Asked By JF
29-Dec-08 09:47 AM
*Bonjour Thierry P F * !
J'élague un peu pour clarifier. Insister si j'en ai trop coupé.
L'idée de départ avait été de créer un fichier nommé autorun.inf et de
le protéger en lecture pour empêcher le parasite de créer le sien.
Cette vision naïve avait été retoquée par Gilles qui avait argumenté
qu'il était plus efficace de créer un dossier "autorun.inf" plutôt
qu'un fichier. Le fait que le dossier soit vide est secondaire,
l'objectif est d'occuper le chemin c:\autorun.inf et de gêner le
parasite
http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#comment-se-proteger
La technique est décrite dans l'article de l'ami Gof
http://forum.zebulon.fr/blog/gof/index.php?showentry=540
http://pagesperso-orange.fr/-Gof/screen/5_fl_cle_partiellement_desinf.JPG
Tiens oui, c'est vrai. Il faut dire que je ne procède jamais ainsi.
Une fois rendus visibles les fichiers systèmes et cachés,
je clique directement sur autorun.inf dans l'explorateur de fichiers,
et il s'ouvre dans Bloc-Notes par défaut.
Une autre façon d'opérer qui fonctionne
même si on n'affiche pas les fichiers cachés :
Démarrer>Exécuter>notepad d:\autorun.inf
Notepad.exe étant l'exécutable de Bloc-Notes.
Cette méthode est pratique pour éditer boot.ini rapidement.
Tes disques s'ouvrent à nouveau normalement.
Le clic n'est plus détourné par autorun.inf
C'était une hypothèse de Gilles, voir son message.
Des autorun.inf n'ont rien à faire, en dehors de la volonté expresse de
l'utilisateur, sur les disques durs. Une méthode courante quand on ne
sait pas trop quoi faire avec des fichiers : on les déplace dans un
dossier créé pour l'occasion, avec un petit mot d'explications. Plus
tard, quand on aura constaté qu'il n'y a pas de problème, on pourra
éventuellement supprimer. Perso je garderais tout ce matériel en
souvenir. En général quand on a été victime une fois, ça se reproduit
tôt ou tard (surtout si on travaille en tant qu'Administrateur), et on
aime bien retrouver des infos...
Autre chose : il est évident qu'il faut vérifier tous les lecteurs
amovibles, disques externes, clés USB,...
Oups. Jamais vu une plainte pareille, Herser en saura peut-être plus.
Suggestions :
1/ Désactiver le redémarrage automatique
lors d'une défaillance du système
WIN+Pause pour afficher les Propriétés système
- Onglet Avancé
- Paramètres Démarrage et récupération
- Décocher "Redémarrer automatiquement"
Le BSOD et sera alors affiché en cas d'erreur grave
http://fr.wikipedia.org/wiki/Écran_bleu_de_la_mort
http://fspsa.free.fr/ng/bsod-ne-pas-redemarrer-automatiquement.gif
http://fspsa.free.fr/ng/mse-desactiver-redemarrage-automatique.gif
2/ Essayer gmer en mode sans échec (ou un scan anti-virus)
3/ Tester la ram http://docxp.mvps.org/MemTest.htm
J'ai retesté gmer pour voir (jamais eu de soucis avec)
http://www.gmer.net/gmer.zip
Il scanne actuellement les disques dans poser de problème.
Malwarebytes avait comme tu l'indiques repéré et éliminé des anomalies
(il y a un log ?). En renommant les autoruns.inf tu as supprimé
l'inconvénient qui restait. Je pense qu'en scannant à nouveau avec un
ou deux autres anti-virus cela devrait être ok. Relire le message de
Gilles et rechercher la chaine msq dans le registre et le fichier
windows\msq*.sys
--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : http://www.d2i.ch/pn/az
Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm
Avast ? Antivir ? AVG 8 ?
http://forum.malekal.com/viewtopic.php?t=11659#p89934