Bonjour à tous,

Voilà j'ai un archos 5 à la maison qui me sert pour mes voyages en train.
Seulement depuis 2 semaines quand je veux l'ouvrir il me dit que tel fichier est corrompu ou je ne sais quoi. Donc je fais un clic droit puis explorer et je peux l'ouvrir.
Et au boulot l'antivirus me dit que j'ai un souci sur l'autorun.ini.

Quelqu'un peut m'aider (je crois pas que ca infecte les machines sur lesquelles je travaille car j'ai deja scanné ma becane au travail et rien)

En vous remerciant

Bonjour

nous allons voir ça :
branche ton archos :

Clique ici pour télécharger USbFix sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
  
• Tape "F" pour français et valide avec la touche "Entrée"
  
• Tape ensuite "1" pour "Rechercher" et valide
  
• Laisse travailler l'outil
  
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse

Une aide à l'utilisation ici

Coucou laddy, merci de ton aide
Voilà mon rapport USBfix

############################## | UsbFix V6.097 |

User : ossiu (Administrateurs) # ST-3D107-W01
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:10:36 | 01/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
AV : Antivirus Trend Micro OfficeScan 10.0 [ Enabled | Updated ]
FW : Trend Micro Personal Firewall[ Enabled ]5.3

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,57 Go (12,94 Go free) # NTFS
D:\ -> Disque fixe local # 17,69 Go (17,62 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 111,57 Go (23,83 Go free) [ARCHOS5] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\copSSH\bin\cygrunsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\copSSH\bin\sshd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe
C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe
C:\Program Files\Trend Micro\BM\TMBMSRV.exe
C:\Program Files\OCS Inventory Agent\ocsservice.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\OCS Inventory Agent\download.exe

################## | Elements infectieux |

F:\autorun.inf
F:\DATA
F:\INFO
F:\SYSTEM
F:\Documents .lnk
F:\Music .lnk
F:\New Folder .lnk
F:\Passwords .lnk
F:\Pictures .lnk
F:\Video .lnk

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{6c454c42-bc87-11de-8622-001125f2087c}
Shell\AutoRun\command =F:\LaunchU3.exe -a

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).
# D:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs).

################## | ! Fin du rapport # UsbFix V6.097 ! |
A bientôt

Bien

voyons ce qu'il y a dans ton autorun.inf

Télécharge WGetIA de Batch_Man sur ton Bureau
Lance le, le bloc-note s'ouvre copie / colle celui dedans:

Citation:

F:\autorun.inf

Ferme le bloc-note et valide l'enregistrement en cliquant sur Enregistrer
Laisse le programme travailler (il peut-être long)
Note: Il est possible que ton logiciel antivirus ou ton parefeu demande certains accès à internet pour télécharger les outils, accepte puis une fois le scan terminé poste le rapport.

Hé ben il a rien on dirait

WGetIA de Batch_Man
OS: Microsoft Windows XP [version 5.1.2600]
Date: 02/03/2010 # : 11:09:06
Utilisateur: ossiu


#----------- Fichiers ini / inf / xlm


#----------- Associations


#----------- Script Utilisé

F:\autorun.inf

********** FIN **********

Voilà merci

Ton fichier autorun.inf semble vide , renomme le en autorun.old

si tu ne vois pas les extensions, il suffit de les afficher :

Affichage des extensions :

• Rend-toi à l'onglet affichage .
  
• Menu "Outils"
  
• " Option des dossiers"
  
• onglet "Affichage"
  
• Active la case "Afficher les fichiers et dossiers cachés".
  
• Désactive la case "Masquer les extensions des fichiers dont le type est connu".
  
• Cliques sur "Appliquer à tous les dossiers".
  

Et regarde si tu as accès à ton lecteur sans message d'erreur

Heu je trouve pas l'autorun même en affichant les fichiers cachés et en fouillant tous les dossiers

ton archos est bien branché ???

Double clic sur WGetIA si tu l'as encore sinon retélécharge le et copie colle ce script :

Citation:

F:\autorun.inf F:\DATA F:\INFO F:\SYSTEM

ferme le bloc note et enregistre le fichier.
Patiente pendant l'execution et poste moi le rapport dans ta prochaine réponse.

PS : tu n'as pas executé usbfix en mode suppression ? ou autre outil entre temps ?

Voici le rapport
WGetIA de Batch_Man
OS: Microsoft Windows XP [version 5.1.2600]
Date: 02/03/2010 # : 11:39:04
Utilisateur: ossiu

#----------- Dossiers

[F:\DATA]

[F:\INFO]
[--a------|01/01/1980 00:00] [md5: 37E7966767E7A6E8F4A0302C6D2656D4] Francais - Manuel d'utilisation - ARCHOS 5&7 - v2.pdf

[F:\SYSTEM ]

#----------- Fichiers ini / inf / xlm


#----------- Associations


#----------- Script Utilisé

F:\autorun.inf
F:\DATA
F:\INFO
F:\SYSTEM

********** FIN **********
L'archos est bien branché et je n'ai rien utilisé comme outil.
Je te poste dans le prochain message ce que m'affiche mon antivirus au boulot.

Ca y est j'ai l'autorun, mais dès que je click, alerte antivirus et impossible de renommer "le disque est peut être protege etc etc"

Désactive ton antivirus, si il couine c'est un peu "normal" dans le sens où il existe des autorun.inf nefaste.
Puis renomme ton fichier

Utilises tu normalement LaunchU3.exe ou Launchpad avec ton archos ?

Je peux pas desactiver l'antivirus jsuis au taf j'essaierais ce soir sur mon portable,
Par contre lanuchU3 ou launchpad .... ca me dit rien desolé ...

Alors attendons ce soir...

Bonjour Laddy,
Bonne nouvelle, hier soir j'ai pu renommer mon autorun.ini en .old sans problème.

Et ca ne gène en rien l'éxecution, j'arrive à naviguer dedans.

Tu n'as plus de message, tout est ok ?

Pouvons nous clore ce sujet ?

Ouaip ca a l'air ok il m'a recréée l'autorun ce matin apparemment, mais aucun message.

Merci

ok alors je laisse un peu ouvert et je ferme ds qq jours si tu as plus de soucis
au boulot ton antivirus risque de signaler la présence de cet autorun.