Probléme Clé USB 2 infecte par WORM/Conficker.Autorun.Gen(Resolu)

[flamin]

Bonjours,
Voilà mon soucis ,hier en installant une Clé USB(Corsair) sur le PC Portable ASUS K73S de mes parents, j'ai eu la  surprise de voir un fichier "autorun.inf" bloqué par mon Anti Virus (Avira) qui à détecté le ver WORM/Conficker.Autorun.Gen à l'interieur.Je sais pas si j'ai bien fait, je l'ai supprimé?
J'ai également un fichier"Recycled " vide à l'interieur que je n'ai pas supprimer car la fenêtre qui s'ouvrait "me disait que ca pouvait endommager Windows".Depuis que j'ai supprimer le fichier Autorun,j'ai la partition qui de la clé USB qui s'ouvrait automatiquement sur les  le PC.Depuis je suis allé voir sur le Net et j'ai désactivé"Execution Automatique" ce qui a marché.
Vu la saloperie de ce ver,j'aimerai savoir si mon système n'a pas été infecté et si ma clé USB est toujours infecté car je m'en suis servi sur mon autre PC sous XP,j'ai également différents périphériques(Appareil photo,2 autres Cle USB2 et un disque dur externe)qui ont pu être infectés.
J'ai fait le test prescrit dans le forum de Malekal:
http://www.confickerworkinggroup.org/infection_test/cfeyechart.html
et tout est normal sur les 2 PC.

Infos systeme
Portable ASUS K73S
Windows 7 Ed Familiale Premium
Service Pack 1(64bits)
RAM  4Go
Service Pack 1

Merci de votre aide.

[hyunkel30]

  Bonsoir,

Je pense que c'est plutôt un faux positif ...

J'ai également un fichier"Recycled "

Ce n'est pas un fichier, mais un dossier normalement, c'est la "corbeille" de la clé. Il est normal d'avoir cet avertissement en tentant de le supprimer.
Par contre il devrait être en dossier "caché", donc "transparent", ou non visible si tu n'as pas afficher les option pour voir les fichiers et dossiers cachés.


Pour te rassurer, à faire, en branchant tous les supports amovibles ayant pu être infecté sur le pc :

Télécharge UsbFix (de El Desaparecido) sur ton Bureau.


/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
  
• Clique sur "Recherche" pour lancer le scan. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
  
• Laisse travailler l'outil.
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
  
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[flamin]

Bonsoir hyunkel30,
Je n'ai pas pu mettre mes 2 disques dur externes qui sont sur mon PC sous XP,est ce que je peux me servir de UsbFix sous XP(32bits)et t'envoyer le rapport?
Voilà le rapport:
http://up.security-x.fr/file.php?h=R2e5a935a6562781102f238c54b3838d4
Merci de t'occuper de mon cas.

[hyunkel30]

Re,

Ok, rapport clean comme je l'espérais

Je n'ai pas pu mettre mes 2 disques dur externes qui sont sur mon PC sous XP,est ce que je peux me servir de UsbFix sous XP(32bits)et t'envoyer le rapport?

Bien sûr, mais je pense que ce sera pareil

[flamin]

Re,
Donc c'etait un faux positif qu'il m'a détecté.Ça me rassure car la procédure semble longue pour s'en débarrasser!
C'est quoi exactement la vaccination,est-ce utile?
Par contre comme j'ai supprimer le fichier Aurorun.inf sur mon autre PC sur XP,j'ai la cle USB  s'ouvre toute seule,il ne faudrait pas remettre ce fichier?En reformatant ,il ne se réinstallerai pas?
J'ai vu un tuto sur "USB disk manager" ca a l'air vraiment pas mal pour protéger tous les ports USB,qu'est que tu en penses?

[hyunkel30]

Re,

Tu as une fonction "vaccination" sur USBFix, cela créé des fichiers autorun.inf sur les supports et le pc, qui empêchent une infection de créer ses propres autorun.inf infecté.
Cela peut être utile si tes clés et supports amovible "voyagent"

Par contre comme j'ai supprimer le fichier Aurorun.inf sur mon autre PC sur XP,j'ai la cle USB  s'ouvre toute seule,il ne faudrait pas remettre ce fichier?En reformatant ,il ne se réinstallerai pas?

Du pc ou de la clé tu l'as supprimé ?
Normalement, pas réellement besoin du fichier en soit, pour le reste, suffit de modifier le comportement d'XP pour les support amovible :
Dans la fenêtre qui s'ouvre, clique sur "ne rien faire" et coche en bas "se souvenir de ce choix"

 

[flamin]

Re,
Oui malheureusement je l'ai supprimée,  en cliquant sur "ne rien faire" et coche en bas "se souvenir de ce choix ça ne marche pas,la clé s'ouvre toute seule?Il faudrait que je puisse désactivé"Execution Automatique"comme sur Window 7?
Et si je reformate ca ne réinstallera pas le fichier autorun?
Tu m'a pas répondu pour" USB disk manager"?

[hyunkel30]

Re,

Tu m'a pas répondu pour" USB disk manager"?

Oui, tu peux toujours tenter :
http://forum.security-x.fr/tutoriels-317/%28usb-disk-manager%29-protection-des-cles-usb/

Idem pour le formatage, mais cela ne recréera pas obligatoirement l'autorun

[flamin]

Re,
J'ai reussi à reinstaller l'Autorun. avec" USB Disk Manager" .Merci
Comment je désinstalle USB fix?

[hyunkel30]

  Autant pour moi, j'ai sauté une étape

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

[flamin]

Re,
Dernier rapport:
http://up.security-x.fr/file.php?h=R5db670a93807023043b62c4d12b60a34

[hyunkel30]

Re,

Tout est ok pour moi

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X
 

[flamin]

Re,
Merci encore et bon dimanche.Vous faites du très bon boulot.
A+