infection de clefs U S B Résolu/Fermé

Question

Bonjour, 

Récemment, après avoir imprimé à la cyberbase de ma ville quelques documents à partir 

de 2 clefs U S B, j'ai constaté que celles-ci avaient été infectées et ne pouvaient plus être 

utilisées.

J'ai dorénavant, en branchant mes 2 clefs sur mon ordi personnel, le message ci-joint de 

Windows:  https://www.cjoint.com/?hcslYDOBua

Mes 2 clefs étant maintenant hors d'usage, est-il possible de les récupèrer, étant observé 

que j'ai déjà fait une analyse complète avec "Malware Bytes" qui n'a détecté aucune 

nouvelle infection. J'ajoute que mon ordi fonctionne par ailleurs normalement.

J'aimerais avoir si possible des précisions  àce sujet. Merci d'avance.











Configuration: Windows XP / Internet Explorer 7.0

H3RV3 · Accepted Answer

Salut,

Insère tes clés et fais ceci :


&#9679; Télécharge USBFix (de El Desaparecido et C_XX) sur ton Bureau

&#9679; Double clique sur UsbFix.exe

&#9679; Clique sur le bouton "Recherche"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Note :
    UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.

cddu33 · Answer

j pense plustot que c ton ordinateur qui est infecté

crapoulou · Answer

Salut, Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...) Télécharge et installe UsbFix de C_XX & El_Desaparecido : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Clique sur le bouton Recherche * Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation.

crapoulou · Answer

caviar, le "virus" détecté dans USBFix est un faux positif.
Fais cette étape, c'est essentiel !!!

Utilisateur anonyme · Answer

bonsoir tout le monde,

@caviar :

usbfix est le seul outil qui peut sauver tes clés usb si ton pc n'est pas déjà infecté  !!!

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

lance usbfix en cliquant sur le bouton suppression, poste son rapport

archet9 · Answer

Le message de H3RV3 t'avais prévenu !

Note : 
UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.

Je réitère ==> Lance USBFIX ....

a+

caviar · Answer

Salut!

J'ai essayé en vain d'ouvrir USB Fix.exe en faisant les opérations suivantes:

1) double clic sur USB Fix.exe - 2)clic sur fenêtre AVAST :Avertissement de sécurité 

3) clic sur éxécuter - 4) fenêtre Avertissement AVAST: "un cheval de Troie a été 

trouvé" - 5) cliqué en vain sur "supprimer" et sur "mettre en quarantaine" 

nouvelle fenêtre AVAST :"le fichier spécifié est introuvable" - 6) cliqué au bas de la 

fenêtre Avertissement de sécurité : >" Reporter comme faux positif"- 7)  cliqué 

ensuite dans  la nouvelle fenêtre d'AVAST: "Soumettre le fichier",dûment remplie

(Voir copie ci-jointe) 

https://www.cjoint.com/?hdlaeVhX8U

8) Réponse Avast :"Données incomplètes" "Veuillez vous assurer que toutes les 

données ont été fournies correctement - 9) J'ai cliqué sur O K.- 10) Fin du 

parcours du combattant : Retour à la page vierge "Soumettre le fichier"...

Je pense qu'il faudrait en définitive désactiver provisoirement l'antivirus. Mais 

comment faire? AVAST est muet sur ce point... Merci de votre attention...

Utilisateur anonyme · Answer

salut philippe  :-)

comment vas tu mon amiche ?


@ caviar :

désactive avast juste le temps de scan, puis lance uebfix en cliquant sur le bouton scanner, poste son rapport sur le forum en copier/coller  :-)

Utilisateur anonyme · Answer

c'est vrai, félicitation à crapule  :-)

Philippe · Answer

Bonjour,

@caviar il faudrait reprendre le tout en partant sur de bonne base:

Vérifier:
Panneau de config, outils d'administration, service, ligne avast antivirus colonne ETAT soit sur démarrer.

Ensuite, clique droit sur boule bleu avast, arrêter le service protection résidente.

Dis nous SVP comment se présente la boule bleu de AVAST.

Ensuite télécharger usbfix comme demandé https://forums.commentcamarche.net/forum/affich-18353427-infection-de-clefs-u-s-b#4 sur ton bureau et l'exécuter.

Si toujours même problème, clique droit sur barre des tâches emplacement vierge.

gestionnaire des tâches, processus et toutes les lignes concernant avast (au minimum 2) tu cliques droit sur chaque ligne et Terminer le processus.

Tiens nous au courant.

A+Lusche Philippe

nsimou · Answer

bonjour
je crois que  ce n'est pas  une infection,
 le virus a surrement ecrit autorun.inf sur tes cles mais il n' a pas pu copier les .exe a cause probablement d'un antivirus en action, donc en  mettant la cle autorun se lance et cherche wlnoak.exe mais ne le trouve pas
pour enlever ce message il suffit d'elever autorun.inf des cles
ce n'est pas mechant

Infection de clefs U S B

11 réponses

Discussions similaires