LNK:runner : Aidez a ouvrir mes clés usb

Résolu/Fermé
redyass - 19 juin 2015 à 13:00
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 juin 2015 à 09:10
Bonjour,
Bonjour,
depuis un mois je n' arrive pas a ouvrir mes clés USB . j'ai fais un formatage de mon pc mais problème existe toujours. Je crois que mon pc est infecté par "Shortcut".
merci




16 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
19 juin 2015 à 13:03
Salut,

Faut donner plus de détails, il se passe quoi quand tu veux les utiliser ?
0
Salut
j ai le message " accès refusé"
Merci Malekal
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
19 juin 2015 à 14:03
ok pour voir :

Passe un coup d'USBFix.
Adresse Tutorial USBFix : https://www.malekal.com/usbfix-supprimer-virus-usb/
Bien faire le nettoyage en ayant les clefs USB branchées.
Envoie le rapport USBFix sur http://pjjoint.malekal.com et donne le lien ici.

0
rebonjour ,
je m excuse pur le retard
j ai téléchargé usbfix mais il n arrive pas a ce lancer .
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
19 juin 2015 à 20:34
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
Re,
pour FRST : http://pjjoint.malekal.com/files.php?id=20150619_h6n8b7d87
pour Addition :http://pjjoint.malekal.com/files.php?id=20150619_q7h15s9y13u12
pour Shotcut :http://pjjoint.malekal.com/files.php?id=20150619_r158x7n5f13

Merci .
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 20/06/2015 à 10:51
Windows XP pas à jour et sans antivirus :/



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-1708537768-764733703-1343024091-1003\...\MountPoints2: {0d39d6b3-166c-11e5-93b8-fb2d9afd8157} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL \RECYCLER\S-8-6-05-2046206370-5530625306-875724888-4515\DoQmDROA.exe
EmptyTemp:


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Bonjour,
pour FRST:
Fix result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
Ran by redouan at 2015-06-20 18:32:17 Run:1
Running from C:\Documents and Settings\redouan\Bureau
Loaded Profiles: redouan (Available Profiles: redouan)
Boot Mode: Normal

==============================================

fixlist content:


*

HKU\S-1-5-21-1708537768-764733703-1343024091-1003\...\MountPoints2: {0d39d6b3-166c-11e5-93b8-fb2d9afd8157} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL \RECYCLER\S-8-6-05-2046206370-5530625306-875724888-4515\DoQmDROA.exe
EmptyTemp:


*


"HKU\S-1-5-21-1708537768-764733703-1343024091-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0d39d6b3-166c-11e5-93b8-fb2d9afd8157}" => key removed successfully.
HKCR\CLSID\{0d39d6b3-166c-11e5-93b8-fb2d9afd8157} => key not found.
EmptyTemp: => 114.9 MB temporary data Removed.


The system needed a reboot.

End of Fixlog 18:32:54

Pour le scan online voici le lien :
http://pjjoint.malekal.com/files.php?id=20150620_c7v7u13x7l6


Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
21 juin 2015 à 10:43
Ramnit pas bon ça.

Utilise ce programme : https://forum.malekal.com/viewtopic.php?t=33710&start=

et fais passer le rapport via pjjoint.
0
http://pjjoint.malekal.com/files.php?id=20150621_g15m5e7y13h11

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
21 juin 2015 à 18:07
Pas bcp de détection.
Tu peux refaire un scan voir s'il en redétecte ?
0
redyass > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
21 juin 2015 à 20:28
il ne trouve rien.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
22 juin 2015 à 17:58
Ca donne quoi pour les clefs USB ?
0
redyass > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
22 juin 2015 à 18:54
toujours le même problème :Accès refusé .
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
22 juin 2015 à 19:03
Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.

~~

Sauvegarde les documents importants de la clef.
Formate la.
Vois si ça permet de l'ouvrir.
0
Oui ça permet de l'ouvrir mais Avast ne s'arrête pas de signaler ce message " une menace a été détectée "
Remarque : apres le formatage de l'USB il en reste dedans un dossier nommé RECYCLER
Merci .
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 22/06/2015 à 20:55
C'est normal le Recycler.

Il détecte des menaces Ramnit ?

Avast! détecte quoi dans quoi ?
0
redyass > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
Modifié par redyass le 22/06/2015 à 23:07
dans ma clé usb ils se trouvent un dossier " recyler'' et 2 fichiers "copy of shortcut 3" et "trz 302.tmp". le dernier est considéré par avast comme menace LNK:runner .
pas des menaces Ramnit
cette fois Avast detecte seulement ce "trz 302.tmp"
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 23/06/2015 à 08:53
On est d'accord que tu n'as pas mis la clef dans un autre PC (qui pourrait être infecté) ??

Fais une analyse complète de l'ordinateur avec Avast! et donne le rapport de scan via pjjoint.
Refais un scan FRST et donne les rapports via pjjoint.
0
bonjour,
pour le scan Avast : tous est bon sauf pour:

Software Updater : certains de vos logiciels ne sont pas a jour
Grimfighter : votre PC est oncombré

pour FRST voici le lien : http://pjjoint.malekal.com/files.php?id=20150623_b9e5k12j12z8

Remarque : mon pc devient très lent . a cause de Avast peut être ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 juin 2015 à 18:02
Tu peux supprimer ces deux fichiers :
C:\Program Files\bsVjncZE
C:\Program Files\CktYWpmWTu€ªÐulftgbir.exe

Il y a toujours des éléments malicieux détectés sur ta clef USB ?
Tu l'as mise dans un autre PC ou pas ?
0
je ne trouve pas des éléments malicieux sur mes clefs USB
2 eme question : NON


MERCI
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 juin 2015 à 18:29
ok donc ça doit être bon.
0
je pense que oui

Merci de votre aide
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
24 juin 2015 à 09:10
=)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
0