Clé USB infectée par des raccourcis
Résolu/Fermé
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
-
Modifié par Malekal_morte- le 25/08/2016 à 18:51
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 août 2016 à 18:51
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 août 2016 à 18:51
A voir également:
- Clé USB infectée par des raccourcis
- Clé usb non détectée - Guide
- Clé windows 10 gratuit - Guide
- Cle usb bootable - Guide
- Clé usb 2to vrai ou faux - Accueil - Stockage
- Formater clé usb mac - Guide
4 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
25 août 2016 à 12:28
25 août 2016 à 12:28
Bonjour,
Tout à fait.
Tout à fait.
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
Modifié par narbzinho le 25/08/2016 à 12:35
Modifié par narbzinho le 25/08/2016 à 12:35
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
25 août 2016 à 13:37
25 août 2016 à 13:37
Donne tous les rapports et ne créés pas de nouveaux sujets stp.
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
25 août 2016 à 14:00
25 août 2016 à 14:00
https://pjjoint.malekal.com/files.php?id=20160825_f11o10d10w15g11
https://pjjoint.malekal.com/files.php?id=FRST_20160825_r8h14g11h6j13
https://pjjoint.malekal.com/files.php?id=20160825_p12u15z6g7i5
Avec toutes les excuses d'un inhabitué des forums.
Merci pour votre courtoisie.
https://pjjoint.malekal.com/files.php?id=FRST_20160825_r8h14g11h6j13
https://pjjoint.malekal.com/files.php?id=20160825_p12u15z6g7i5
Avec toutes les excuses d'un inhabitué des forums.
Merci pour votre courtoisie.
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
>
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
25 août 2016 à 18:12
25 août 2016 à 18:12
Rem-VBSworm v8.0
=========== - General info:
Running under: Bernard on profile: C:\Users\Bernard
Computer name: NARB
Operating System:
Microsoft Windows 10 Professionnel
Boot Mode:
Normal boot
Antivirus software installed:
Windows Defender
avast! Antivirus
Executed on: 25/08/2016 @ 18:05:14,76
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local OS
D: Disque mont‚ local DATA
E: Disque CD-ROM
F: Disque amovible NAR'B!
G: Disque CD-ROM U3 System
H: Disque amovible
I: Disque mont‚ local SAMSUNG
Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
F: \Device\HarddiskVolume13 FAT
H: \Device\HarddiskVolume14 FAT
G: \Device\CdRom1 CDFS
I: \Device\HarddiskVolume15 NTFS
=========== - Disinfection info:
=========== - USB drive info:
H: selected
USB Device ID:
SCSI\DISK&VEN_ATA&PROD_WDC_WD5000LPVX-8\4&1038A42F&0&000000
USBSTOR\DISK&VEN_USBDISK&PROD_RUNDISK&REV_1.00\0602141251312&0
SCSI\DISK&VEN_ATA&PROD_SANDISK_SSD_U100\4&1038A42F&0&010000
USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01\026670112402CA90&0
USBSTOR\DISK&VEN_SAMSUNG&PROD_S2_PORTABLE&REV_2AR1\00000011E09310500352&0
Fichier supprim‚ - H:\System Volume Information.lnk
Fichier supprim‚ - H:\sources\etwproviders\etwproviderinstall.vbs
Fichier supprim‚ - H:\support\logging\etwproviderinstall.vbs
=========== - General info:
Running under: Bernard on profile: C:\Users\Bernard
Computer name: NARB
Operating System:
Microsoft Windows 10 Professionnel
Boot Mode:
Normal boot
Antivirus software installed:
Windows Defender
avast! Antivirus
Executed on: 25/08/2016 @ 18:05:14,76
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local OS
D: Disque mont‚ local DATA
E: Disque CD-ROM
F: Disque amovible NAR'B!
G: Disque CD-ROM U3 System
H: Disque amovible
I: Disque mont‚ local SAMSUNG
Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
F: \Device\HarddiskVolume13 FAT
H: \Device\HarddiskVolume14 FAT
G: \Device\CdRom1 CDFS
I: \Device\HarddiskVolume15 NTFS
=========== - Disinfection info:
=========== - USB drive info:
H: selected
USB Device ID:
SCSI\DISK&VEN_ATA&PROD_WDC_WD5000LPVX-8\4&1038A42F&0&000000
USBSTOR\DISK&VEN_USBDISK&PROD_RUNDISK&REV_1.00\0602141251312&0
SCSI\DISK&VEN_ATA&PROD_SANDISK_SSD_U100\4&1038A42F&0&010000
USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01\026670112402CA90&0
USBSTOR\DISK&VEN_SAMSUNG&PROD_S2_PORTABLE&REV_2AR1\00000011E09310500352&0
Fichier supprim‚ - H:\System Volume Information.lnk
Fichier supprim‚ - H:\sources\etwproviders\etwproviderinstall.vbs
Fichier supprim‚ - H:\support\logging\etwproviderinstall.vbs
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
25 août 2016 à 18:15
25 août 2016 à 18:15
y a du mieux ?
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
>
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
25 août 2016 à 18:17
25 août 2016 à 18:17
Rem-VBSworm v8.0
=========== - General info:
Running under: Bernard on profile: C:\Users\Bernard
Computer name: NARB
Operating System:
Microsoft Windows 10 Professionnel
Boot Mode:
Normal boot
Antivirus software installed:
Windows Defender
avast! Antivirus
Executed on: 25/08/2016 @ 18:14:30,45
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local OS
D: Disque mont‚ local DATA
E: Disque CD-ROM
F: Disque amovible NAR'B!
G: Disque CD-ROM U3 System
H: Disque amovible
I: Disque mont‚ local SAMSUNG
Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
F: \Device\HarddiskVolume13 FAT
H: \Device\HarddiskVolume14 FAT
G: \Device\CdRom1 CDFS
I: \Device\HarddiskVolume15 NTFS
=========== - Disinfection info:
=========== - USB drive info:
F: selected
USB Device ID:
SCSI\DISK&VEN_ATA&PROD_WDC_WD5000LPVX-8\4&1038A42F&0&000000
USBSTOR\DISK&VEN_USBDISK&PROD_RUNDISK&REV_1.00\0602141251312&0
SCSI\DISK&VEN_ATA&PROD_SANDISK_SSD_U100\4&1038A42F&0&010000
USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01\026670112402CA90&0
USBSTOR\DISK&VEN_SAMSUNG&PROD_S2_PORTABLE&REV_2AR1\00000011E09310500352&0
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of F:
Le volume dans le lecteur F s'appelle NAR'B!
Le num‚ro de s‚rie du volume est 685F-77C4
R‚pertoire de F:\
28/08/2007 11:25 423ÿ736 avgarkt-setup-1.1.0.42.exe
22/04/2009 12:08 82 ._Fiches techniques - Le Prisme.pdf
16/09/2009 13:44 4ÿ096 ._pour Narbe
30/11/2009 22:55 4ÿ468ÿ390 Guide pour Wysiwyg 11 - Daniel Rouiller protec2.pdf
13/09/2010 13:45 102ÿ035 chrono.pdf
13/09/2010 14:08 <DIR> .Trashes
13/09/2010 14:08 4ÿ096 ._.Trashes
15/10/2010 11:00 4ÿ096 ._conditionnement.doc
27/03/2012 12:21 4ÿ096 ._pratos.pdf
20/03/2013 11:18 <DIR> .de0206.000
07/05/2013 19:29 <DIR> .Spotlight-V100
26/06/2013 14:15 <DIR> conduites ascii
15/01/2014 13:05 <DIR> conduites doc
26/03/2014 08:48 <DIR> … imprimer
03/10/2014 15:18 5ÿ294ÿ304 zadig_2.1.0.exe
27/10/2015 15:50 <DIR> FT CDN
14/11/2015 16:27 264 .apdisk
05/12/2015 17:32 4ÿ096 ._comment on freine 1.pptx
09/02/2016 16:07 1ÿ579ÿ550 DLight-manuel.pdf
03/03/2016 13:05 4ÿ096 ._Planning Nar'b! 2015_16.xls
05/03/2016 16:33 <DIR> DLight3.0.24
19/03/2016 13:56 5ÿ888 a.asc
08/04/2016 10:18 4ÿ096 ._ETUDE LUX RAVEL-Plan 1-100.pdf
08/04/2016 10:18 4ÿ096 ._ETUDE LUX RAVEL-Coupe 1-50.pdf
08/04/2016 10:18 4ÿ096 ._ETUDE LUX RAVEL-Plan 1-50.pdf
20/04/2016 19:29 27ÿ221 ravel mercredi 20-04.asc
20/04/2016 19:30 185ÿ011 ravel 20-04.ppl
20/04/2016 19:34 <DIR> Ravel
23/04/2016 16:29 27ÿ627 ravel 23-04-16.asc
23/04/2016 16:30 186ÿ045 ravel 23-04-16.ppl
19/05/2016 00:23 3ÿ082ÿ349 5 Un anno d'amore-Mina.mp3
19/05/2016 00:32 2ÿ961ÿ398 1 Patty Pravo - La bambola - 1968.mp3
23/05/2016 08:11 22ÿ627ÿ752 3 Mina - NON CREDERE Raccourci 2.wav
03/06/2016 18:01 36ÿ956 pret materiel.xlsx
06/06/2016 13:17 3ÿ060ÿ455 4 Dalida - Bang bang (avec choeur) Karaoke 16.mp3
07/06/2016 15:40 4ÿ096 ._pret materiel.xlsx
08/06/2016 14:46 26ÿ265ÿ644 2 24.000 Baci.wav
08/06/2016 15:08 4ÿ096 ._2 24.000 Baci.wav
09/06/2016 13:04 275ÿ330ÿ852 Montage berenice normalise_final.wav
25/08/2016 18:02 <DIR> Autorun.inf
30 fichier(s) 345ÿ710ÿ615 octets
11 R‚p(s) 115ÿ752ÿ960 octets libres
USB drive disinfected and files unhidden!!
=========== - General info:
Running under: Bernard on profile: C:\Users\Bernard
Computer name: NARB
Operating System:
Microsoft Windows 10 Professionnel
Boot Mode:
Normal boot
Antivirus software installed:
Windows Defender
avast! Antivirus
Executed on: 25/08/2016 @ 18:14:30,45
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local OS
D: Disque mont‚ local DATA
E: Disque CD-ROM
F: Disque amovible NAR'B!
G: Disque CD-ROM U3 System
H: Disque amovible
I: Disque mont‚ local SAMSUNG
Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
F: \Device\HarddiskVolume13 FAT
H: \Device\HarddiskVolume14 FAT
G: \Device\CdRom1 CDFS
I: \Device\HarddiskVolume15 NTFS
=========== - Disinfection info:
=========== - USB drive info:
F: selected
USB Device ID:
SCSI\DISK&VEN_ATA&PROD_WDC_WD5000LPVX-8\4&1038A42F&0&000000
USBSTOR\DISK&VEN_USBDISK&PROD_RUNDISK&REV_1.00\0602141251312&0
SCSI\DISK&VEN_ATA&PROD_SANDISK_SSD_U100\4&1038A42F&0&010000
USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01\026670112402CA90&0
USBSTOR\DISK&VEN_SAMSUNG&PROD_S2_PORTABLE&REV_2AR1\00000011E09310500352&0
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of F:
Le volume dans le lecteur F s'appelle NAR'B!
Le num‚ro de s‚rie du volume est 685F-77C4
R‚pertoire de F:\
28/08/2007 11:25 423ÿ736 avgarkt-setup-1.1.0.42.exe
22/04/2009 12:08 82 ._Fiches techniques - Le Prisme.pdf
16/09/2009 13:44 4ÿ096 ._pour Narbe
30/11/2009 22:55 4ÿ468ÿ390 Guide pour Wysiwyg 11 - Daniel Rouiller protec2.pdf
13/09/2010 13:45 102ÿ035 chrono.pdf
13/09/2010 14:08 <DIR> .Trashes
13/09/2010 14:08 4ÿ096 ._.Trashes
15/10/2010 11:00 4ÿ096 ._conditionnement.doc
27/03/2012 12:21 4ÿ096 ._pratos.pdf
20/03/2013 11:18 <DIR> .de0206.000
07/05/2013 19:29 <DIR> .Spotlight-V100
26/06/2013 14:15 <DIR> conduites ascii
15/01/2014 13:05 <DIR> conduites doc
26/03/2014 08:48 <DIR> … imprimer
03/10/2014 15:18 5ÿ294ÿ304 zadig_2.1.0.exe
27/10/2015 15:50 <DIR> FT CDN
14/11/2015 16:27 264 .apdisk
05/12/2015 17:32 4ÿ096 ._comment on freine 1.pptx
09/02/2016 16:07 1ÿ579ÿ550 DLight-manuel.pdf
03/03/2016 13:05 4ÿ096 ._Planning Nar'b! 2015_16.xls
05/03/2016 16:33 <DIR> DLight3.0.24
19/03/2016 13:56 5ÿ888 a.asc
08/04/2016 10:18 4ÿ096 ._ETUDE LUX RAVEL-Plan 1-100.pdf
08/04/2016 10:18 4ÿ096 ._ETUDE LUX RAVEL-Coupe 1-50.pdf
08/04/2016 10:18 4ÿ096 ._ETUDE LUX RAVEL-Plan 1-50.pdf
20/04/2016 19:29 27ÿ221 ravel mercredi 20-04.asc
20/04/2016 19:30 185ÿ011 ravel 20-04.ppl
20/04/2016 19:34 <DIR> Ravel
23/04/2016 16:29 27ÿ627 ravel 23-04-16.asc
23/04/2016 16:30 186ÿ045 ravel 23-04-16.ppl
19/05/2016 00:23 3ÿ082ÿ349 5 Un anno d'amore-Mina.mp3
19/05/2016 00:32 2ÿ961ÿ398 1 Patty Pravo - La bambola - 1968.mp3
23/05/2016 08:11 22ÿ627ÿ752 3 Mina - NON CREDERE Raccourci 2.wav
03/06/2016 18:01 36ÿ956 pret materiel.xlsx
06/06/2016 13:17 3ÿ060ÿ455 4 Dalida - Bang bang (avec choeur) Karaoke 16.mp3
07/06/2016 15:40 4ÿ096 ._pret materiel.xlsx
08/06/2016 14:46 26ÿ265ÿ644 2 24.000 Baci.wav
08/06/2016 15:08 4ÿ096 ._2 24.000 Baci.wav
09/06/2016 13:04 275ÿ330ÿ852 Montage berenice normalise_final.wav
25/08/2016 18:02 <DIR> Autorun.inf
30 fichier(s) 345ÿ710ÿ615 octets
11 R‚p(s) 115ÿ752ÿ960 octets libres
USB drive disinfected and files unhidden!!
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
25 août 2016 à 15:06
25 août 2016 à 15:06
Pas infecté,
si tu veux nettoyer les clefs utilise Remediate VBS.
1°) Remediate VBS Worm
1°) Brancher toutes les clefs USB et autres périphériques amovibles.
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
~~
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
(le mot de passe est malekal)
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).
si tu veux nettoyer les clefs utilise Remediate VBS.
1°) Remediate VBS Worm
1°) Brancher toutes les clefs USB et autres périphériques amovibles.
- Télécharger Remediate VBS Worm
- Lancer l'option B
- Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
- Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
~~
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
(le mot de passe est malekal)
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).
narbzinho
Messages postés
9
Date d'inscription
mardi 12 mars 2013
Statut
Membre
Dernière intervention
25 août 2016
Modifié par narbzinho le 25/08/2016 à 18:48
Modifié par narbzinho le 25/08/2016 à 18:48
Apparemment tout est OK désormais, grâce à vos conseils.
Merci infiniment.
Merci infiniment.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
25 août 2016 à 18:51
25 août 2016 à 18:51
Super =)
25 août 2016 à 12:47