JenxLnk.B et Dinihou-G Résolu/Fermé

Question

Bonjour,

Il semble que  ma clé USB a été infectée au travail par Troj/JenxLnk.B et VBS/Dinihou-G. Je n'arrive plus à ouvrir les fichiers sur ma clé. Après recherche sur le net, il semblerait que je pourrais récupérer mes fichiers. Est-ce que quelqu'un pourrait m'aider? 

Merci d'avance.

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

freder69 · Answer

Merci pour ta réponse rapide. Ci-dessous les liens des fichiers (frst-shortcut-addition)

 https://pjjoint.malekal.com/files.php?id=FRST_20160925_b11m10x6v12b14
https://pjjoint.malekal.com/files.php?id=20160925_i14h11y8n5j13
https://pjjoint.malekal.com/files.php?id=20160925_n10m118p10h13

Malekal_morte- · Answer

Windows n'est pas infecté donc simplement tes clés USB.

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc). 

~~


Pour nettoyer les disques amovibles, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur http://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.

 Télécharger Remediate VBS Worm
 Lancer l'option B
 Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]

 Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

freder69 · Answer

Voici les rapports de mes deux clés USB:

https://pjjoint.malekal.com/files.php?id=20160925_d7k11r7j7u10
https://pjjoint.malekal.com/files.php?read=20160925_y15j11h13z15m6

Malekal_morte- · Answer

Ca semble correct.

Malekal_morte- · Answer

de rien :)
Merci à toi aussi :)

JenxLnk.B et Dinihou-G

6 réponses

Discussions similaires