Virus sur sd dossier .exe
Hanna -
.Mille merci d'avance .
47 réponses
- 1
- 2
- 3
Un problème de sécurité apparaît sur une carte SD: des dossiers deviennent des fichiers .exe après l'infection par un cheval de Troie et les photos ne s'ouvrent plus, nécessitant une récupération.
Plusieurs réponses recommandent d’analyser la carte sans l’ouvrir, d’ignorer temporairement les alertes et d’utiliser un outil dédié comme UsbFix pour nettoyer l’infection et générer un rapport.
Le processus proposé consiste à lancer UsbFix, utiliser la fonction Suppression et consulter le rapport à la fin, ce qui peut révéler des photos masquées par des attributs ou remplacées par des fichiers .exe.
En dernier ressort, certains préconisent d’éviter les manipulations risquées et d’envisager des sauvegardes professionnelles si les outils standard ne restaurent pas durablement les données.
-
salut
Faux !!!
l'infection a mis les photos en attribut caché et a créé des fichiers .exe du meme nom ! elles sont toujours là mais invisibles. l'antivirus a seulement mis un fichier .exe créé par l infection en quarantaine. le fait de cliquer sur un des fichiers de la carte relance l'infection
@HANNA :
d'abord on desinfecte
▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe,telephone portable,carte SD etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.
▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.
▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Bonjour,merci tout d'abord de ma'avoir répondu,alors comme tu ma dit j'ai suivie tes conseil g3n-h@ckm@n,j'ai télécharger usbfix le l'est installer il est dans les programme,mais je n'est pas de lien sur le bureau,j'ai fait démarré puis j'ai écris usbfix dans rechercher,j'ai fair un double click dessus et j'ai une page qui s'affiche ou il y a écris (usbfix update vous utiliser la version de usbfix V7.088
Une nouvelle version UsbFix est disponible !usbfix V7.088 va être désinstallé!
la nouvelle version vas être déposer sur votre bureau) je fait ok et rien ne se passe et si je ferme le fenétre pareille rien ne se passe .Je suis sous vista.Merci pour ton aide -
as-tu executé avec le clic droit "executer en tant qu'administrateur" avec toutes tes protectioons desactivées ?
-
oui j'ai excuter en tant que administrateur,j'ai désactivé l'antivirus ,j'ai même désactivé le compte utilisateur,franchement je suis dégouté,j'ai même essayé flash disinfector lui il ne veut même pas s'affiché.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bah on va essayer de biaiser alors :)
=================
laisse tout branché
=================
Désactive toutes tes protections si possible , antivirus , sandbox , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
https://toolslib.net
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
ou cette version renommée winlogon.exe :
http://forums-fec.be/gen-hackman/winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
-
Bon j'ai fait ce que tu ma dit et voici le lien du fichier avec le résultat.
http://pjjoint.malekal.com/files.php?read=20120606_s7t13w5y105
-
une derniére chose quand je désactive l'antivirus les dossiers sur la carte sd s'ouvre,mais c'est vide aucune photos n'y apparé,et quand je vais dans propriété du dossier la case caché et coché ,mais elle est grisé donc impossible de la décoché.Mille excuse pour les fautes mais je suis tellement énérvé que je sait plus ce que j'écris
-
-
ah ben je vois que tu as deja essayé combofix , que tu telecharges chez softonic , si tu fais n importe quoi on va pas s en sortir
tu as encore le rapport de combofix ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Salut non j'ai beau le chercher je ne l'est pas trouvé.Dit est ce que mon cas est déséspéré?Et encore mille merci de ton aide.
-
change le nom de usbfix que tu as telechargé et retente l operation
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
j'ai changer de nom,plusieurs fois et au moment de l'installation en administrateur ou normal,j'ai tout essayer j'ai ce message voir sur cette photo. Aprés je click sur ok et tout disparait je retrouve usbfisx que dans les programme
http://www.imagup.com/data/1153754908.html -
toutes tes protections sont -elles desactivées ?
tu l'executes avec le clic droit "executer en tant qu'administrateur" ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
-
-
Je l'est déja exécuté plusieurs fois avec le clic droit executer en tant qu'administrateur mais j'ai toujours le message de la mise a jour
-
-
ok merci du fond du coeur pour ton aide, je vient de faire un scanner avec mon antivirus.Et voici le résultat.
http://pjjoint.malekal.com/files.php?id=20120607_s6m11k10t7q12 -
antivir est très mal configuré
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal
l'infection que tu as est gérée par usbfix justement....
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Bonjour,c'est bon j'ai régler mon antivirus,mais par contre usbfix ne donne encore la page de la mise a jours.voici les résultat du nouveau scan.
http://pjjoint.malekal.com/files.php?id=20120608_l116r10f7x8
- 1
- 2
- 3