Fichiers infectés par virus Win32-Sality-AT
geronimo2
Messages postés
3
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Ci-joint un post pour indiquer une solution permettant de récupérer des fichiers que je pensais définitivement perdus.
Clé USB infecté par ce virus.
Symptomes;
-suffixe de fichier modifié en".scr"
-ouverture du moindre dossier fait disparaitre tout le dossier
Solution trouvée:
1-analyse du PC sous WINDOWS XP avec AVAST = résultat RIEN
2-analyse de la clé USB avec AVAST et mise en quarantaine des fichiers infectés
à ce stade ma clé ne laisse plus apparaitre que quelques fichiers sains
3-idée de vérifier cette clé nettoyée, avec un PC sous LINUX (Ubuntu 11.04 - the Natty Narwhal ) et là : surprise
les fichiers apparemment disparus à l'étape 2 sous WINDOWS, sont bien présents avec leur suffixe exact (.jpg / .pdf / .xls / ...)
4-toujours sous LINUX, copier et coller tous ces fichiers sur ce PC
5-formater la clé USB
6-récupérer depuis le PC sous LINUX, copier / coller sur la clé USB (formatée)
7-connecter la clé sous WINDOWS, et par sécurité j'ai refait un scan avec AVAST
C'est gagné, tout est clean et mes fichiers prétendument effacés sont bien tous là.
Ci-joint un post pour indiquer une solution permettant de récupérer des fichiers que je pensais définitivement perdus.
Clé USB infecté par ce virus.
Symptomes;
-suffixe de fichier modifié en".scr"
-ouverture du moindre dossier fait disparaitre tout le dossier
Solution trouvée:
1-analyse du PC sous WINDOWS XP avec AVAST = résultat RIEN
2-analyse de la clé USB avec AVAST et mise en quarantaine des fichiers infectés
à ce stade ma clé ne laisse plus apparaitre que quelques fichiers sains
3-idée de vérifier cette clé nettoyée, avec un PC sous LINUX (Ubuntu 11.04 - the Natty Narwhal ) et là : surprise
les fichiers apparemment disparus à l'étape 2 sous WINDOWS, sont bien présents avec leur suffixe exact (.jpg / .pdf / .xls / ...)
4-toujours sous LINUX, copier et coller tous ces fichiers sur ce PC
5-formater la clé USB
6-récupérer depuis le PC sous LINUX, copier / coller sur la clé USB (formatée)
7-connecter la clé sous WINDOWS, et par sécurité j'ai refait un scan avec AVAST
C'est gagné, tout est clean et mes fichiers prétendument effacés sont bien tous là.