Virus clef USB transformant fichier en raccourci [Résolu/Fermé]

Signaler
-
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
-
Bonjour

Je rencontre un souci avec ma clef USB pro, après l'avoir utilisée à la faculté, je me suis rendu compte que tout les fichiers se sont transformés en raccourcis. J'ai un niveau informatique assez moyen et je n'arrive pas à me dépêtrer de ce problème. D'autant que j'aimerais ne pas perdre les fichiers que j'ai dessus car je n'ai pas d'autres sauvegarde pour un certains nombres d'entre eux.
Pourriez vous m'aider SVP. Merci par avance pour votre aide.

2 réponses

Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 298
Salut,

Avant de désinfecter la clé, il faut vérifier l'ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

j'ai réussi à le mettre en place, vous aviez raison pour les droits administrateurs. Voici les rapports :

http://pjjoint.malekal.com/files.php?id=FRST_20170203_p10i15v9n13w8

http://pjjoint.malekal.com/files.php?id=20170203_l13z15s6h9o14

http://pjjoint.malekal.com/files.php?id=20170203_c14o5i9g15h8
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 298 > Anglia
ok pas infecté.
Donc le nettoyage Remediate VBS Worm devrait suffir pour nettoyer la clé.

Si tu trouves l'ordinateur source, on peut le nettoyer avec FRST.
Super merci. Par contre je n'arrive pas à utiliser remediate VBS Worm. Quand je double clique dessus et le lance, une fenêtre apparait quelques secondes avant de disparaitre. (je vous avais prévenu que je ne suis pas douée ;p)
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 298 > Anglia
Affiche les fichiers cachés & systèmes

Vas faire un tour dans ta clef USB.
Supprime tous les raccourcis (voir colonnes types)
tu dois voir tes vrais données
sélectionne tout, clic droit et propriétés
décoche cachés.
Merci beaucoup pour votre aide. Je n'ai pas réussi à faire la dernière manœuvre que vous m'indiquiez mais j'ai réussi à nettoyer ma clef avec USBfix. Je passe le message à tt mes collègues pour qu'on essaie de trouver quel est l'ordinateur source. Merci encore
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 298
ok,

pour protéger les ordinateurs :

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.