Les tristement célèbres « virus à exécution automatique » ou « organisateurs d'exécution automatique » sont en fait des logiciels malveillants assez sérieux qui ont été développés par des pirates informatiques pour infecter les périphériques de stockage de données externes, comme les clés USB, les cartes Micro SD et même les disques durs externes, d'une manière qui infecte indirectement le PC d'une victime en essayant d'ouvrir une clé USB, une carte SD ou un disque dur infecté via l'Explorateur Windows.
- Ce type de malware exploite unfamfichier sur les appareils de la plate-forme principalement Windows, qui est utilisé pour se lancer directement et automatiquement dans les délais prévus afin de lire automatiquement certains programmes et fichiers non autorisés stockés sur un périphérique externe infecté.
- Cela peut entraîner un dysfonctionnement grave du système, une perte de données, une violation de données, une violation de la sécurité, etc. Les pirates informatiques utilisent cette technique pour détruire secrètement des fichiers et des empreintes ou même pour voler vos données. Le vol de données peut même aboutir au code PIN de la carte de crédit ou au mot de passe du compte de messagerie, donc oui, c'est un problème assez sérieux dans un très petit paquet.
- Si l’une de vos clés USB est infectée par un quelconque type de (car il en existe de nombreux types déjà développés) virus autorun.inf, chaque fois que vous connectez le périphérique USB au PC, les fichiers infectés par le virus commencent à s'exécuter et à infecter votre PC automatiquement. Le pire est qu'il se réplique automatiquement pour en faire de nombreuses copies, ce qui rend le processus de suppression plus complexe.
- De plus, si l’ordinateur est suffisamment infecté, le malware continue secrètement de diriger l’utilisateur vers divers sites Web malveillants. Un autre aspect effrayant est qu'il peut également installer un logiciel malveillant d'enregistreur de frappe (garde une trace de vos pressions sur les touches du clavier, ce malware est utilisé pour retrouver vos mots de passe par un tiers pendant que vous le tapez) qui peut contenir des informations de connexion telles que des noms d'utilisateur, des mots de passe, des détails financiers tels que des numéros de compte, des codes d'identification de carte de crédit et d'autres informations sensibles ou confidentielles peuvent être liées à votre vie personnelle ainsi qu'à votre profession.
Pour vous assurer que votre PC est en sécurité, vous devez supprimer tout type de virus à exécution automatique de votre PC.
Voici comment supprimer le virus autorun.inf duClé USB manuellement,
- Insérez la clé USB infectée sur votre PC, lorsque la fenêtre d'ouverture automatique apparaît, cliquez sur
- Accédez à l'invite de commande, en tapant le "cmd» après avoir appuyé sur leBouton fenêtre.
- Dans l'invite de commande, tapez leLettre de clé USB. Vous pouvez vérifier la lettre du lecteur depuis l’explorateur Poste de travail/Ce PC.
- Maintenant, tapez"dir/w/a" et appuyez sur Entrée, cela vous montrera une liste des fichiers dans lesquels sont stockés sur votre clé USB. Vérifiez maintenant les fichiers nommésexe, nouveau dossier.exe, ntdelect.com, kavo.exe, svchost.exe, autorun.inf,supprimez ces fichiers dès que possible.
- Pour supprimer n'importe quel fichier dans l'invite de commande à titre d'exemple si le nom du virus est autorun.inf, tapez ensuiteF:\delet appuyez sur Entrée pour supprimer le fichier.
- Une fois toutes les étapes ci-dessus effectuées, déconnectez le lecteur, reconnectez-le et vérifiez à nouveau, et effectuez également une analyse antivirus sur la clé USB pour vous assurer que vous avez supprimé les virus qu'elle contient.
Suppression de autorun.inf du disque dur d'un PC,
- Allumez et démarrez le PC en mode sans échec
- Ouvrez l'invite de commande dedans
- Vérifiez maintenant le nom du fichier et gardez un œil sur ces fichiers ci-dessous pour les supprimer.
%Système%\config\csrss.exe
%WinDir%\media\arona.exe
%Système%\logon.bat
%Système%\config\autorun.inf
C:\autorun.inf
D:
E:\ autorun.inf
F:\autorun.inf
Assurez-vous d'avoir vérifié tous les lecteurs de votre disque dur car par défaut, il vous montrera uniquement le résultat du lecteur C.
Ouvrez maintenant l'éditeur de registre pour supprimer tous les paramètres mentionnés ci-dessous :
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Système]
DésactiverTaskMgr = 1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
Aucune option de dossier = 1
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Vers" = "%System%\logon.bat"
Redémarrez votre ordinateur et vérifiez à nouveau en suivant les étapes précédentes. Utilisez ensuite une application antivirus pour analyser soigneusement le PC afin de vous assurer du résultat.
N'oubliez pas que cette méthode manuelle présentée ici pour supprimer les virus à exécution automatique peut être implémentée, mais uniquement pour certains types simples de virus à exécution automatique. Il a été conseillé de revérifier pour s'assurer qu'il n'y a plus de virus, mais si vous trouvez des traces ou des fichiers liés au virus à exécution automatique même après la suppression manuelle indiquée ci-dessus, cela signifie que le virus à exécution automatique sur votre PC est une version mutante ou une version mise à niveau du virus à exécution automatique, qui est suffisamment puissante pour se protéger même après une suppression manuelle. Pour supprimer ce type de virus à exécution automatique, des outils de suppression automatiques tiers spéciaux sont disponibles sur Internet. Ces applications peuvent vous aider à supprimer et à résoudre d’autres variantes mutantes du virus à exécution automatique.
