sécuriser clé usb Résolu

Question

Salut,
Je voudrais bien sécuriser mes clés usb en les vaccinant. Selon mes recherches, l'on me demande une assistance par des pros pour y arriver. Merci de bien vouloir m'aider

Configuration: Windows XP SP3 / Firefox 3.5.9

sebsauvage · Answer

La vaccination des clés USB c'est de la poudre aux yeux.

Toute clé insérées dans un PC peut être infectée. Aucune vaccination ne peut protéger contre ça.

Tout ce que tu peux faire, c'est avoir un antivirus à jour installé sur ton PC.

noishaft · Answer

merci pour ta réponse rapide.
Voilà le problème, j'ai plusieurs clés 4 en tout.
seule 2 fonctionnent normalement.
pour la première, mon système détecte ma clé (disque amovible) mais impossible d'avoir accès. 
espace libre 0 octet
espace occupé 0 octet.
Impossible de formater
Pour la deuxième clé j'arrive à l'ouvrir, mais impossible d'ouvrir les fichiers sur la clé sauf s'ils sont ouverts sur le pc ou l'enregistrement a été fait.
mon antivirus ne détecte rien les clés sont clean

Utilisateur anonyme · Answer

bonjour on va faire usbfix 

il y a une option vacciner on la feras ensuite 


* Télécharge UsbFix sur ton bureau .  

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­  


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe,carte SD etc...) susceptible d'avoir été infectées sans les ouvrir  

* Double clic sur "UsbFix.exe" présent sur ton bureau .  

* Choisis l'option F pour français et tape sur [entrée] .  

* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .  

* Laisse travailler l'outil.  

* Ensuite post le rapport UsbFix.txt qui apparaitra.  

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

noishaft · Answer

merci voici le résultat du scan

############################## | UsbFix V6.112 |

User : nanguy (Administrateurs) # FAMIILE-NANGUY
Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:07:37 | 11/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Celeron(R) D CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]9.1.007.002

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 39,06 Go (7,77 Go free) # NTFS
D:\ -> Disque fixe local # 35,44 Go (1,46 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 1,95 Go (967,15 Mo free) [LAUBHOUET] # FAT32
I:\ -> Disque amovible
J:\ -> Disque amovible # 1,86 Go (204,06 Mo free) [KOMENAN] # FAT

################## | Elements infectieux |

C:\ut.bat   
C:\ut9x.bat  
H:\autorun.inf  
H:\AUTORUN_.INF    
H:\SEVERINA  
J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\IGOR.exe" ( Présent ! )  
J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\IGOR.exe" ( Présent ! )  
J:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# H:\autorun.inf ->  Panda USB Vaccine

################## | ! Fin du rapport # UsbFix V6.112 ! |

Utilisateur anonyme · Answer

infecter 

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir 

(1) Double clic sur le raccourci UsbFix présent sur ton bureau 

(2) Choisi l option 2 ( Suppression ) 

Ton bureau disparaitra et le pc redémarrera . 

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil. 

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau . 

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

noishaft · Answer

voila la suite

############################## | UsbFix V6.112 |

User : nanguy (Administrateurs) # FAMIILE-NANGUY
Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:47:37 | 11/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Celeron(R) D CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]9.1.007.002

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 39,06 Go (7,71 Go free) # NTFS
D:\ -> Disque fixe local # 35,44 Go (1,46 Go free) # NTFS
E:\ -> Disque CD-ROM
H:\ -> Disque amovible # 1,95 Go (967,15 Mo free) [LAUBHOUET] # FAT32
I:\ -> Disque amovible
J:\ -> Disque amovible # 1,86 Go (204,06 Mo free) [KOMENAN] # FAT

################## | Elements infectieux |

Supprimé ! C:\ut.bat  
Supprimé ! C:\ut9x.bat 
Supprimé ! C:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1003 
Supprimé ! C:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1004 
Supprimé ! D:\Recycler\S-1-5-21-1343024091-152049171-1417001333-1003 
Supprimé ! D:\Recycler\S-1-5-21-448539723-1844237615-725345543-1003 
Supprimé ! D:\Recycler\S-1-5-21-448539723-1844237615-725345543-1004 
Supprimé ! D:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1003 
(!) Non supprimé ! H:\autorun.inf 
Supprimé ! H:\AUTORUN_.INF   
Supprimé ! H:\SEVERINA 
J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\IGOR.exe" ( Présent ! )  
Supprimé ! J:\BEKAM\\\\\\IGOR.exe 
Supprimé ! J:\autorun.inf 
Supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[07/05/2010 13:21|--a------|1024] C:\.rnd 
[05/04/2010 14:16|--a------|0] C:\AUTOEXEC.BAT 
[05/04/2010 14:09|--ahs----|212] C:\BOOT.BAK 
[20/04/2010 21:27|-rahs----|293] C:\boot.ini 
[28/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin 
[13/04/2008 09:32|-r-hs----|263504] C:\cmldr 
[05/04/2010 14:16|--a------|0] C:\CONFIG.SYS 
[05/04/2010 14:16|-rahs----|0] C:\IO.SYS 
[05/04/2010 14:16|-rahs----|0] C:\MSDOS.SYS 
[13/04/2008 07:43|-rahs----|47564] C:\NTDETECT.COM 
[13/04/2008 09:31|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[11/05/2010 18:03|--a------|2446] C:\UsbFix.txt 
[20/03/2010 02:01|--a------|40643164] D:\DriversBackup20_03_10.rar 
[09/04/2010 14:43|--a------|801986] D:\Report_aida_090410.txt 
[09/02/2010 02:26|----s----|46] D:\sda5 
[09/04/2010 14:18|--a------|1105145] D:\SIW_FAMIILE-NANGUY_20100409_151453.html 
[09/04/2010 14:36|--a------|2839592] D:\SIW_FAMIILE-NANGUY_20100409_152354.html 
[01/01/2010 12:12|--a------|579107] D:\VirtualDJ Local Database v5.xml 
[08/03/2010 15:10|--a------|628855] D:\VirtualDJ Local Database v6.xml 
[01/04/2010 00:53|--a------|83] D:\WinXP_KEY.txt 
[?|?|?] H:\autorun.inf 
[19/11/2009 23:02|--a------|2406584] H:\ccna1.pdf 
[08/06/2009 16:38|--a------|98938593] H:\PacketTracer51_setup.exe 
[07/05/2010 12:16|--a------|84126] H:	p 7522mod 3.pka 
[05/02/2010 02:25|--a------|197607] H:	p 11 mod 2.pka 
[05/01/1980 00:51|--a------|978432] H:\module 1+.doc 
[08/02/2010 09:49|--a------|330] H:\LICENCE NERO 9 
[18/02/2010 23:45|--a------|67315] H:	p page 2384 mod 3.pka 
[24/02/2010 19:07|--a------|27136] H:\Curriculum vitae.doc 
[24/02/2010 19:25|--a------|21504] H:\Curriculum vita1.doc 
[03/05/2010 13:17|--a------|3918459] H:\erouting complet 1-11+final.pdf 
[24/02/2010 21:54|--a------|64014] H:	p du prof.pdf 
[13/06/2007 10:12|--a------|83619] H:\Tp 2613 chap2 mod3.pka 
[10/05/2010 14:54|--a------|51480] H:\Tp3344 mod 3.pka 
[09/03/2010 22:08|--a------|73724] H:	p 3422 mod 3.pka 
[30/04/2010 12:41|--a------|48416] H:	p int chap4 mod 3.pka 
[03/05/2010 02:14|--a------|69595] H:	p 5613 mod 3.pka 
[18/01/2010 23:36|--a------|424] J:\key.txt 
[30/08/2009 09:33|--a------|67072] J:\PROGRAMME DES OBSEQUES.doc 
[06/05/2008 14:14|--a------|652800] J:\Rapport-final-DRAST-Manuel-Util-BIS.doc 
[27/04/2010 08:18|--a------|99] J:\cyberlink.txt 
[25/04/2010 22:14|--a------|579597] J:\unlocker.exe 
[10/05/2010 07:40|--a------|6844882] J:\fdminst.exe 
[05/05/2010 06:57|--a------|4802] J:\licences.txt 
[11/04/2010 19:53|--a------|3389035] J:\eMule0.50a-Installer.exe 
[05/03/2010 14:40|--a------|2773176] J:\Serge Beyn@ud New.mp3 
[10/05/2010 07:37|--a------|458837] J:\fdminst-lite-upl.exe 
[19/04/2010 22:43|--a------|494] J:\serial processguard.txt 
[03/05/2010 15:27|--a------|2765] J:\licence cyberlink suite_2.txt 
[23/04/2010 07:54|--a------|1557] J:\licence cyberlink suite 
[10/05/2010 07:41|--a------|2622035] J:\fdminst-lite-vc.exe 
[26/03/2010 13:12|--a------|305664] J:\Xtremsplit.exe 
[12/02/2010 10:31|--a------|290] J:\Serial.Malwarebytes'.Anti-Malware-1.44-EXTRA-LOGI.BLOGSPOT.COM.txt 
[05/04/2010 17:48|--a------|42] J:\NERO88KEY.txt 
[04/04/2010 12:47|--a------|83] J:\WinXP_KEY.txt 
[11/05/2010 10:02|--a------|9126400] J:\eswitching_diap.doc 
[27/04/2010 21:52|--a------|3382520] J:\ccsetup231.exe 
[06/05/2010 17:11|--a------|183484416] J:\Le Prince De Bel Air - S 03 ep 01 - Un retour dont on ne revient pas.avi 
[30/04/2010 17:18|--a------|196955484] J:\WORLD TRADE CENTER 1.avi 
[07/05/2010 21:20|--a------|365232356] J:\24.8x20.11AM.TO.12PM.ENG.-.sub.FR.HDTV.XviD-AlFleNi-TeaM-.[eMule-DivX.com].avi 
[05/05/2010 06:14|--a------|187342926] J:\Le prince de bel air 1x01-Les grands projets.avi 
[10/05/2010 06:45|--a------|749862912] J:\MICROSOFT.OFFICE.2010.VF.32.BIT.FRENCH.RETAIL.FINAL.iso 
[02/04/2010 16:44|--a------|369773] J:\Reussir un entretien d'embauche.PDF 
[11/05/2010 11:29|--a------|83457] J:	p 7613 mod 3.pka 
[27/03/2010 22:39|--a------|39936] J:	ransport.xls 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# H:\autorun.inf ->  Panda USB Vaccine
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_FAMIILE-NANGUY.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.112 ! |

Utilisateur anonyme · Answer

Télécharge ZHPDiag sur ton bureau  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.  

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »  

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.  

- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)  

- Clique sur la loupe pour lancer l'analyse.  

- Laisse l'outil travailler, il peut être assez long.  

- Ferme ZHPDiag en fin d'analyse.  

- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/  

- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).  

- Sélectionne le fichier ZHPDiag.txt.  

- Clique sur "Cliquez ici pour déposer le fichier".  

- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.  

- Copie ce lien dans ta réponse.

noishaft · Answer

salut, excuse moi pour le retard problème de connexion. Voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201005/cijeX0q89m.txt

Utilisateur anonyme · Answer

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)

noishaft · Answer

terminé voici le résultat
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:08:52 le 13/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: FAMIILE-NANGUY
Utilisateur actuel: nanguy
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
(Orpheline) HKLM,Run - BigDog303 - C:\WINDOWS\VM303_STI.EXE (Fichier manquant)
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
(Orpheline) HKLM,Uninstall - {2BF2E31F-B8BB-40A7-B650-98D28E0F7D47} - C:\Program Files\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\Setup.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.5.9 (fr) *
.
C:\Documents and Settings
anguy\..
xp8thxi.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\nanguy\Bureau\tofo
C:\Documents and Settings
anguy\..
xp8thxi.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
C:\Documents and Settings\Administrateur\..\2e0tlp9o.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
C:\Documents and Settings\desktop\..\1okfxn7n.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\desktop\Mes documents\extensions programs
C:\Documents and Settings\desktop\..\1okfxn7n.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\famille\Mes documents\manu photo
C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.search.selectedEngine: eBay France
C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 492 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 3276 Octet(s)
.
Fin à: 12:18:43, 13/05/2010
.
============== E.O.F - CLEAN[2] ==============

Utilisateur anonyme · Answer

tu a Malwarebytes' Anti-Malware sur ton pc 

met le a jour 

est fait un scan complet

noishaft · Answer

ok, mais ce scan mettra un peu plu de temps

noishaft · Answer

enfin voila le log
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4096

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/05/2010 17:15:41
mbam-log-2010-05-13 (17-15-41).txt

Type d'examen: Examen complet (C:\|D:\|H:\|J:\|)
Elément(s) analysé(s): 304959
Temps écoulé: 4 heure(s), 31 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bien comment va ton PC ?

noishaft · Answer

pendant le scan avec malwarebytes, antivir à détecté plusieurs trojan que j'ai mis en quarantaine notamment TR/Crypt.XPACK.Gen
D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055532.exe
Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055527.exe'
un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine
Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055528.exe'
un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine
Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055529.exe'
un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine
Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055531.exe'
un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

Utilisateur anonyme · Answer

bien vide la quarantaine de malwarebyts 

tout les virus ont été détecte dans la restauration du système on va la purger 


comme ceci http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

noishaft · Answer

ok c'est fait
dite moi quelle était l'infection

Utilisateur anonyme · Answer

infection par support usb 

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
________________________________________________

 Tu peux supprimer ToolCleaner
_________________________________________________

 Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse

noishaft · Answer

merci pour l'aide 

voici le rapport toolcleaner

fabul · Answer

Salut,pour vacciner les disque que tu veux,crée un fichier .BAT qui contient ceci et clic dessus ,(Note:X=Lettre du lecteur a vacciner)  

@echo off
del /p /f /a:h /a:s /a:r /a:- X:\Autorun.inf  
del /p /f /a:h /a:s /a:r /a:- X:\Comment.htt  
del /p /f /a:h /a:s /a:r /a:- X:\Desktop.ini  
md X:\Autorun.inf  
md X:\Comment.htt  
md X:\Desktop.ini  
attrib +h +s X:\Autorun.inf  
attrib +h +s X:\Comment.htt  
attrib +h +s X:\Desktop.ini  
type nul > "\?\X:\Autorun.inf\lpt3.Anti_Autorun_inf"  
type nul > "\?\X:\Comment.htt\lpt3.Anti_Comment_htt"  
type nul > "\?\X:\Desktop.ini\lpt3.Anti_Desktop_ini"  


Pour dévacciner , mème chose:  

@echo off
rmdir /s /q X:\Autorun.inf  
rmdir /s /q X:\Comment.htt  
rmdir /s /q X:\Desktop.ini

noishaft · Answer

fichier bat = fichier txt avec extension .bat

Sécuriser clé usb - Page 2

Discussions similaires

Newsletters