Virus clé usb

Résolu
mageekprincess Messages postés 5 Statut Membre -  
mageekprincess Messages postés 5 Statut Membre -
Bonjour je n'ai pas trouvé de meilleur thème pour poster mon sujet.
En fait, j'ai mon PC et ma clé USB infectés par le virus des raccourcis.
Ca l'a fait et je croyais avoir vacciné tout ça avec USBfix mais depuis 2 jours c'est revenu :(
Je n'ai pas très envie de dépenser en dépannage informatique j'ai déjà dépensé 6€ pour une de mes clés : le PC du cybercafé a très vite détecté ce virus grâce à Avira et 2-3 lignes de code plus tard le gérant m'a arrangé le schmiblick...
Ca a pas l'air si compliqué alors pourquoi faut télécharger des programmes obsolètes qui ne marchent qu'un temps et portent à croire qu'on est vaccinés?

Comment ça marche du coup pour nettoyer USB+PC, please?

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. mageekprincess Messages postés 5 Statut Membre
     
    OK je n'ai pas pu me débarrasser ma clé USB de ce virus je suis donc de retour... Ca a peut-être muté, y a plus de raccourcis mais des doublons de dossiers... Quelle engeance... Voici les les liens :
    https://pjjoint.malekal.com/files.php?id=FRST_20181102_r7p14c6z8d14
    https://pjjoint.malekal.com/files.php?id=20181102_p13p15q5y7r5
    https://pjjoint.malekal.com/files.php?id=20181102_p13p15q5y7r5
    Voilà, vous savez tout!

    Bon courage
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    L'ordinateur n'est pas touché.

    Pour te protéger des infections amovibles type Wscript (Windows Script Host)
    Télécharger et installer Marmiton
    Clic sur Désactiver au niveau de Windows Script Host.
    Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

    Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

    Brancher toutes les clefs USB et autres périphériques amovibles.
    • Télécharger Remediate VBS Worm
    • Lancer l'option B
    • Taper la lettre de la clef USB, par exemple, E et entrée

    [color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
    • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

    Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

    ~~

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    CyberLink
    DAEMON Tools Lite (à voir si utiles, un clic droit / monter permet de monter un fichier ISO)
    Dropbox (sauf si tu synchronises)
    Jeux WildTangent
    Java
    UsbFix
    WinRAR
    Wondershare
    Yahoo! Powered


    0
  4. mageekprincess Messages postés 5 Statut Membre
     
    Rem-VBSworm v8.0

    =========== - General info:

    Running under: Me on profile: C:\Users\Me
    Computer name: PC-DOMICILE

    Operating System:
    Microsoft Windows 8.1

    Boot Mode:
    Normal boot

    Antivirus software installed:
    Avast Antivirus

    Executed on: 02/11/2018 @ 13:44:16,36

    =========== - Drive info:

    Listing currently attached drives:
    Caption Description VolumeName

    C: Disque fixe local

    D: Disque fixe local RECOVERY

    E: Disque CD-ROM

    F: Disque amovible

    Physical drives information:
    C: \Device\HarddiskVolume4 NTFS
    D: \Device\HarddiskVolume6 NTFS
    F: \Device\HarddiskVolume7 FAT

    =========== - Disinfection info:

    Op‚ration r‚ussieÿ: le processus avec PID 3548 a ‚t‚ termin‚.
    Op‚ration r‚ussieÿ: le processus avec PID 6128 a ‚t‚ termin‚.
    Op‚ration r‚ussieÿ: le processus avec PID 5508 a ‚t‚ termin‚.

    Informationÿ: aucune tƒche en service ne correspond aux critŠres sp‚cifi‚s.

    =========== - Shortcut info:

    Shortcut: "C:\Users\Me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Envoyer … OneNote.lnk"
    ----------------------------------------------------------------
    Shortcut: "C:\Users\Me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 5.1.lnk"
    ----------------------------------------------------------------

    =========== - Scheduled tasks info:

    Commentaire: Collecteur d'informations r‚seau

    =========== - USB drive info:

    F: selected

    USB Device ID:
    USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_1.26\20042103200F1D8209AC&0

    SCSI\DISK&VEN_TOSHIBA&PROD_MQ01ABD075\4&2B5739EB&0&000000

    Fichier supprim‚ - F:\TELECHARGEMENTS\Mozilla Firefox.lnk
    Fichier supprim‚ - F:\Candidater\F9FC29D3.tmp
    Fichier supprim‚ - F:\Candidater\~WRL1667.tmp
    Fichier supprim‚ - F:\Autorun.inf\lpt1.UsbFix
    WARNING... Possible Andromeda/Gamarue infection...
    Listing root contents of F:
    Le volume dans le lecteur F n'a pas de nom.
    Le num‚ro de s‚rie du volume est 20CF-E4B0

    R‚pertoire de F:\

    28/05/2010 01:24 20ÿ992 stages.doc
    05/08/2010 18:29 19ÿ968 conseilcandidature.doc
    18/08/2010 15:22 39ÿ424 formationevt.doc
    30/08/2010 20:23 75ÿ264 d‚bouch‚s.doc
    10/11/2010 22:12 23ÿ040 Chef de mission humanitaire.doc
    10/11/2010 22:12 23ÿ040 Charg‚ de communication en collectivit‚.doc
    10/11/2010 22:12 22ÿ528 Secr‚taire juridique.doc
    10/11/2010 22:12 22ÿ528 Juge d'instruction.doc
    10/11/2010 22:12 23ÿ040 Juge d'application des peines.doc
    10/11/2010 22:12 22ÿ528 Juriste d'entreprise.doc
    10/11/2010 22:12 22ÿ528 Juriste environnement.doc
    10/11/2010 22:13 23ÿ040 Assistant RH.doc
    10/11/2010 22:13 22ÿ528 Avocat.doc
    10/11/2010 22:13 22ÿ528 Attach‚ territorial.doc
    10/11/2010 22:13 23ÿ040 Paysagiste.doc
    10/11/2010 22:13 22ÿ528 GreffiŠre.doc
    10/11/2010 22:13 23ÿ552 Animateur du patrimoine.doc
    10/11/2010 22:13 22ÿ016 Assistante de direction.doc
    10/11/2010 22:13 22ÿ528 Sociologue.doc
    10/11/2010 22:13 22ÿ528 Inspecteur du travail.doc
    10/11/2010 22:13 23ÿ040 Agent immobilier.doc
    10/11/2010 22:13 22ÿ528 Urbaniste.doc
    10/11/2010 22:13 22ÿ016 Assistante sociale.doc
    10/11/2010 22:13 22ÿ528 Conseiller principal d'‚ducation.doc
    10/11/2010 22:13 22ÿ016 Juriste immobilier.doc
    10/11/2010 22:13 23ÿ040 Juriste social.doc
    10/11/2010 22:13 22ÿ528 Clerc de notaire.doc
    10/11/2010 22:13 24ÿ064 Responsable RH.doc
    10/11/2010 22:21 4ÿ686ÿ094 Le_CV_La_Lettre_Et_L'Entretien.pdf
    11/12/2010 22:15 118ÿ272 conseils cv.doc
    12/12/2010 01:00 114ÿ688 conseil cv g‚n‚ration Y.doc
    12/12/2010 01:00 35ÿ840 conseil lm l'‚tudiant stage.doc
    12/12/2010 21:28 21ÿ504 lettreddemotivenglishbrouillon.doc
    11/08/2011 10:09 83ÿ456 StageN2000-_Leuca.doc
    27/09/2011 21:01 80ÿ706 techniciendel'evt.pdf
    24/12/2011 20:23 3ÿ231ÿ764 DSCN0009.JPG
    24/09/2012 23:27 58ÿ792 faire_le_point-projet_pro.pdf
    03/10/2012 23:25 8ÿ218ÿ786 guidePreparatoireparis2012.pdf
    09/10/2012 14:59 197ÿ145 CV_Letty.pdf
    11/10/2012 11:54 0 1_01_M_121004210736.avi
    28/10/2012 15:00 229ÿ376 -environnement1.doc
    01/07/2013 16:46 4ÿ832ÿ768 -assis_juridique.doc
    24/07/2013 19:47 <DIR> TELECHARGEMENTS
    17/12/2013 21:44 <DIR> conseils emploi
    17/12/2013 21:44 <DIR> cl‚3g
    23/03/2014 22:05 <DIR> Candidature Agence
    06/06/2014 19:20 130ÿ929 Diffusion - - 05-06-2014 - - Contrat.pdf
    07/08/2014 22:40 130ÿ960 Globe Diffusion - - 06-06-2014 - - Contrat (1).pdf
    25/09/2014 19:06 29ÿ573 offredemploipoleemploirefusee.pdf
    25/09/2014 19:07 23ÿ175 d‚clarationdesitustage.pdf
    08/10/2014 15:37 29ÿ573 offremploipe.pdf
    08/10/2014 15:38 23ÿ175 declasitu.pdf
    15/12/2014 18:36 <DIR> Divers
    23/07/2015 23:50 <DIR> Movie
    23/07/2015 23:50 251ÿ960 Traitres et ma‹.prproj
    26/04/2016 22:10 475ÿ243 selection-masking-space.jpeg
    14/02/2017 23:29 269ÿ459 Carte_.pdf
    18/04/2017 11:40 <DIR> Dossier contrat pro
    24/04/2017 14:05 165ÿ253 fazctre.pdf
    13/05/2017 23:40 104ÿ721 Listing entreprises.ods
    26/05/2017 21:32 6ÿ196ÿ672 P5268411.JPG
    26/05/2017 21:32 6ÿ400ÿ159 P5268412.JPG
    26/05/2017 21:32 5ÿ426ÿ311 P5268413.JPG
    26/05/2017 21:32 5ÿ732ÿ240 P5268414.JPG
    26/05/2017 21:33 5ÿ647ÿ112 P5268415.JPG
    01/06/2017 12:37 <DIR> Candidater
    13/07/2017 18:44 2ÿ220ÿ918 plainte_aff2016-004879.pdf
    13/07/2017 18:54 6ÿ645 depot de plainte 2016004879.odt
    17/07/2017 15:06 132ÿ117 Listing entreprises t.xlsx
    03/08/2017 09:50 8ÿ455 Assesseur Internet LB.odt
    13/09/2017 13:57 36ÿ341 titres.odt
    21/09/2017 06:31 <DIR> Ressources pour ‚ducation ludique
    29/11/2017 14:12 3ÿ953ÿ797 NVZ2017.xlsx
    12/02/2018 17:03 12ÿ211 Recherche appart.ods
    13/02/2018 09:21 <DIR> Dossier loger
    26/03/2018 17:05 172ÿ077 bailtlse.pdf
    26/03/2018 17:21 <DIR> bullpaie
    04/04/2018 16:08 934ÿ676 courriercaf.pdf
    04/04/2018 16:49 355ÿ788 CE_pour-rdv.pdf
    17/04/2018 12:55 <DIR>
    17/04/2018 13:16 357ÿ244 programme_formation_de_formateurs_sans_tarif.pdf
    18/04/2018 16:52 <DIR> Fiches entreprises Toulouse
    24/04/2018 16:09 355ÿ788 Caisse epargne synthese pour ouvrir nouveau compte.pdf
    25/04/2018 12:35 72ÿ192 Trajectoire-pour-l-emploi.dot
    25/04/2018 14:22 50ÿ478 offres emploi interessantes traj.docx
    27/04/2018 14:41 709ÿ019 dyna180425.pdf
    27/04/2018 15:18 22ÿ541 garage.odt
    02/05/2018 11:41 188ÿ943 Vos Conditions ParticuliŠres HABITATION.pdf
    02/05/2018 12:05 40ÿ874 PE_inscription2018.pdf
    02/05/2018 12:38 12ÿ461 lenovo.jpg
    03/05/2018 15:28 47ÿ276 PE_declafiscaleannuellepoleemploi.pdf
    03/05/2018 15:38 106ÿ299 dmPDF.pdf
    06/05/2018 10:02 7ÿ414 Les smartphones HTC.odt
    06/05/2018 12:45 26ÿ122 CV Coordinatrice .docx
    08/05/2018 11:05 30ÿ317 CV Dir .docx
    09/05/2018 10:16 52ÿ736 CV .doc
    14/05/2018 18:59 26ÿ283 questionsR‚seau.docx
    16/05/2018 11:04 11ÿ646 1Photo identitity‚ cv.jpg
    28/05/2018 16:10 <DIR> CV
    30/05/2018 14:41 61ÿ833 R‚seau.odt
    30/05/2018 15:30 218ÿ167 -RH.pdf
    30/05/2018 15:41 33ÿ517 CV de.docx
    30/05/2018 15:43 33ÿ159 CV F.docx
    31/05/2018 19:25 62ÿ413 LM_.docx
    06/06/2018 12:36 <DIR> LM
    12/06/2018 11:38 0 anpsedic candid.xls
    14/06/2018 19:10 123ÿ392 offres emploi interessantes traj.doc
    20/06/2018 16:12 172ÿ207 PE attestation paiement 17061806.pdf
    20/06/2018 16:13 42ÿ854 syntheseentretienPE_PPAE180618.pdf
    30/06/2018 18:26 1ÿ313ÿ971 Cr‚ez votre premier site avec Wordpress.odt
    04/07/2018 09:49 <DIR> visuel lampe copie
    05/07/2018 11:36 4ÿ096 ._carte Australie.png
    05/07/2018 11:36 26ÿ534 carte Australie.png
    05/07/2018 11:40 213ÿ105 Kangourou-roux-4.jpg
    05/07/2018 14:25 56ÿ230 FICHE PRODUIT Kit Keet.pdf
    05/07/2018 14:25 4ÿ096 ._FICHE PRODUIT Kit Keet.pdf
    05/07/2018 14:48 <DIR> combining-images-basics
    05/07/2018 14:48 4ÿ096 ._combining-images-basics
    05/07/2018 15:16 56ÿ197 FICHE PRODUIT Kit version2.pdf
    05/07/2018 15:16 4ÿ096 ._FICHE PRODUIT Kit version2.pdf
    06/07/2018 13:02 <DIR> photo-retouching-basics
    06/07/2018 13:02 4ÿ096 ._photo-retouching-basics
    06/07/2018 13:12 <DIR> adding-text-shapes-basics
    06/07/2018 13:12 4ÿ096 ._adding-text-shapes-basics
    06/07/2018 14:06 4ÿ096 ._lampe-poche-android.jpg
    06/07/2018 14:06 13ÿ058 lampe-poche-android.jpg
    09/07/2018 12:57 4ÿ096 ._applying-filters-basics
    09/07/2018 12:57 <DIR> applying-filters-basics
    11/07/2018 12:44 4ÿ096 ._Kangourou-roux-4.jpg
    11/07/2018 16:03 54ÿ933 FICHE PRODUIT dentifrice.pdf
    11/07/2018 16:03 4ÿ096 ._FICHE PRODUIT dentifrice.pdf
    11/07/2018 16:41 60ÿ321 FICHE PRODUIT.pdf
    11/07/2018 16:41 4ÿ096 ._FICHE PRODUIT.pdf
    13/07/2018 07:34 270ÿ149 Enquˆte m‚tier.pdf
    13/07/2018 10:17 <DIR> Blanchiment dentaire
    16/07/2018 09:27 120ÿ122 Enquˆte m‚tier 2.pdf
    16/07/2018 09:58 4ÿ096 ._selection-masking-space.zip
    16/07/2018 10:06 4ÿ096 ._selection-masking-space.jpeg
    16/07/2018 12:32 295ÿ003 Bilan-PMSMP-First-..pdf
    16/07/2018 13:45 4ÿ096 ._Enquˆte m‚tier.pdf
    16/07/2018 13:46 4ÿ096 ._Bilan-PMSMP-First-..pdf
    16/07/2018 17:00 8ÿ233 Bilan-PMSMP-First-..odt
    30/08/2018 15:43 31ÿ999 LM__.pdf
    03/09/2018 18:43 43ÿ008 CV Intervenante.doc
    07/09/2018 16:30 139ÿ940 Suivi entreprises.xlsx
    07/09/2018 16:32 180ÿ885 Contacts emploi.odt
    13/09/2018 10:01 153ÿ969 avis_de_situation.pdf
    13/09/2018 20:02 <DIR> autorun.inf
    17/09/2018 10:07 760ÿ332 Quittance-loyer-0708092018.pdf
    24/09/2018 14:56 165 ~$Listing entreprises t222.xlsx
    15/10/2018 10:26 <DIR> centreB
    15/10/2018 12:39 <DIR> centreA
    23/10/2018 10:46 875ÿ086 SKM_224e18102310460.pdf
    01/11/2018 17:57 237ÿ806 Listing entreprises t2.xlsx
    130 fichier(s) 69ÿ317ÿ320 octets
    25 R‚p(s) 1ÿ322ÿ975ÿ232 octets libres

    USB drive disinfected and files unhidden
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mageekprincess Messages postés 5 Statut Membre
     
    Waouh! Je ne m'attendais pas à tous ces conseils! Je vais y travailler de ce pas...
    C'est bon pour le reste? Cyberlink me permet de faire des films gratuits par contre.
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu peux utiliser tes clés USB à nouveau ?
    0
    1. mageekprincess Messages postés 5 Statut Membre
       
      Oui, mercki! Tout a l'air OK... J'ai mis la clé sur une tablette à un moment, y-a-t'il un risque d'infection?
      0