micro SD 32 GO infecté ? Fermé

Question

Bonjour, mon problème c'est que j'ai une micro SD 32 go kingston .

celle ci marche très bien quand on mets des fichiers dessus mais quand par exemple on l'éjecte puis on la remets , mes dossiers font genre 173 GO ils renommées en une sorte de chinois puis à l'intérieur ya plein de fichier bizare qui fon 23 go et qui son en chinois


merci d'avnac !

Dominique4545 · Answer

ben moi aussi j'ai le meme probleme ...

lilidurhone · Answer

Re léo(tu sors tout juste d'une désinfection!)



Fais ceci

Recherche :
* Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

léo maugeri · Answer

OK merci je m'en occuperais demais soir . encore merci de ton aide lilidurhone !

lilidurhone · Answer

Hello léo

ça ira vite si c'est le même ordinateur

léo maugeri · Answer

voici le rapport :	https://www.cjoint.com/?CFdpGk5rOSl

lilidurhone · Answer

Hello léo

Parfait ça 

Par contre tu vas réaliser la suppression en mode sans échec

Pour cela appuie F8 au démarrage juste après le logo du bios et juste avant l'apparition du logo de windows

Choisis le mode sans échec avec prise en charge réseau puis relances Usbfix en tant qu'admin

Suppression
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

léo maugeri · Answer

voici le rapport : https://www.cjoint.com/?CFdqpTEw7dj


dois-je repasser en mode normal ?

lilidurhone · Answer

Hello léo

C'est le même pc qu'on a nettoyé hier

Normalement tu ne devrais plus avoir de symboles bizarre dans ta carte micro sd tu me confirmes?

léo maugeri · Answer

malheureusement , c'est toujours le cas .

lilidurhone · Answer

Hello léo

Refais usbfix en recherche et branche la clé qui correspond à I 

Normal puisque tu n'avais pas branché cette clé lors de la suprression

 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

léo maugeri · Answer

https://www.cjoint.com/?CFdrDhdAi4p ( excuse du retard ; )

lilidurhone · Answer

Hello
 
Suppression
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

léo maugeri · Answer

https://www.cjoint.com/?CFdrXGm2tAH

léo maugeri · Answer

justa après avoir posté le lien , j'ai eu la chance d'avoir un écran bleu puis un redémarrage : ]

lilidurhone · Answer

Léo

C'est bon l'infection est supprimée

Peux tu me confirmer que cette fois-ci ta carte micro sd ne fait plus de symbole particulier

Pour ton écran bleu ça peut arriver mais rassures toi si tu n'en as pas d'autres c'est bon signe

léo maugeri · Answer

encore les signes ...

lilidurhone · Answer

Bouges pas je vais demander au concepteur de l'outil

g3n-h@ckm@n · Answer

salut

fais un scan complet sur tous tes disques avec drWeb

s'il trouve quelque chose tu sélectionnes tout desinfecter

 ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

léo maugeri · Answer

je ne trouve rien ...

g3n-h@ckm@n · Answer

? pas compris

léo maugeri · Answer

aucune menace détécter .

g3n-h@ckm@n · Answer

et les fichiers en chinois continuent de se créer ?

léo maugeri · Answer

non , mais on peut rien mettre dessus sauf après formatage .

quand j'essaye d'aller dans dossier bizare , c'est marqué : " la syntaxe du nom de fichier , de répertoire ou de volume est incorrecte " .

g3n-h@ckm@n · Answer

et si tu la formates, ca revient ensuite ?

léo maugeri · Answer

oui , mais si on remets des trucs sa fait les signes chinois .

g3n-h@ckm@n · Answer

mais c'est un truc de fous cette histoire !!

léo maugeri · Answer

j'avoue ;)

g3n-h@ckm@n · Answer

fais voir un diag avec ca voir ce que ca dit ?

===

 Télécharge ici :OTL

? enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

? => Clique ici pour voir la Configuration

? Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

? Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

léo maugeri · Answer

OTL.txt :	https://www.cjoint.com/?CFdwXnDJoIb

extras.txt : 
Le lien a été créé:	https://www.cjoint.com/?CFdwX3IFkhq

g3n-h@ckm@n · Answer

refais en suivant comme il le faut les explications

léo maugeri · Answer

c'est a dire ?

g3n-h@ckm@n · Answer

t'as pas cliqué sur le gros lien bleu pour voir la config

léo maugeri · Answer

le bouton analyse ?

léo maugeri · Answer

je sors je serais la demain soir . à demain et merci encore !

g3n-h@ckm@n · Answer

non tu reliras convenablement les instructions :D

léo maugeri · Answer

les liens :	https://www.cjoint.com/?CFesmfjOX5c

https://www.cjoint.com/?CFesnda1rPa

g3n-h@ckm@n · Answer

encore raté

léo maugeri · Answer

comprends pas , SVP fais moi une vidéo .

g3n-h@ckm@n · Answer

ben non tu cliques pas sur le lien pour voir la config

léo maugeri · Answer

il est ou ce bonton ? je le vois pas ...

g3n-h@ckm@n · Answer

bah ca veut dire que tu lis pas comme il le faut ce que je te demande de faire.....

léo maugeri · Answer

ba fais moi un tuto , un truc comme ca !

g3n-h@ckm@n · Answer

mieux je peux pas

lis ligne après ligne que veux-tu que je te dise !! si tu ne sais pas lire je ne peux rien y faire

léo maugeri · Answer

j'ai enfin compris ....

	https://www.cjoint.com/?CFguXOieEfX


Le lien a été créé:	https://www.cjoint.com/?CFguYqWSFOx

g3n-h@ckm@n · Answer

Alléluia !!!!

ok ^^

connecte tous tes supports usb

clé usb, disque dur externe , bref tout ce qui se branche sur usb

==

I am satisfied that the opinion to me does not remain negativefermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

léo maugeri · Answer

après une loooooooooooooooooooooooooooooonnnnnnnnnnnnnnnnnnnnngue pause , le voici le rapport :
https://www.cjoint.com/?CFnnySUmwK9

g3n-h@ckm@n · Answer

tu as cette manie d'enlever les peripheriques !!!!!

léo maugeri · Answer

c'était obliger que au moment ou je scanne que j'ai l'idée de mettre ma carte sd dans mon apareil photo :(


 
Le lien a été créé:	https://www.cjoint.com/?CFoimgqFXKy

g3n-h@ckm@n · Answer

ok c'est tout bon pour moi juste un peu de menage...

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Micro SD 32 GO infecté ?

49 réponses

Discussions similaires