virus autorun.inf

[troll]

je voudrais comment peut on supprimer ce virus qui d'apres ce que je sais est un virus recycleur donc qui revient meme apres formatage et nouvelle installation,ob m'a dit qu'il vient des disques amovibles comme flash disk,presque tous les anitivirus le detecte mais le supprime pas .
et merci

[Massnsen]

Violà la commande à écrire dans une console DOS en se plaçant à la racine de chaque lecteur (flash disk ou disque dur) infecté : ici exemple donné pour c:/

attrib -s -h -r C:/autorun.inf
del C:/autorun.inf

Voili Voilou

[hben]

Bonjour Numérik!
Si tu es faché avec le DOS, il y a une autre solution qui non seulement te désinfectera tes partitions mais installera un autre "Autorun.inf" en lecture seule qui empêchera les vrais virus de te réinfecter. Télécharge "Flash Desinfector" , et exécute le depuis le bureau de windows.

[troll]

pour Flash Disinfector je crois que tu peux pas le telecharger sinon massnsen g pas vraiment compris ce qu'il faut faire

[hben]

pour Flash Disinfector je crois que tu peux pas le telecharger

Mais si le voilà! je viens de l'héberger sur Rapid share (supprime les espaces.)
http:// rapids hare .com/ files/222559160/Flash_Disinfector_2.rar

[AMIN]

Tu peux l'avoir ici http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.*exe

avant de l'installer tu le télécharge et aussitôt tu le vérifies sur le site Virustotal
qui va scanner flash disinfector pour vérifier s'il contient des virus.

[troll]

bonsoir
g essayè avec Flash Disinfector mais il contient un virus

[nassim]

Scanne ton PC avec Zonealarm security suite ou Kaspersky security suite, tu devrais pouvoir régler le problème.

Sinon, tu peux l'éliminer manuellement. Ci dessous la procédure reprise du site "tech bliss online" (en anglais).

How to delete Autorun Virus?

* First disable System Restore on all drives. To do this go to Control Panel -> System and choose the System Restore tab. Check the option “Turn Off system Restore on all Drives”
* Clear all temporary internet files in your browser
* Do a Disk Cleanup of all the drives on your PC. To do this, navigate to Start ->All Program ->Accessories ->System Tool ->Disk cleanup, choose the drive that you want to clean up and click OK.Once the drive is cleaned, proceed to cleanup the remaining drives

Autorun Viruses spread themselves through removable media like USB frive, etc. They contain three executable files namely autorun.inf, kavo.exe and ntdelect.com. These are hidden files and they usually disable the Show hidden files and folders option, so that you can never see them.The only way to find these files is through the DOS command prompt.
Delete autorun.inf and ntdelect.com :

* Click Start, enter cmd and press Enter
* Check all the drives for the above three files.For eg: to check the files in C:, type dir c:\ /a/w in cmd prompt and press Enter. This will list all the system and exe files. Look out for autorun.inf and ntdelect.com files.Disable ‘hidden’,’system’ and ‘read only’ attributes for these files by typing

attrib -s -h -r c:\autorun.inf
attrib -s -h -r c:\ntdelect.com

* Then delete the files by typing

del c:\autorun.inf
del c:\ntdelect.com

Make sure that you delete ntdelect.com and not ntdetect.com which is a system file
* Repeat from step 2 for all other drives

Delete kavo.exe :

* Search for kavo.exe in C:\windows\system32\
* If you find it, type

attrib -s -h -r c:\windows\system32\kavo.exe

to disable ‘hidden’,’system’ and ‘read only’ attributes
* Delete kavo.exe by entering the command

del c:\windows\system32\kavo.exe

* Click Start, type regedit and press Enter. Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run,and
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows \CurrentVersion\Run. Delete kavo and c:\windows\system32\kavo.exe value.

Enable ‘Show hidden files and folders’ option:

Open Notepad,copy and paste the following and save it as a showhidden.reg file.

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHO WALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

Double click on the saved file to modify the registry.