pc infecté, $recycle.bin et $recyclebin Résolu/Fermé

Question

Bonjour, 

Suite à l'utilisation d'une clé USB mon pc a été infecté. Deux raccourcis vers nul part sont apparus dans le bureau, dans la partition D, dans chacun de mes disques externes ... Au départ, à chaque fois que je supprime ces raccourcis ça revient, impossible de s'en débarrasser. Puis il y a deux jours j'ai essayé de les supprimer au même temps que des dossiers $RECYCLE.BIN et $RECYCLEBIN qui apparaissent aussi dans tous les disks, les raccourcis ont disparus mais les dossiers $RECYCLE.BIN et $RECYCLEBIN réapparaissent toujours et j'ai maintenant un autre problème qui est le suivant :  au démarrage de Windows deux messages d'erreurs s'affichent et me disent:
1/impossible de trouver le fichier script D:\$RECYCLEBIN\Vlc.rar
2/impossible de trouver le fichier script D:\$RECYCLEBIN\Adobe.rar

Je ne sais pas vraiment quoi faire. Je vous serais très reconnaissant si vous pouviez m'aider. J'ai suivi vos conseils concernant un problème similaire et voici les liens des trois rapports :

FRST : http://pjjoint.malekal.com/files.php?id=20150708_f11y8o11u10y5

Shortcut : http://pjjoint.malekal.com/files.php?id=20150708_i9u1015p8c12

Addition : http://pjjoint.malekal.com/files.php?id=20150708_v15x7b10o9k11

Je vous remercie d'avance,

Yac.


Configuration: Windows 7 / Firefox 39.0

jacques.gache · Answer

bonjour, passes usbfix et postes le rapport , merci 

 Télécharge UsbFix (créé par El Desaparecido  C_XX) sur ton Bureau : http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html  Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
 Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
 Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
 Clique sur "Nettoyage".
 Laisse travailler l'outil. 
 À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

yac85 · Answer

Bonjour, 

Merci beaucoup pour votre réponse. Voici le lien vers le rapport UsbFix après nettoyage (mais je n'avais pas assez de place pour brancher toutes mes clés usb infectées, dois-je refaire l'opération pour ces autres clés et poster le nouveau rapport?) :

Lien direct : http://www.usbfix.net/rapport/?id=report/7.989/7d4e82a0e77b51f423cc0e9d0c1304ab3931fab4.txt&nomfichier=7d4e82a0e77b51f423cc0e9d0c1304ab3931fab4

jacques.gache · Answer

bonjour, oui refait nettoyage avec usbfix en connectant les autre clé pas la peine de poster le rapport !!

yac85 · Answer

Bonjour,

Au démarrage les messages d'erreurs n'apparaissent plus, vraiment merci. Par contre, je ne sais pas si c'est normal, il y a le dossier $RECYCLE.BIN qui apparait encore dans certains disks et maintenant il y a aussi Autorun.inf qui apparait dans tous les disks. 

Au boulot, j'ai aussi un autre micro-ordinateur un peu ancien, avec Windows XP, ou j'avais utilisé ces mêmes clés USB infectées, est-ce que j'effectue tout simplement les mêmes démarches? 

Merci beaucoup.

jacques.gache · Answer

bonjour, pour le pc du boulot oui tu peux aussi le passer 

 $RECYCLE.BIN c'est la corbeille normal que se soit la mais pas normal que tu le vois normalement c'est un fichier caché vois pour remettre par défaut 

pour Autorun.inf c'est la vaccination de usbfix pareil il devrait être cachés !!

Ouvrez l'Explorateur (pour cela ouvrez un dossier ou Ordinateur par exemple).
Allez dans le menu "Organiser" et choisissez "Options des dossiers et de recherche" :
Choisissez l'onglet "Affichage".
Cliquez sur paramètres par défaut puis appliquer et OK

yac85 · Answer

Parfait, tout est réglé. Vraiment merci. 

Bonne journée et encore merci.

Pc infecté, $recycle.bin et $recyclebin

6 réponses