Flash disk infecté

soleilevant Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, Bonsoir,
Je viens auprès de la communauté solliciter de l'aide afin de désinfecter un flash disque que je n'ai pu formater, il me met: protégé en écriture.
L' analyse de Kasperski (kis): Heur trojan script généric
Heur trojan downloader script généric
Impossible à éliminer tous les deux.
Merci à vous tous e votre aide.



A voir également:

2 réponses

Réponse 1 / 2
jeannets Messages postés 28240 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 5 985
 
Bonsoir,

Formate ton disque avec "SD card Formatter"

https://kb-fr.sandisk.com/app/answers/detail/a_id/14836/~/utiliser-loutil-sd-formatter-pour-restaurer-la-capacit%C3%A9-totale-des-cartes

Il faudrait aussi des précisions, sur quel type d'ordinateur ou autre appareil utilises-tu cette clé USB..?
Quelle est la capacité écrite dessus..?

As-tu le même problème en la lisant sur un autre ordinateur..?
0
soleilevant Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   1
 
Bonsoir jeannets , en vous remerciant d'avance de votre diligence; mais le lien proposé, est pour les cartes sd...en tout cas il me retouurne: cannot format write protected card.
D'autres pistes ? merci.
Meme pb sur une autre machine. la clé usb est une sandisk cruzer blade de 8 Go.
0
jeannets Messages postés 28240 Date d'inscription   Statut Contributeur Dernière intervention   5 985
 
Ce programme formate aussi très bien les carte SD et les clé USB pour en faire de véritable FAT 32.

Tu n'as pas répondu aux autres questions... sur son utilisation et sur un autre PC.?

Cette clé USB est très lente en écriture, ce peut etre un problème... elle est aussi équipé d'un logiciel de cryptage "SanDisk SecureAccess" c'est peut etre ça qui te bloque
On peut aussi la formater sous Linux et Valider le blocage en écriture..?? Explique ce que tu as fait et par ou est passé cette clé... C'est souvent le cas pour utilisation sur les téléviseurs ou Box TV qui fonctionnent sous Linux...
Depuis combien de temps as-tu cette clé, a-t-elle déja fonctionné correctement.??
Tu peux aussi la rendre au vendeur et lui en demander une autre..
0
soleilevant
 
Merci de votre aide, je viens de passer la au formatage avec l'outil de LunixMint 18.3 , il me retournait:(successful formatting) formatage réussi, alors que les fichiers sont visibles.Il n'y a eu aucun effet.: clé protégé contre l'écriture.
J'ai essayé sur un autre pc, c'est le même pb. Je cherche encore, merci de votre aide et patience.Merci
0
jeannets Messages postés 28240 Date d'inscription   Statut Contributeur Dernière intervention   5 985
 
Quel outil as-tu utilisé..??
disons que "Gparted" est très bien adapté pour ça, sous Linux et SDformatter sous windows.

Tu n'as toujours pas répondu à mes questions ... car cette histoire n'est pas courante, il doit bien y avoir une raison.
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Kaspersky doit mettre le malware en quarantaine.
Après tu peux utiliser un programme pour nettoyer la clé, supprimer les raccourcis malveillants et retrouver les données.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

0
soleilevant Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci de votre aide, voici ce que j'ai trouvé:


Rem-VBSworm v8.0

=========== - General info:

Running under: perso on profile: C:\Users\perso
Computer name: PERSO-PC

Operating System:
Microsoft Windows 7 Ultimate

Boot Mode:
Normal boot

Antivirus software installed:
Kaspersky Internet Security


Executed on: Thu 05/03/2018 @ 9:53:09.64

=========== - Drive info:

Listing currently attached drives:
Caption Description VolumeName

C: Local Fixed Disk

D: Local Fixed Disk Archives 1

E: Removable Disk LAOUBI B A

F: Local Fixed Disk Archies 2

G: CD-ROM Disc

J: CD-ROM Disc




Physical drives information:
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume8 NTFS
F: \Device\HarddiskVolume3 NTFS
E: \Device\HarddiskVolume10 FAT

=========== - Disinfection info:


=========== - USB drive info:

E: selected

USB Device ID:
SCSI\DISK&VEN_TOSHIBA&PROD_MK5075GSX\4&37749C8E&0&000000

USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER_BLADE&REV_1.26\4C530001230407123551&0
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > soleilevant Messages postés 85 Date d'inscription   Statut Membre Dernière intervention  
 
Ca semble correct.
0
soleilevant Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   1
 
Bonjour, votre commentaire: "ça semble correct", cette phrase ne me donne pas de solution; je vous remercie en tout cas du suivi de mon problème.
J'attends toujours de l'aide, en remerciant tous les membres de la communauté!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > soleilevant Messages postés 85 Date d'inscription   Statut Membre Dernière intervention  
 
Solution pour ?
La clé US n'est pas infectée.
0