Clé usb infecté par servieca.vbs

SORENZA20 Messages postés 8 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Ma clé usb est infectée par 1/servieca.vbs; 2/FlashLockV224.exe 3/M__decine_1.exe
Comment faire pour m'en débarasser ? Merci de m'aider

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. SORENZA20 Messages postés 8 Statut Membre
       
      Merci Malekal
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Le PC n'est pas infecté.

    Il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
    Sauvegarde sur ton ordinateur, les documents importants de la clef et formate la.

    Remediate VBS Worm peut aussi permettre de nettoyer tes clefs si ça recommence avec l'option B: https://forum.malekal.com/viewtopic.php?t=48588&start=

    0
    1. SORENZA20 Messages postés 8 Statut Membre
       
      oui, mais les clés USB le sont!! tous mes fichiers sont transformés en raccourcis.
      Je vais suivre les liens. et voir si ca peut aider.
      Merci
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ça semble être le cas oui =)
      Tu peux voir tes documents ?
      0