Est-ce un virus ?
Fermé
maximiliaparis
Messages postés
14
Date d'inscription
lundi 3 mai 2010
Statut
Membre
Dernière intervention
6 août 2013
-
7 juin 2013 à 11:40
maximiliaparis Messages postés 14 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 6 août 2013 - 27 juil. 2013 à 10:59
maximiliaparis Messages postés 14 Date d'inscription lundi 3 mai 2010 Statut Membre Dernière intervention 6 août 2013 - 27 juil. 2013 à 10:59
A voir également:
- Est-ce un virus ?
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Virus mcafee - Accueil - Piratage
- Faux message virus ordinateur - Accueil - Arnaque
- Faux message virus iphone ✓ - Forum Virus
8 réponses
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
7 juin 2013 à 11:45
7 juin 2013 à 11:45
Hello
Oui ça peut être le symptôme d'une infection clé Usb fais ceci
Recherche :
* Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Oui ça peut être le symptôme d'une infection clé Usb fais ceci
Recherche :
* Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
maximiliaparis
Messages postés
14
Date d'inscription
lundi 3 mai 2010
Statut
Membre
Dernière intervention
6 août 2013
29 juin 2013 à 15:54
29 juin 2013 à 15:54
Bonjour,
Pardon de répondre aussi tardivement.
Merci infiniment de toutes tes indications mais le problème, c'est que je n'ai pas internet sur mon ordinateur.
Je travaille toujours à l'extérieur, dans des bibliothèques Municipales, BNF, et autres.... J'ai infecté mon ordinateur avec ma clé USB, et j'ai beau enlever ce virus avec SUPP, il revient encore et encore.....
Merci de ton aide.
Pardon de répondre aussi tardivement.
Merci infiniment de toutes tes indications mais le problème, c'est que je n'ai pas internet sur mon ordinateur.
Je travaille toujours à l'extérieur, dans des bibliothèques Municipales, BNF, et autres.... J'ai infecté mon ordinateur avec ma clé USB, et j'ai beau enlever ce virus avec SUPP, il revient encore et encore.....
Merci de ton aide.
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
29 juin 2013 à 16:13
29 juin 2013 à 16:13
Hello
Tiens un revenant
Ce que tu peux faire c'est transférer Usbfix via une clé USB(elle sera vaccinée par la même occasion)
Voilà je t'ai donné une piste
Tiens un revenant
Ce que tu peux faire c'est transférer Usbfix via une clé USB(elle sera vaccinée par la même occasion)
Voilà je t'ai donné une piste
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
Modifié par afideg le 29/06/2013 à 18:23
Modifié par afideg le 29/06/2013 à 18:23
Salut Lili,
S-5-3-42-2819952290-8240758988-879315005-3665 , ne serait-ce pas la "Poubelle = RECYCLER" .
Ce dossier/répertoire est-il vide ?
Scrute ceci pour info:
[Trojan.Autorun.AET
Ce malware est très obscurci, contenant de grandes quantités de déchets, afin de rendre leur détection difficile.
Son véritable objectif est cependant révélée par la ligne suivante:
ShellExecute = RUNDLL32.EXE. \ RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx, ahaezedrn
Cela signifie que chaque fois que le lecteur est accesed, rundll32.exe (un programme de système) va charger
RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx (une dll) et appeler exporté fonction ahaezedrn.
Ce fichier dll est en fait Win32.Worm.Downadup. Plus d'informations sur Downadup (alias Kido ou Conficker) peut être trouvée ici < https://www.bitdefender.com/premium-services/virus-and-spyware-removal.html >].
Un Topic ici < https://community.kaspersky.com/ >
Al.
S-5-3-42-2819952290-8240758988-879315005-3665 , ne serait-ce pas la "Poubelle = RECYCLER" .
Ce dossier/répertoire est-il vide ?
Scrute ceci pour info:
[Trojan.Autorun.AET
Ce malware est très obscurci, contenant de grandes quantités de déchets, afin de rendre leur détection difficile.
Son véritable objectif est cependant révélée par la ligne suivante:
ShellExecute = RUNDLL32.EXE. \ RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx, ahaezedrn
Cela signifie que chaque fois que le lecteur est accesed, rundll32.exe (un programme de système) va charger
RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx (une dll) et appeler exporté fonction ahaezedrn.
Ce fichier dll est en fait Win32.Worm.Downadup. Plus d'informations sur Downadup (alias Kido ou Conficker) peut être trouvée ici < https://www.bitdefender.com/premium-services/virus-and-spyware-removal.html >].
Un Topic ici < https://community.kaspersky.com/ >
Al.
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
29 juin 2013 à 18:21
29 juin 2013 à 18:21
Hello Afideg
Fort possible mais il suffit qu'il est connecté sa clé sur un pc infecté par une infection usb d'où le fait que je veux passer usbfix ;)
Fort possible mais il suffit qu'il est connecté sa clé sur un pc infecté par une infection usb d'où le fait que je veux passer usbfix ;)
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
29 juin 2013 à 18:26
29 juin 2013 à 18:26
Re,
Tout à fait d'accord.
J'ai posté pour info uniquement. ;)
Tu as raison de demander UsbFix;
... mais je voulais aussi savoir si son répertoire S-5-3-42-2819952290-8240758988-879315005-3665 était vide ou pas (pour mon info personnelle; et meubler mes tablettes). ;)
Albert
Tout à fait d'accord.
J'ai posté pour info uniquement. ;)
Tu as raison de demander UsbFix;
... mais je voulais aussi savoir si son répertoire S-5-3-42-2819952290-8240758988-879315005-3665 était vide ou pas (pour mon info personnelle; et meubler mes tablettes). ;)
Albert
maximiliaparis
Messages postés
14
Date d'inscription
lundi 3 mai 2010
Statut
Membre
Dernière intervention
6 août 2013
6 juil. 2013 à 11:15
6 juil. 2013 à 11:15
Bonjour Lili et Albert,
Le dossier s'appelle : documentmachin_fichier.exe (il change de nom sans arrêt et prend le nom d'un document png ou jpg que j'ai parfois simplement ouvert).
En l'ouvrant, j'ai ce message suivant :
" Archive: /media/7239-0136/documentmachin_Fichiers.exe
/media/7239-0136/documentmachin_Fichiers.exe
End-of-central-directory signature not found. Either this file is not
a zipfile, or it constitutes one disk of a multi-part archive. In the
latter case the central directory and zipfile comment will be found on
the last disk(s) of this archive.
note: /media/7239-0136/documentmachin_Fichiers.exe may be a plain executable, not an archive
zipinfo: cannot find zipfile directory in one of /media/7239-0136/documentmachin_Fichiers.exe or
/media/7239-0136/documentmachin_Fichiers.exe.zip, and cannot find /media/7239-0136/documentmachin_Fichiers.exe.ZIP, period. "
Par ailleurs, comment puis-je me procurer USBfix ? Merci !
Alexandrine
Le dossier s'appelle : documentmachin_fichier.exe (il change de nom sans arrêt et prend le nom d'un document png ou jpg que j'ai parfois simplement ouvert).
En l'ouvrant, j'ai ce message suivant :
" Archive: /media/7239-0136/documentmachin_Fichiers.exe
/media/7239-0136/documentmachin_Fichiers.exe
End-of-central-directory signature not found. Either this file is not
a zipfile, or it constitutes one disk of a multi-part archive. In the
latter case the central directory and zipfile comment will be found on
the last disk(s) of this archive.
note: /media/7239-0136/documentmachin_Fichiers.exe may be a plain executable, not an archive
zipinfo: cannot find zipfile directory in one of /media/7239-0136/documentmachin_Fichiers.exe or
/media/7239-0136/documentmachin_Fichiers.exe.zip, and cannot find /media/7239-0136/documentmachin_Fichiers.exe.ZIP, period. "
Par ailleurs, comment puis-je me procurer USBfix ? Merci !
Alexandrine
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
6 juil. 2013 à 11:22
6 juil. 2013 à 11:22
Hello alexandrine
Tu peux te procurer Usbfix sur CCM :)
=> http://www.commentcamarche.net/download/telecharger-34079838-usbfix
Tu peux te procurer Usbfix sur CCM :)
=> http://www.commentcamarche.net/download/telecharger-34079838-usbfix
maximiliaparis
Messages postés
14
Date d'inscription
lundi 3 mai 2010
Statut
Membre
Dernière intervention
6 août 2013
8 juil. 2013 à 17:01
8 juil. 2013 à 17:01
Merci beaucoup Lili :)
Mais en fait, je suis très ennuyée car mon ordinateur infecté n'a pas internet.
Je travaille toujours sur internet à l'extérieur (style bibliothèques, BNF, centres EPN, etc...) puis je ramène les photos .jpg .png, ou les documents .pdf .doc .xls. sur une clé USB, que je stocke ensuite sur mon ordinateur maison.
Malheureusement, mon ordinateur est infecté et infecte toutes les clés USB (même neuves) que j'introduis dans la tour, y compris la mémoire de mon appareil photo, d'ailleurs...
Ce qui m'inquiète le plus c'est de savoir si ce virus est dangereux, s'il peut, à terme, détruire toutes mes données sur mon ordinateur, et également s'il peut endommager mon appareil photo.
Merci !
Alex--
Mais en fait, je suis très ennuyée car mon ordinateur infecté n'a pas internet.
Je travaille toujours sur internet à l'extérieur (style bibliothèques, BNF, centres EPN, etc...) puis je ramène les photos .jpg .png, ou les documents .pdf .doc .xls. sur une clé USB, que je stocke ensuite sur mon ordinateur maison.
Malheureusement, mon ordinateur est infecté et infecte toutes les clés USB (même neuves) que j'introduis dans la tour, y compris la mémoire de mon appareil photo, d'ailleurs...
Ce qui m'inquiète le plus c'est de savoir si ce virus est dangereux, s'il peut, à terme, détruire toutes mes données sur mon ordinateur, et également s'il peut endommager mon appareil photo.
Merci !
Alex--
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
8 juil. 2013 à 17:12
8 juil. 2013 à 17:12
Hello
Tu récupères Usbfix sur un ordinateur ayant Internet :)
Ensuite tu le passes sur ta tour
Tu récupères Usbfix sur un ordinateur ayant Internet :)
Ensuite tu le passes sur ta tour
maximiliaparis
Messages postés
14
Date d'inscription
lundi 3 mai 2010
Statut
Membre
Dernière intervention
6 août 2013
9 juil. 2013 à 11:10
9 juil. 2013 à 11:10
Merci Lili :)
Je vais l'essayer. Je te tiens au courant.
Alex----
Je vais l'essayer. Je te tiens au courant.
Alex----
maximiliaparis
Messages postés
14
Date d'inscription
lundi 3 mai 2010
Statut
Membre
Dernière intervention
6 août 2013
27 juil. 2013 à 10:59
27 juil. 2013 à 10:59
Je n'y arrive pas vraiment.
Je vais acheter un nouvel ordinateur - Celui que j'ai est un peu old.
Merci quand même !
Alexandrine
Je vais acheter un nouvel ordinateur - Celui que j'ai est un peu old.
Merci quand même !
Alexandrine