Flash disk infecté

[Fermé]
Signaler
Messages postés
79
Date d'inscription
jeudi 15 décembre 2005
Statut
Membre
Dernière intervention
5 juin 2021
-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour, Bonsoir,
Je viens auprès de la communauté solliciter de l'aide afin de désinfecter un flash disque que je n'ai pu formater, il me met: protégé en écriture.
L' analyse de Kasperski (kis): Heur trojan script généric
Heur trojan downloader script généric
Impossible à éliminer tous les deux.
Merci à vous tous e votre aide.




2 réponses

Messages postés
21675
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
23 octobre 2021
5 652
Bonsoir,

Formate ton disque avec "SD card Formatter"

https://kb-fr.sandisk.com/app/answers/detail/a_id/14836/~/utiliser-loutil-sd-formatter-pour-restaurer-la-capacit%C3%A9-totale-des-cartes

Il faudrait aussi des précisions, sur quel type d'ordinateur ou autre appareil utilises-tu cette clé USB..?
Quelle est la capacité écrite dessus..?

As-tu le même problème en la lisant sur un autre ordinateur..?
Messages postés
79
Date d'inscription
jeudi 15 décembre 2005
Statut
Membre
Dernière intervention
5 juin 2021
1
Bonsoir jeannets , en vous remerciant d'avance de votre diligence; mais le lien proposé, est pour les cartes sd...en tout cas il me retouurne: cannot format write protected card.
D'autres pistes ? merci.
Meme pb sur une autre machine. la clé usb est une sandisk cruzer blade de 8 Go.
Messages postés
21675
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
23 octobre 2021
5 652
Ce programme formate aussi très bien les carte SD et les clé USB pour en faire de véritable FAT 32.

Tu n'as pas répondu aux autres questions... sur son utilisation et sur un autre PC.?

Cette clé USB est très lente en écriture, ce peut etre un problème... elle est aussi équipé d'un logiciel de cryptage "SanDisk SecureAccess" c'est peut etre ça qui te bloque
On peut aussi la formater sous Linux et Valider le blocage en écriture..?? Explique ce que tu as fait et par ou est passé cette clé... C'est souvent le cas pour utilisation sur les téléviseurs ou Box TV qui fonctionnent sous Linux...
Depuis combien de temps as-tu cette clé, a-t-elle déja fonctionné correctement.??
Tu peux aussi la rendre au vendeur et lui en demander une autre..
Merci de votre aide, je viens de passer la au formatage avec l'outil de LunixMint 18.3 , il me retournait:(successful formatting) formatage réussi, alors que les fichiers sont visibles.Il n'y a eu aucun effet.: clé protégé contre l'écriture.
J'ai essayé sur un autre pc, c'est le même pb. Je cherche encore, merci de votre aide et patience.Merci
Messages postés
21675
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
23 octobre 2021
5 652
Quel outil as-tu utilisé..??
disons que "Gparted" est très bien adapté pour ça, sous Linux et SDformatter sous windows.

Tu n'as toujours pas répondu à mes questions ... car cette histoire n'est pas courante, il doit bien y avoir une raison.
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 235
Salut,

Kaspersky doit mettre le malware en quarantaine.
Après tu peux utiliser un programme pour nettoyer la clé, supprimer les raccourcis malveillants et retrouver les données.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

Messages postés
79
Date d'inscription
jeudi 15 décembre 2005
Statut
Membre
Dernière intervention
5 juin 2021
1
Merci de votre aide, voici ce que j'ai trouvé:


Rem-VBSworm v8.0

=========== - General info:

Running under: perso on profile: C:\Users\perso
Computer name: PERSO-PC

Operating System:
Microsoft Windows 7 Ultimate

Boot Mode:
Normal boot

Antivirus software installed:
Kaspersky Internet Security


Executed on: Thu 05/03/2018 @ 9:53:09.64

=========== - Drive info:

Listing currently attached drives:
Caption Description VolumeName

C: Local Fixed Disk

D: Local Fixed Disk Archives 1

E: Removable Disk LAOUBI B A

F: Local Fixed Disk Archies 2

G: CD-ROM Disc

J: CD-ROM Disc




Physical drives information:
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume8 NTFS
F: \Device\HarddiskVolume3 NTFS
E: \Device\HarddiskVolume10 FAT

=========== - Disinfection info:


=========== - USB drive info:

E: selected

USB Device ID:
SCSI\DISK&VEN_TOSHIBA&PROD_MK5075GSX\4&37749C8E&0&000000

USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER_BLADE&REV_1.26\4C530001230407123551&0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 235 >
Messages postés
79
Date d'inscription
jeudi 15 décembre 2005
Statut
Membre
Dernière intervention
5 juin 2021

Ca semble correct.
Messages postés
79
Date d'inscription
jeudi 15 décembre 2005
Statut
Membre
Dernière intervention
5 juin 2021
1
Bonjour, votre commentaire: "ça semble correct", cette phrase ne me donne pas de solution; je vous remercie en tout cas du suivi de mon problème.
J'attends toujours de l'aide, en remerciant tous les membres de la communauté!
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 235 >
Messages postés
79
Date d'inscription
jeudi 15 décembre 2005
Statut
Membre
Dernière intervention
5 juin 2021

Solution pour ?
La clé US n'est pas infectée.