Données effacées sur clef USB après infection

Fermé
Hiwikta Messages postés 2 Date d'inscription jeudi 28 novembre 2013 Statut Membre Dernière intervention 2 décembre 2013 - 28 nov. 2013 à 12:39
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 2 déc. 2013 à 16:13
Bonjour,

lu plusieurs messages à ce sujet mais les méthodes utilisées comme usbfix, malwarebytes ne fonctionnent pas.
Existe-t-il un moyen plus récent pour récupérer des données ?
Le virus transformait des fichiers en raccourcis, ils n'étaient plus atteignables et maintenant sont cachés mais existent puisqu'ils occupent de la mémoire.
Aller dans le menu d'option d'affichage des fichiers ne changent rien au problème.
Merci d'avance pour votre aide.
A voir également:

2 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
28 nov. 2013 à 21:07
bonjour, ta clé montre toujours que l'espace est occupé ??

tu dis que quand tu affiche les fichiers cacher de windows tu les vois pas non plus sur la clé ??

essais de voire si pré scan régle le problème tu connect ta clé au pc !!

si rien voire après avec un logiciel de récupération comme Recuva qui te retrouve des fichiers même après formatage !!


vois pour pré scan !! en suivant cela http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

0
Hiwikta Messages postés 2 Date d'inscription jeudi 28 novembre 2013 Statut Membre Dernière intervention 2 décembre 2013
2 déc. 2013 à 14:48
Bonjour,
merci beaucoup pour la réponse, le winlogon téléchargé sur l'adresse donnée est très efficace :).
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
2 déc. 2013 à 16:13
bonjour, il serait simpa de poster le rapport !! et si tu veux que l'on puisse être sur que plus d'infection sur le pc postes un zhpdiag en cochant tous au tournevis , merci

Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


sinon tuto en image

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur CONFIGURER puis sur le tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg puis sur Tous, puis sur OK

Cliques sur RECHERCHE pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

https://www.cjoint.com/?BFqtoT9eR8I

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0