USB Infectée ! Fermé

Question

Bonjour,

Je viens de brancher ma clé sur un pc malheureusement infectée et là je retrouve un dossier vide, un dossier Found.000 et un dossier System volume information. J'ai scanné la clé pour détruire les virus avec smavdav, et là je n'ai toujours pas pu retrouver les fichiers ! J'ai essayé avec plusieurs technique de récup avec Usb fix et Stinger mais rien !
Merci de me dire comment faire pour récupérer les données dans la clé svp !

Aullivier

fabul · Answer

Salut,

Elle n'apparait pas infectée pour moi, mais vérifiée par chkdsk, et peut être corrompue.

Dis en plus sur ta clé, Marque, Modèle, Taille

Et crées un log avec clic droit dans la fenêtre de ChipGenius > Ok > Coller (ici)

https://www.softpedia.com/get/System/System-Info/ChipGenius.shtml

Si tu veux la dernière version télécharges ici , mais ton antivirus risque de le détecter (À tort)

https://www.usbdev.ru/files/chipgenius/

Kimia77 · Answer

Description: [G:]Dispositif de stockage de masse USB(Generic Flash Disk)
Device Type:  Mass Storage Device

Protocal Version: USB 2.00
Current Speed: High Speed
Max Current: 200mA

USB Device ID: VID = 058F PID = 6387
Serial Number: 455AE67B

Device Vendor: Generic
Device Name: Mass Storage
Device Revision: 0100

Manufacturer: Generic
Product Model: Flash Disk
Product Revision: 8.07

Controller Vendor: Alcor Micro
Controller Part-Number: Unknown [FA00] - F/W F008
Flash ID code:      983E98B37672 - Toshiba - 1CE/Single Channel [TLC] -> Total Capacity = 64GB

Tools on web: http://dl.mydigit.net/special/up/alcor.html


Possible Flash Part-Number
----------------------------
Unknown


Flash ID mapping table
----------------------------
[Channel 0]	[Channel 1]
983E98B37672	--------
--------	--------
--------	--------
--------	--------
--------	--------
--------	--------
--------	--------
--------	--------

fabul · Answer

Mais tu ne m'en as pas dis plus sur ta clé

C'est soit une 64GB ou une 32GB

Kimia77 · Answer

C'est une clé de 32 Go de marque Imation

fabul · Answer

Ok, tu peux essayer de récupérer ce que tu peux avec Recuva  ou Photorec, ou autre logiciel de récupération de données (Des fois ils en donnent en Giveaway si tu est patient).

La formater

Puis ensuite la tester avec h2testw pour voir si toute la capacité est fiable.

fabul · Answer

Puis au cas ou...

Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.

Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.

Prends ton temps, regardes tous les détails, fais des recherches.

Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal

(Download the App here)

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Il faut afficher les fichiers cachés dans l'explorateur avec Affichage > Options > Visualiser
(Pour voir tous les fichiers).

Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.

Note: UnHackMe est une version d'évaluation de 30 jours

RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.

Kimia77 · Answer

Bonjour,

Merci pour tes précieux conseils ! Alors, vu que je bosse aussi sur Mac j'ai téléchargé Wondeshare recoverit qui m'a permis de faire la récup des documents dont j'avais besoin ! Maintenant je vais juste formater la clé et remettre les données qui était à l'intérieur. Un autre conseil ????

Encore Merci !!!

USB Infectée !

7 réponses

Discussions similaires

Newsletters