Guide pratique pour Windows 10 et 11
autorun.inf sur une clé USB : légitime ou malveillant ?
Le nom autorun.inf ne prouve pas une infection. Il était courant sur d’anciens supports d’installation, mais mérite une vérification sur une clé de documents.
Comprendre ce que vous voyez
Ce fichier texte peut définir une icône ou une action. La question est de savoir quel programme il désigne, si vous l’attendiez et si celui-ci est signé.
Les versions modernes de Windows limitent fortement l’exécution automatique des supports amovibles, mais l’utilisateur peut encore lancer manuellement un programme proposé.
Les actions à effectuer maintenant
Consultez-le seulement comme texte, n’exécutez pas la cible et analysez le support et le programme avec Defender. Vérifiez la provenance et la signature.
- N’ouvrez pas par double-clic les raccourcis apparus sans raison.
- Analysez la clé USB, puis le PC Windows sur lequel elle a été utilisée.
- Vérifiez la cible, les arguments et la lettre du lecteur avant toute modification.
- Placez d’abord les éléments suspects en quarantaine au lieu de les supprimer définitivement.
- Rendez les documents visibles après l’analyse, puis sauvegardez-les sur un support sain.
À retenir : La commande attrib peut réafficher des fichiers, mais elle ne supprime pas une infection active. Ne reprenez jamais une lettre de lecteur au hasard.
Les mots utilisés dans Windows en français
Pour un support fourni par un constructeur, comparez son contenu au site officiel en français. Sur une clé de photos ou de documents, une commande de lancement inconnue est moins normale.
Question fréquente
Puis-je supprimer autorun.inf ?
Souvent oui sur une clé de données, après vérification. Sur un support d’installation légitime, une icône ou un menu peut disparaître.
Nettoyer seulement la clé USB suffit-il ?
Non. Si le PC reste infecté, il peut recréer les raccourcis au prochain branchement. Il faut contrôler la clé et l’ordinateur source.