LNK:runner : Aidez a ouvrir mes clés usb

Résolu
redyass -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Bonjour,
depuis un mois je n' arrive pas a ouvrir mes clés USB . j'ai fais un formatage de mon pc mais problème existe toujours. Je crois que mon pc est infecté par "Shortcut".
merci

16 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Faut donner plus de détails, il se passe quoi quand tu veux les utiliser ?
    0
  2. redyass
     
    Salut
    j ai le message " accès refusé"
    Merci Malekal
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ok pour voir :

    Passe un coup d'USBFix.
    Adresse Tutorial USBFix : https://www.malekal.com/usbfix-supprimer-virus-usb/
    Bien faire le nettoyage en ayant les clefs USB branchées.
    Envoie le rapport USBFix sur http://pjjoint.malekal.com et donne le lien ici.

    0
  4. redyass
     
    rebonjour ,
    je m excuse pur le retard
    j ai téléchargé usbfix mais il n arrive pas a ce lancer .
    merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  7. redyass
     
    Re,
    pour FRST : http://pjjoint.malekal.com/files.php?id=20150619_h6n8b7d87
    pour Addition :http://pjjoint.malekal.com/files.php?id=20150619_q7h15s9y13u12
    pour Shotcut :http://pjjoint.malekal.com/files.php?id=20150619_r158x7n5f13

    Merci .
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Windows XP pas à jour et sans antivirus :/

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-1708537768-764733703-1343024091-1003\...\MountPoints2: {0d39d6b3-166c-11e5-93b8-fb2d9afd8157} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL \RECYCLER\S-8-6-05-2046206370-5530625306-875724888-4515\DoQmDROA.exe
    EmptyTemp:

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
    Enregistre le rapport
    Envoie le sur http://pjjoint.malekal.com
    Donne le lien ici.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  9. redyass
     
    Bonjour,
    pour FRST:
    Fix result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
    Ran by redouan at 2015-06-20 18:32:17 Run:1
    Running from C:\Documents and Settings\redouan\Bureau
    Loaded Profiles: redouan (Available Profiles: redouan)
    Boot Mode: Normal

    ==============================================

    fixlist content:

    *

    HKU\S-1-5-21-1708537768-764733703-1343024091-1003\...\MountPoints2: {0d39d6b3-166c-11e5-93b8-fb2d9afd8157} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL \RECYCLER\S-8-6-05-2046206370-5530625306-875724888-4515\DoQmDROA.exe
    EmptyTemp:

    *


    "HKU\S-1-5-21-1708537768-764733703-1343024091-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0d39d6b3-166c-11e5-93b8-fb2d9afd8157}" => key removed successfully.
    HKCR\CLSID\{0d39d6b3-166c-11e5-93b8-fb2d9afd8157} => key not found.
    EmptyTemp: => 114.9 MB temporary data Removed.

    The system needed a reboot.

    End of Fixlog 18:32:54

    Pour le scan online voici le lien :
    http://pjjoint.malekal.com/files.php?id=20150620_c7v7u13x7l6

    Merci
    0
  10. redyass
     
    http://pjjoint.malekal.com/files.php?id=20150621_g15m5e7y13h11

    Merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Pas bcp de détection.
      Tu peux refaire un scan voir s'il en redétecte ?
      0
      1. redyass > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        il ne trouve rien.
        0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Ca donne quoi pour les clefs USB ?
      0
      1. redyass > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        toujours le même problème :Accès refusé .
        0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
      Surtout active les détections LPIs.

      ~~

      Sauvegarde les documents importants de la clef.
      Formate la.
      Vois si ça permet de l'ouvrir.
      0
  11. redyass
     
    Oui ça permet de l'ouvrir mais Avast ne s'arrête pas de signaler ce message " une menace a été détectée "
    Remarque : apres le formatage de l'USB il en reste dedans un dossier nommé RECYCLER
    Merci .
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      C'est normal le Recycler.

      Il détecte des menaces Ramnit ?

      Avast! détecte quoi dans quoi ?
      0
      1. redyass > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        dans ma clé usb ils se trouvent un dossier " recyler'' et 2 fichiers "copy of shortcut 3" et "trz 302.tmp". le dernier est considéré par avast comme menace LNK:runner .
        pas des menaces Ramnit
        cette fois Avast detecte seulement ce "trz 302.tmp"
        0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      On est d'accord que tu n'as pas mis la clef dans un autre PC (qui pourrait être infecté) ??

      Fais une analyse complète de l'ordinateur avec Avast! et donne le rapport de scan via pjjoint.
      Refais un scan FRST et donne les rapports via pjjoint.
      0
  12. redyass
     
    bonjour,
    pour le scan Avast : tous est bon sauf pour:

    Software Updater : certains de vos logiciels ne sont pas a jour
    Grimfighter : votre PC est oncombré

    pour FRST voici le lien : http://pjjoint.malekal.com/files.php?id=20150623_b9e5k12j12z8

    Remarque : mon pc devient très lent . a cause de Avast peut être ?
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Tu peux supprimer ces deux fichiers :
    C:\Program Files\bsVjncZE
    C:\Program Files\CktYWpmWTu€ªÐulftgbir.exe

    Il y a toujours des éléments malicieux détectés sur ta clef USB ?
    Tu l'as mise dans un autre PC ou pas ?
    0
  14. redyass
     
    je ne trouve pas des éléments malicieux sur mes clefs USB
    2 eme question : NON

    MERCI
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      ok donc ça doit être bon.
      0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    =)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    0