Scanner support USB et Cartes Résolu/Fermé

Question

Bonjour,  

Existe t'il un logiciel pour scanner ses supports amovibles du genre lecteur mp3, carte mémoire ou clé usb? J'ai essayé RAV mais au bout de trois plombes il cherchait toujours en me mettant que mon ordi n'était pas infecté pour le moment. Y a t'il un autre logiciel qui ne s'occupe QUE des supports que j'ai cité et qui soit assez rapide?  

Ou bien est-ce que les scans avec les logiciels "classiques" suffit?

Merci beaucoup!

glops · Answer

bonsoir

sers toi de UsbFix

/!\ ferme toutes tes applications et enregistre le travail en cours en cours/!\

    => Télécharge  UsbFix:  (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau 
sur la même page tu auras un tutoriel vidéo "recherche" pour t'aider si besoin
    => Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir
    => Double clic sur le raccourci UsbFix sur ton bureau,clic droit et "exécuter en tant qu'administrateur sous vista et 7 
    => l'installation se fera automatiquement
    => Choisi:  (recherche) 
    => vérifie que tous tes supports amovibles sont connectés et clique sur OK
    => Laisse travailler l'outil
    => Ensuite poste le rapport UsbFix.txt qui apparaîtra ou mieux héberge le sur  https://www.cjoint.com/ avant de me poster le lien fourni

    => le rapport UsbFix.txt est sauvegardé a la racine du disque

arestuve · Answer

Quand tu dis tout, c'est même les antivirus et anti spyware? Merci de ta réponse ;)

glops · Answer

oui c'est mieux pour ne pas interférer 

une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

arestuve · Answer

https://www.cjoint.com/?3LxszxFPTcU 

Voici le rapport. Et merci par avance pour ton aide!

glops · Answer

Ni ton ordinateur ni tes supports amovibles ne sont infectés par une infection usb  

Tu peux si tu le désires les vacciner afin d'éviter qu'il le soit un jour ^^  
   
je vois que ton antivirus est Avira , celui-ci t'avertira qu'il bloque les fichiers Autorun qui seront créés par le vaccin sur tes supports (si tu décide de vacciner)  
cette fonction peut être désactivé sur Avira lorsqu'on est sûr que son ordi est clean et qu'on est prudent avec les supports qui y sont connectés.  


Si tu as fais cette analyse c'est peut être que tu as un doute, si tu veux analyser plus en détail ton système tu peux te servir de ce logiciel et de la même façon me montrer le rapport  

=> Télécharge  ce logiciel: ZHPDiag de Nicolas Coolman   
=> clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !   
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.    
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)    
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)    
=> Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.   


Si tu as des difficultés avec cijoint.com => essaie un autre de ces hébergeurs   

http://pjjoint.malekal.com/   
http://mes-fichiers.com/index.php/home   
http://ww38.toofiles.com/fr/documents-homepage.html   
http://www.gigaup.fr/   
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------   
 ----------------------/ Qui prend conseil est près de bien faire.\------------

glops · Answer

hello! Souhaites tu continuer ou pas ? ;)

arestuve · Answer

Oui je le poste ce soir, mais j'ai encore un autre problème qui passe encore devant lol (gros probleme)

arestuve · Answer

Chaud devant!

	https://www.cjoint.com/?3LzwMdnL8zY

Et encore merci!

arestuve · Answer

Désolé pour le pavé, je pensais pas que ce serait si énorme. :(

glops · Answer

tout ce qui t'arrive est un peu de ta faute^^ 

y compris ça: https://forums.commentcamarche.net/forum/affich-23995600-alerte-screenlogger
  
je m'explique, si tu as WOT tu dois voir que le site "chat-lang.org" est noté rouge ,hors des traces de ce site sont sur ton PC. 
je te conseille de lire cet article:https://forum.malekal.com/viewtopic.php?t=22652&start= 

Ton logiciel java n'est pas à jour du tout et ceci est une grosse faille de sécurité 
ton navigateur firefox n'est pas non plus à jour 
Spybot et Ad-aware ne servent à rien 

ton système est en effet infecté par plusieurs Adware et toolbar et pour commencer à le nettoyer fais ce qui suit Stp? 


=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
=>Lance le, clique sur [Recherche] puis patiente le temps du scan. 
=>Une fois le scan fini, un rapport s'ouvrira. héberge  le rapport qui apparaît à la fin sur https://www.cjoint.com/  et poste le lien fourni dans ta réponse 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt 
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

arestuve · Answer

Chatland? Ca fait des plombes que j'y suis pas allé O_o (j'avais pas encore WOT)Il me semblait même l'avoir fait désinfecter ce truc. Coriace.

Voici le rapport.	
https://www.cjoint.com/?3LzxvhjNKH9

glops · Answer

passe à la suite pour virer tout ce qui a été trouvé

=>Lance "AdwCleaner", clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge  le rapport qui apparaît à la fin sur https://www.cjoint.com/  et poste le lien fourni dans ta réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

et refais moi en suite un nouveau ZHPDiag

arestuve · Answer

Y a un petit problème, j'ai mis en route comme tu m'as dit adwcleaner, puis j'ai cliqué sur suppression sans faire de nouvelle recherche.... et la barre n'a toujours pas avancé (ca va faire un quart d'heure maintenant)... est-ce normal? A savoir que j'ai quand même laissé mes protections antivirus etc, mais j'avais fermé le navigateur et tout...

arestuve · Answer

Chaud devant!

Adwcleaner:	
https://www.cjoint.com/?3LAafAdKFPW	

ZHP:
https://www.cjoint.com/?3LAaeRosXXo

glops · Answer

Tu vas effectuer un Fix de suppression pour parfaire le nettoyage

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) (No version) -- (.not file.)    
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} Clé orpheline
O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248}
O43 - CFD: 13/07/2011 - 15:45:28 - [0] ----D- C:\ProgramData\BabylonUpdater    
C:\ProgramData\BabylonUpdater

      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou  => Avec la souris :tout sélectionner /copier)    

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> copie:colle le rapport dans ta réponse ou héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni 

tu feras ensuite un scan avec Malwarebytes Antimalware qui est sur ton ordi
pense à le mettre à jour avant de le lancer

 => (Rappel) Fais la mise à jour du logiciel 
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

arestuve · Answer

Rapport zhpfix:

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-12-2011-00-31-18.txt
Run by Nous at 26/12/2011 00:31:18
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME Search Settings

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
SUPPRIME Key: CLSID BHO: {0EEDB912-C5FA-486F-8334-57288578C627}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\BabylonUpdater

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\babylonupdater


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


Y a juste eu un problème pour le windows instalelr où ça me mettait que l'action était impossible pour... euh... je sais plus quoi. :/

J'attaque avec Malware :)

arestuve · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122503

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

26/12/2011 14:17:00
mbam-log-2011-12-26 (14-16-59).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|K:\|)
Elément(s) analysé(s): 336906
Temps écoulé: 1 heure(s), 28 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Voilà :)

glops · Answer

parfait ,pour faire le point,refais un ZHPDiag et poste moi le lien Stp?

arestuve · Answer

Voici le lien :)

	https://www.cjoint.com/?3LAxPGFDJ9Q

glops · Answer

il n'y a plus aucune trace de nuisibles sur ton PC, par contre tu multiplies les logiciels de sécurité et ceci ne sers à rien sinon à ralentir ton PC.
Spybot et Ad-aware sont dépassés...
Tu peux les désinstaller ,mais je peux aussi le faire par un script de suppression si tel est ton choix.

Ne garder que ton pare-feu, Avira,windows defender,et Malwarebytes Antimalware pour un scan régulier est suffisant.

Un peu de lecture, ;)

https://forum.malekal.com/viewtopic.php?t=4650&start=#p31668

https://forum.malekal.com/viewtopic.php?t=25480&start=

https://forum.malekal.com/viewtopic.php?t=8046&start=

je vois que tu es adepte du P2P, rappel:

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

tu penseras à mettre à jour régulièrement tes logiciels sensibles que sont tes navigateurs, Java, Flash player (plugin et activeX), Adobe reader

pour tout cela je peux t'aider si besoin ,j'attends ta réponse avant de conclure cette désinfection

à demain ;-)

arestuve · Answer

J'ai désinstallé ad-aware et spybot, mis à jour java, mis la nouvelle version d'antivir... par contre le peer-to-peer j'ai tenté au tout début où j'ai eu le pc pour récupérer un jeu qui ne passait plus par le cd (rayé comme pas permis :'(  )... ça n'a jamais marché ^^ De toute façon, j'ai toujours eu un mauvais a priori là dessus.

Voilà voilà, je te remercie beaucoup beaucoup beaucoup :) :) :) Je met le topic en résolu :)

Ciao ;)

glops · Answer

mais nous n'avons pas terminé, dis moi si tu es toujours là?
il reste des outils à supprimer et une mis en sécurité de ton PC.,entre autre

arestuve · Answer

Je suis là :) Que reste t'il à faire? 

Purée c'est du taf tout ça lol... mais tant que c'est pour la bonne cause :D

glops · Answer

vérifie quand même que tu aies bien la dernière version de Flash player :https://get.adobe.com/fr/flashplayer/about/  
ActiveX pour IE et 
Plugin pour les autres navigateurs 

ainsi que la dernière version de Adobe reader en cliquant sur le point d'interrogation (aide) et rechercher mise à jour 
Une fois installée et pour plus de sécurité,il faut désactiver l'interprétation du javascript  comme ceci: 
* Lancer Adobe Reader 
* Cliquer sur Edition --> Préférences --> JavaScript 
* Décocher "Activer Acrobat JavaScript" 
* Valider 


pour sécuriser davantage Firefox y  rajouter  les modules ADblock +: 
 pour bloquer un maximum de pubs, sources d'infection parfois et WOT: 
 Pour être prévenu sur les dangers de certains sites. 
il est aussi souhaitable d'installer WOT pour IE: 

Tous ces logiciels sont exploités par les auteurs de malwares ce qui implique que ne pas les tenir à jour représente de grosses failles de sécurité. 
  
Pour faciliter la gestion des mises à jour: installer "UpdateChecker":  qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées. 

Pense à vider la quarantaine de MBAM pour cela ouvre le programme et sous l'onglet "Quarantaine" => tout supprimer 

______________________________________________________________ 


Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares,pour les désinstaller suis ces indications: 

=> Lance ZHPFix par le raccourci représentant une seringue 
=> Clique sur l'icône représentant la lettre A "nettoyeur de tools" 
=> une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas 
=> clique ensuite sur nettoyer 
=> copie le rapport généré à la fin et héberge le sur:cijoint.fr 

______________________________________________________________ 

TRES IMPORTANT 

Pour éviter de re-infecter ton ordinateur, tu vas maintenant supprimer les points de restauration et en créer un nouveau , pour cela suivre ce tutoriel

ou bien utilise l'outil de Laddy comme ceci: 

=> Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir (Exécuter en tant qu'administrateur) 
=> Entre la description suivante : après désinfection 
=> Clic sur le bouton Créer, puis sur le bouton OK. 
=> Clic sur le bouton quitter pour fermer l'application 

    Purger les points de restauration système: 

=>Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven) 
=> Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir 
=> Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan... 
=>  Rends toi dans l'onglet "Autres options" 
=> Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer. 
=> Les points de restauration système seront purgés sauf le dernier créé 

______________________________________________________________ 

L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des informations à propos de la sécurité sur internet en lisant ce pdf  provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.  

J'attends le rapport de suppression des outils (zhptools)

arestuve · Answer

Excuse moi, les mises a jour beta, je les installe aussi?

C'est dingue, j'ai fait la mise a jour java hier, updatechecker m'a retrouvé une mise à jour (???)

arestuve · Answer

Argh, j'ai upgradé firefox et keyscrambler est plus compatible, j'aime aps du tout ça... y a moyen d'annuler l'upgrade ou de trouver un équivalent de keyscrambler stp?

Pour Malware Bytes, j'ai rien dans la quarantaine... étrange ^^

arestuve · Answer

Ok, pas besoin d'attendre le rapport de suppression zhp, j'ai merdouillé, je peux pas mettre le rapport ici, mais apparemment, usbfix, zhp et rsit ont été dégagés :)

Et je viens de faire l'outil de laddy, mais je 'lai fait deux fois parce que rien ne s'est passé à la fin de la manip, j'espère que ce 'nest pas grave.

Tout est bon?

glops · Answer

les beta ,laisse tomber...

Que MBAM n'ai rien en quarantaine c'est normal puisqu'il n'avait rien détecté ;)

por le reste soit tu attends que ton keymachin soit compatible avec le nouveau firefox soit tu réinstalles l'ancienne version après avoir sauvegarder tes favoris

personnellement je pense qu'il est préférable d'avoir un navigateur à jour plutôt que tout les "Keymachins" du monde :-))

glops · Answer

Normalement "Keyscrambler" est compatible FF 8 et 9 (merci TopXm :)  )

tu peux vérifier avec le plugin de vérification de compatibilité

https://addons.mozilla.org/fr/firefox/addon/add-on-compatibility-reporter/

glops · Answer

hello! 
Si tout est OK sur ce pC tu peux classer le topic en résolu^^

oups ,c'est déjà fait :) 
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

Scanner support USB et Cartes

30 réponses

Discussions similaires