USB Infectée !
Bonjour,
Je viens de brancher ma clé sur un pc malheureusement infectée et là je retrouve un dossier vide, un dossier Found.000 et un dossier System volume information. J'ai scanné la clé pour détruire les virus avec smavdav, et là je n'ai toujours pas pu retrouver les fichiers ! J'ai essayé avec plusieurs technique de récup avec Usb fix et Stinger mais rien !
Merci de me dire comment faire pour récupérer les données dans la clé svp !
Aullivier
7 réponses
-
ModérateurSalut,
Elle n'apparait pas infectée pour moi, mais vérifiée par chkdsk, et peut être corrompue.
Dis en plus sur ta clé, Marque, Modèle, Taille
Et crées un log avec clic droit dans la fenêtre de ChipGenius > Ok > Coller (ici)
https://www.softpedia.com/get/System/System-Info/ChipGenius.shtml
Si tu veux la dernière version télécharges ici , mais ton antivirus risque de le détecter (À tort)
https://www.usbdev.ru/files/chipgenius/ -
Description: [G:]Dispositif de stockage de masse USB(Generic Flash Disk)
Device Type: Mass Storage Device
Protocal Version: USB 2.00
Current Speed: High Speed
Max Current: 200mA
USB Device ID: VID = 058F PID = 6387
Serial Number: 455AE67B
Device Vendor: Generic
Device Name: Mass Storage
Device Revision: 0100
Manufacturer: Generic
Product Model: Flash Disk
Product Revision: 8.07
Controller Vendor: Alcor Micro
Controller Part-Number: Unknown [FA00] - F/W F008
Flash ID code: 983E98B37672 - Toshiba - 1CE/Single Channel [TLC] -> Total Capacity = 64GB
Tools on web: http://dl.mydigit.net/special/up/alcor.html
Possible Flash Part-Number
----------------------------
Unknown
Flash ID mapping table
----------------------------
[Channel 0] [Channel 1]
983E98B37672 --------
-------- --------
-------- --------
-------- --------
-------- --------
-------- --------
-------- --------
-------- -------- -
ModérateurMais tu ne m'en as pas dis plus sur ta clé
C'est soit une 64GB ou une 32GB -
C'est une clé de 32 Go de marque Imation
-
ModérateurOk, tu peux essayer de récupérer ce que tu peux avec Recuva ou Photorec, ou autre logiciel de récupération de données (Des fois ils en donnent en Giveaway si tu est patient).
La formater
Puis ensuite la tester avec h2testw pour voir si toute la capacité est fiable. -
ModérateurPuis au cas ou...
Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.
Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.
Prends ton temps, regardes tous les détails, fais des recherches.
Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal
(Download the App here)
https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps
Il faut afficher les fichiers cachés dans l'explorateur avec Affichage > Options > Visualiser
(Pour voir tous les fichiers).
Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.
Note: UnHackMe est une version d'évaluation de 30 jours
RegRun Reanimator est semblable et gratuit, fait un peu moins de choses. -
Bonjour,
Merci pour tes précieux conseils ! Alors, vu que je bosse aussi sur Mac j'ai téléchargé Wondeshare recoverit qui m'a permis de faire la récup des documents dont j'avais besoin ! Maintenant je vais juste formater la clé et remettre les données qui était à l'intérieur. Un autre conseil ????
Encore Merci !!!
