Est-ce un virus ?

Bonjour,

J'ai un dossier sur ma clé USB qui revient sans arrêt même si je le supprime :
S-5-3-42-2819952290-8240758988-879315005-3665

Est-ce un virus ? Si c'en est un, est-ce un méchant virus qui risque de détruire tout sur mon computer ? Comment fait-on pour le supprimer définitivement ?

Merci de votre aide !

8 réponses

  1. Contributeur sécurité
    Hello

    Oui ça peut être le symptôme d'une infection clé Usb fais ceci

    Recherche :
    * Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
    * Au menu principal, clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    1. Bonjour,
      Pardon de répondre aussi tardivement.
      Merci infiniment de toutes tes indications mais le problème, c'est que je n'ai pas internet sur mon ordinateur.
      Je travaille toujours à l'extérieur, dans des bibliothèques Municipales, BNF, et autres.... J'ai infecté mon ordinateur avec ma clé USB, et j'ai beau enlever ce virus avec SUPP, il revient encore et encore.....
      Merci de ton aide.
      1. Contributeur sécurité
        Hello

        Tiens un revenant

        Ce que tu peux faire c'est transférer Usbfix via une clé USB(elle sera vaccinée par la même occasion)

        Voilà je t'ai donné une piste
        1. Contributeur sécurité
          Salut Lili,

          S-5-3-42-2819952290-8240758988-879315005-3665 , ne serait-ce pas la "Poubelle = RECYCLER" .
          Ce dossier/répertoire est-il vide ?

          Scrute ceci pour info:
          [Trojan.Autorun.AET
          Ce malware est très obscurci, contenant de grandes quantités de déchets, afin de rendre leur détection difficile.
          Son véritable objectif est cependant révélée par la ligne suivante:
          ShellExecute = RUNDLL32.EXE. \ RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx, ahaezedrn
          Cela signifie que chaque fois que le lecteur est accesed, rundll32.exe (un programme de système) va charger
          RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx (une dll) et appeler exporté fonction ahaezedrn.
          Ce fichier dll est en fait Win32.Worm.Downadup. Plus d'informations sur Downadup (alias Kido ou Conficker) peut être trouvée ici < https://www.bitdefender.com/premium-services/virus-and-spyware-removal.html >].

          Un Topic ici < https://community.kaspersky.com/ >

          Al.
        2. Contributeur sécurité
          Hello Afideg

          Fort possible mais il suffit qu'il est connecté sa clé sur un pc infecté par une infection usb d'où le fait que je veux passer usbfix ;)
        3. Contributeur sécurité
          Re,

          Tout à fait d'accord.
          J'ai posté pour info uniquement. ;)

          Tu as raison de demander UsbFix;
          ... mais je voulais aussi savoir si son répertoire S-5-3-42-2819952290-8240758988-879315005-3665 était vide ou pas (pour mon info personnelle; et meubler mes tablettes). ;)

          Albert
      2. Bonjour Lili et Albert,

        Le dossier s'appelle : documentmachin_fichier.exe (il change de nom sans arrêt et prend le nom d'un document png ou jpg que j'ai parfois simplement ouvert).

        En l'ouvrant, j'ai ce message suivant :
        " Archive: /media/7239-0136/documentmachin_Fichiers.exe
        /media/7239-0136/documentmachin_Fichiers.exe
        End-of-central-directory signature not found. Either this file is not
        a zipfile, or it constitutes one disk of a multi-part archive. In the
        latter case the central directory and zipfile comment will be found on
        the last disk(s) of this archive.
        note: /media/7239-0136/documentmachin_Fichiers.exe may be a plain executable, not an archive
        zipinfo: cannot find zipfile directory in one of /media/7239-0136/documentmachin_Fichiers.exe or
        /media/7239-0136/documentmachin_Fichiers.exe.zip, and cannot find /media/7239-0136/documentmachin_Fichiers.exe.ZIP, period. "

        Par ailleurs, comment puis-je me procurer USBfix ? Merci !
        Alexandrine
        1. Contributeur sécurité
          Hello alexandrine

          Tu peux te procurer Usbfix sur CCM :)

          => http://www.commentcamarche.net/download/telecharger-34079838-usbfix
          1. Merci beaucoup Lili :)
            Mais en fait, je suis très ennuyée car mon ordinateur infecté n'a pas internet.
            Je travaille toujours sur internet à l'extérieur (style bibliothèques, BNF, centres EPN, etc...) puis je ramène les photos .jpg .png, ou les documents .pdf .doc .xls. sur une clé USB, que je stocke ensuite sur mon ordinateur maison.
            Malheureusement, mon ordinateur est infecté et infecte toutes les clés USB (même neuves) que j'introduis dans la tour, y compris la mémoire de mon appareil photo, d'ailleurs...
            Ce qui m'inquiète le plus c'est de savoir si ce virus est dangereux, s'il peut, à terme, détruire toutes mes données sur mon ordinateur, et également s'il peut endommager mon appareil photo.
            Merci !
            Alex--
            1. Contributeur sécurité
              Hello

              Tu récupères Usbfix sur un ordinateur ayant Internet :)

              Ensuite tu le passes sur ta tour
          2. Merci Lili :)

            Je vais l'essayer. Je te tiens au courant.

            Alex----
            1. Je n'y arrive pas vraiment.
              Je vais acheter un nouvel ordinateur - Celui que j'ai est un peu old.
              Merci quand même !
              Alexandrine