Trojan sur clé usb aidez moi svp
sandra
-
chimay8 Messages postés 7947 Statut Contributeur sécurité -
chimay8 Messages postés 7947 Statut Contributeur sécurité -
Bonjour,
voilà, j'ai du formater mon pc et aujourd'hui je veux insérer ma clé usb avec tous les fichiers que j'avais sauvegardé et qui sont très important et bit défender me signale un trojan.dropper.kobeka.gen.1 il l'a mit en quarantaine mais je n'arrive pas à accéder au contenu de ma clé!
que puis je faire? quand je vais dans poste de travail et que je clique sur la clé usb c'est comme si je n'avais rien dedans!!!
mais par contre il y a de l'espace utilisé, c'est qu'il y a quand meme bien quelques fichiers dedans non?
svp si vous saviez m'aidez ca serait vraiment super!
merci
voilà, j'ai du formater mon pc et aujourd'hui je veux insérer ma clé usb avec tous les fichiers que j'avais sauvegardé et qui sont très important et bit défender me signale un trojan.dropper.kobeka.gen.1 il l'a mit en quarantaine mais je n'arrive pas à accéder au contenu de ma clé!
que puis je faire? quand je vais dans poste de travail et que je clique sur la clé usb c'est comme si je n'avais rien dedans!!!
mais par contre il y a de l'espace utilisé, c'est qu'il y a quand meme bien quelques fichiers dedans non?
svp si vous saviez m'aidez ca serait vraiment super!
merci
Configuration: Windows XP Firefox 3.0.3
13 réponses
-
slt,
Telecharge UsbFix sur ton bureau
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
--> Lance l installation avec les parametres par default
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
--> Double clic sur le raccourci UsbFix sur ton bureau
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides-
merci! j'ai bien fait ce que tu as dit et voici le rapport:
-------------- UsbFix V2.395 ---------------
* User : HP_Propri‚taire - NOM-EB85C523610
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 11:51:58 le jeu. 23/10/2008
* Windows Xp - Internet Explorer 6.0.2900.2180
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\1.tmp\b2e.exe
C:\Program Files\Belgacom\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Supportsoft\bin\ssrc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur de CD-ROM
K: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
+- Contenu de l'autorun : D:\autorun.inf
[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480
+- Contenu de l'autorun : E:\autorun.inf
[autorun]
OPEN=./smartaccess/bcont.exe
+- Contenu de l'autorun : K:\autorun.inf
[autorun]
shell\Setup\command=setup.exe
shell=Setup
--------------- [ Registre / Startup ] ----------------
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SunJavaUpdateSched REG_SZ C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
hpsysdrv REG_SZ c:\windows\system\hpsysdrv.exe
AGRSMMSG REG_SZ AGRSMMSG.exe
HPHUPD06 REG_SZ c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
HPHmon06 REG_SZ C:\WINDOWS\system32\hphmon06.exe
KBD REG_SZ C:\HP\KBD\KBD.EXE
iTunesHelper REG_SZ C:\Program Files\iTunes\iTunesHelper.exe
Recguard REG_SZ C:\WINDOWS\SMINST\RECGUARD.EXE
ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
AlcxMonitor REG_SZ ALCXMNTR.EXE
PS2 REG_SZ C:\WINDOWS\system32\ps2.exe
LSBWatcher REG_SZ c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
Reminder REG_SZ "C:\Windows\Creator\Remind_XP.exe"
BDAgent REG_SZ "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
Belgacom REG_SZ "C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
UserFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -u
a-squared REG_SZ "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
Echec de la supression !! - C:\autorun.inf
Supprimé ! - C:\autorun.inf
Supprimé ! - D:\autorun.inf
Supprimé ! - D:\info.exe
Echec de la supression !! - E:\autorun.inf
Echec de la supression !! - E:\autorun.inf
Supprimé ! - K:\autorun.inf
--------------- ! Fin du rapport ! ---------------- -
-
-
-
USBFix ne détruit aucun fichiers autre que les autoruns...
tes fichiers sont surement encore là! -
tu dis dans ton poste 3
quand je fais propriété de la clé il me dit : espace utilisé 16384 octets 16,0 ko
16ko,c'est pas énorme...y a pas de photos la-dedans -
essaye ça stp
Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".
Pour éffectuer les scans,
**désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).**
Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)
- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
si tu l'as mis en quarantaine je pense que c'est normale que tu ne puisses pas y accéder
fais une analyse avec bitdefender de ta clé USB-
voilà j'ai fait analyser ma clé et il me dit aucune menace voici le journal:
Fichier journal de BitDefender
Produit : BitDefender Antivirus 2008
Version : BitDefender UIScanner V.11
Date du journal : 11:15:06 23/10/2008
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1224753306_1_00.xml
Analyse des chemins :Chemin0000: K:\
Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Non
Options de sélection de cible :Analyse les clés du registre : Non
Analyse des cookies : Non
Analyser le secteur de boot : Non
Analyse des processus mémoire : Non
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun
Résumé de l'analyseNombre de signatures de virus : 1932360
Plugins archives : 43
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 43
Plug-ins système : 5
Plug-ins décompression : 7
Résumé de l'analyse généraleEléments analysés : 1
Eléments infectés : 0
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 0
Répertoires analysés : 1
Secteur de boot analysés : 0
Archives analysés : 0
Erreurs I/O : 0
Temps d'analyse : 00:00:00:01
Fichiers par seconde : 1
Résumé des processus analysésAnalysé(s) : 0
Infecté(s) : 0
Résumé des clés de registre analyséesAnalysé(s) : 0
Infecté(s) : 0
Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0
Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
Problèmes résolusNom de l'objet Nom de la menace Etat final
Objets non scannés :Nom de l'objet Raison Etat final
vous en pensez quoi? -
-
-
-
je ne voudrais pas te dire de bêtise, un trojan c'est quand même sérieux
essaye de voir avec une autre personne
désolé je n'ai pas toujours les solutions -
oui tes fichiers doivent etre encore là!
redemarre ton ordi et regarde ta clé pour voir
et dis nous si tu trouve tes fichiers ... -
la clé se trouve dans la poubelle avec 1 seul fichier dedans mais je n'arrive pas à voir le fichier... j'espère que ca s'arrangera car je suis vraiment triste...
-
exact ...
tu ne les avais peut être pas enregistrée ces photos... -
d'après mes souvenirs oui, avec cv, et autres fichiers comme mon travail de fin d'études....
je ne sais toujours pas comment les récupérer.... -
quand tu branches ta clé,clic droit, explorer, ça dit quoi?
-
tu te souviens du nom que tu leurs a donné?
essaye une recherche -
j'ai essayé de faire une recherche mais ca ne donne rien....
apparemment, j'ai vérifié et il y a denouveau 16 ko sur cette clé mais impossible de voir ce fichier!! pfff
