qui contenait un simple message ?

Tu sais avec toute la batterie de test que tu as fait avant d'arriver ici, je ne pense pas qu'il y a lieu de s'inquiéter .

[Sarah]

Ouè sa y est je les !

################## | Éléments infectieux |

Présent! C:\Windows\system32\autorun.inf
Présent! C:\Users\darty\AppData\Local\Temp\ie.exe
Présent! C:\Users\darty\AppData\Local\Temp\catchme.sys

Et du coup en cadeau j'ai même de nouvelle infections MDR

''Tu sais avec toute la batterie de test que tu as fait avant d'arriver ici, je ne pense pas qu'il y a lieu de s'inquiéter''
Ouais mais bon j'ai pas envie que quelqu'un vol des fichiers dans mon pc moi