Clef USB avec que des raccourcis a la place des fichiers

Résolu
Utilisateur anonyme -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Apres avoir branché ma clef a un ordi de mon ecole, j'ai eu la joie de decouvrir que tout mes dossiers / fichiers ont ete remplacés par des raccourcis qui menent a rien

J'ai passé Stinger, j'ai vu le nom de tout mes fichiers (donc ils sont presents sur la clef) mais pas "d'infections". Et evidemment quand je clique sur la clef elle est vide (mais remplie de 2Go)

Merci

A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> https://forum.malekal.com/viewtopic.php?t=3350&start=

Pour nettoyer les disques amovibles, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur http://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.

2°) Relancer "Remediate VBS Worm"
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

1
Utilisateur anonyme
 
Merci de votre reponse

Quand je met la lettre de mon lecteur USB (H) ca me met "impossible [...]"
0
Utilisateur anonyme
 
impossible de trouver H:\*.hta
impossible de trouver H:\*.lnk
impossible de trouver H:\*.vbe
impossible de trouver H:\*.vbs
Impossible de modifier l'attribut - H:\Autorun.inf\lpt1.UsbFix
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Utilisateur anonyme
 
Laisse tourner et donne le rapport à la fin =)
0
Utilisateur anonyme
 
exact ^^
0
Réponse 2 / 5
Utilisateur anonyme
 
Rem-VBSworm v6.0

======================================================== - General info:
Ran by Nicolas on profile C:\Users\Nicolas
Ran on NBABYFACE
IPv4: 172.16.206.253
IPv4: 25.173.4.115

Microsoft Windows 8.1

Normal boot

Windows Defender

avast! Antivirus


04/03/2016
12:44:32,47

======================================================== - Drive info:
Listing currently attached drives:
Caption Description VolumeName

C: Disque fixe local

D: Disque CD-ROM

E: Disque fixe local Seagate

F: Disque CD-ROM

H: Disque amovible C-3PO




Physical drives information:
C: \Device\HarddiskVolume2 NTFS
E: \Device\HarddiskVolume3 NTFS
H: \Device\HarddiskVolume4 FAT

======================================================== - Disinfection info:
H: selected

USB Device ID:
USBSTOR\DISK&VEN_&PROD_MIMOBOT&REV_0.00\09112300000009&0

SCSI\DISK&VEN_WD_____&PROD_WD20EZRX-00D8PB0\4&31B67FD&0&010000

SCSI\DISK&VEN_SAMSUN_&PROD_SSD_840_EVO_250G\4&31B67FD&0&000000
0
Réponse 3 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Si tu affiches les fichiers cachés et systèmes, tu vois les données ?
=> https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
0
Utilisateur anonyme
 
Non, rien n'apparait
0
Réponse 4 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Si l'affiche des fichiers cachés et systèmes restent et que tu ne vois rien sur la clef USB, c'est mort pour les données je pense.

Laisse branché la clef USB et pour voir :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Utilisateur anonyme
 
Shortcut : https://pjjoint.malekal.com/files.php?id=20160304_x13o10s14k14s12

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160304_q11s8b5j8w12

Addition : https://pjjoint.malekal.com/files.php?id=20160304_l14o14f15h6n10
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Fais un checkdisk sur la clef.

mais si tu as bien affiché les fichiers cachés et systèmes, c'est mort, je pense.
0
Utilisateur anonyme
 
Je n'ai pas l'option "nettoyer le disque" et avec les commandes je n'ai pas d'evenements avec source "wininit"
0
Utilisateur anonyme
 
Si c'est perdu, y'a t'il un moyen de la vider entierement ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Utilisateur anonyme
 
faut formater je pense.
0
Utilisateur anonyme
 
Ok :)

La je n'aurai plus ce probleme tant que je ne rebranche pas la clef sur le PC "infecté" ?
0

Discussions similaires

Que veut dire " in da place " ?
westcoastDJ -
fyu -

9 réponses