Flash disk infecté
soleilevant -  
Bonjour, Bonsoir,
Je viens auprès de la communauté solliciter de l'aide afin de désinfecter un flash disque que je n'ai pu formater, il me met: protégé en écriture.
L' analyse de Kasperski (kis): Heur trojan script généric
Heur trojan downloader script généric
Impossible à éliminer tous les deux.
Merci à vous tous e votre aide.

2 réponses

  1.  jeannets Contributeur
    Bonsoir,

    Formate ton disque avec "SD card Formatter"

    https://kb-fr.sandisk.com/app/answers/detail/a_id/14836/~/utiliser-loutil-sd-formatter-pour-restaurer-la-capacit%C3%A9-totale-des-cartes

    Il faudrait aussi des précisions, sur quel type d'ordinateur ou autre appareil utilises-tu cette clé USB..?
    Quelle est la capacité écrite dessus..?

    As-tu le même problème en la lisant sur un autre ordinateur..?
    1. soleilevant Auteur
      Bonsoir jeannets , en vous remerciant d'avance de votre diligence; mais le lien proposé, est pour les cartes sd...en tout cas il me retouurne: cannot format write protected card.
      D'autres pistes ? merci.
      Meme pb sur une autre machine. la clé usb est une sandisk cruzer blade de 8 Go.
    2. jeannets Contributeur
      Ce programme formate aussi très bien les carte SD et les clé USB pour en faire de véritable FAT 32.

      Tu n'as pas répondu aux autres questions... sur son utilisation et sur un autre PC.?

      Cette clé USB est très lente en écriture, ce peut etre un problème... elle est aussi équipé d'un logiciel de cryptage "SanDisk SecureAccess" c'est peut etre ça qui te bloque
      On peut aussi la formater sous Linux et Valider le blocage en écriture..?? Explique ce que tu as fait et par ou est passé cette clé... C'est souvent le cas pour utilisation sur les téléviseurs ou Box TV qui fonctionnent sous Linux...
      Depuis combien de temps as-tu cette clé, a-t-elle déja fonctionné correctement.??
      Tu peux aussi la rendre au vendeur et lui en demander une autre..
    3. soleilevant
      Merci de votre aide, je viens de passer la au formatage avec l'outil de LunixMint 18.3 , il me retournait:(successful formatting) formatage réussi, alors que les fichiers sont visibles.Il n'y a eu aucun effet.: clé protégé contre l'écriture.
      J'ai essayé sur un autre pc, c'est le même pb. Je cherche encore, merci de votre aide et patience.Merci
    4. jeannets Contributeur
      Quel outil as-tu utilisé..??
      disons que "Gparted" est très bien adapté pour ça, sous Linux et SDformatter sous windows.

      Tu n'as toujours pas répondu à mes questions ... car cette histoire n'est pas courante, il doit bien y avoir une raison.
  2. Malekal_morte- Modérateur
    Salut,

    Kaspersky doit mettre le malware en quarantaine.
    Après tu peux utiliser un programme pour nettoyer la clé, supprimer les raccourcis malveillants et retrouver les données.

    Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

    Brancher toutes les clefs USB et autres périphériques amovibles.
    • Télécharger Remediate VBS Worm
    • Lancer l'option B
    • Taper la lettre de la clef USB, par exemple, E et entrée

    [color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
    • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

    Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

    1. soleilevant Auteur
      Merci de votre aide, voici ce que j'ai trouvé:

      Rem-VBSworm v8.0

      =========== - General info:

      Running under: perso on profile: C:\Users\perso
      Computer name: PERSO-PC

      Operating System:
      Microsoft Windows 7 Ultimate

      Boot Mode:
      Normal boot

      Antivirus software installed:
      Kaspersky Internet Security

      Executed on: Thu 05/03/2018 @ 9:53:09.64

      =========== - Drive info:

      Listing currently attached drives:
      Caption Description VolumeName

      C: Local Fixed Disk

      D: Local Fixed Disk Archives 1

      E: Removable Disk LAOUBI B A

      F: Local Fixed Disk Archies 2

      G: CD-ROM Disc

      J: CD-ROM Disc

      Physical drives information:
      C: \Device\HarddiskVolume2 NTFS
      D: \Device\HarddiskVolume8 NTFS
      F: \Device\HarddiskVolume3 NTFS
      E: \Device\HarddiskVolume10 FAT

      =========== - Disinfection info:

      =========== - USB drive info:

      E: selected

      USB Device ID:
      SCSI\DISK&VEN_TOSHIBA&PROD_MK5075GSX\4&37749C8E&0&000000

      USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER_BLADE&REV_1.26\4C530001230407123551&0
    3. soleilevant Auteur
      Bonjour, votre commentaire: "ça semble correct", cette phrase ne me donne pas de solution; je vous remercie en tout cas du suivi de mon problème.
      J'attends toujours de l'aide, en remerciant tous les membres de la communauté!
    4. Malekal_morte- Modérateur
      @soleilevantSolution pour ?
      La clé US n'est pas infectée.

Discussions similaires

c'est quoi qu'un flash disk?
fifi

5 réponses
Qu'est qu'un disque mémoire flash usb ?
danielarsod

1 réponse