Dossier resycled

Screen_Name Messages postés 8 Statut Membre -  
chimay8 Messages postés 7947 Statut Contributeur sécurité -
Bonjour,

J'ai un dossier caché intitulé "resycled" dans mon disque dur externe.

Dans ce dossier il y a une application portant le nom "boot.com" application Ms-Dos.

De quoi s'agit-il?

Merci.
Configuration: Windows XP
Firefox 3.0.4

7 réponses

  1. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    salut,
    Télécharge UsbFix sur ton bureau

    --> Lance l'installation avec les paramêtres par défaut

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir.

    --> Double clic sur le raccourci UsbFix sur ton bureau

    --> Choisis l'option nettoyage

    --> Le pc va redémarer

    -->Après redémarrage poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
    Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

    /!\ "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
  2. Screen_Name Messages postés 8 Statut Membre
     
    En faite je viens de supprimer le dossier resycled (pas Recycled, qui veut dire Corbeille)

    Je pense que c'est reglé..
    0
  3. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    Je pense que c'est reglé..

    et moi,je ne pense pas!!
    c'est un autorun
    fais ce que je demande stp
    0
  4. Screen_Name Messages postés 8 Statut Membre
     
    Salut chimay8. Merci pour la réponse déjà.

    En effet j'avais utilisé Flash Disinfector car j'avais un message : resycled.boot.com n'est pas une application Win32 valide.

    Flash Disinfector avait, je pense, résolu ce problème, car lorsque j'explore le DD Externe (avec l'option : montrer les dossiers cachés et du système) il n y a pas d'autorun.inf
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    oui,
    Flash est capable de détruire cet autorun

    par contre resycled est souvent accompagné d'un trojan dns changer

    si tu le veux,je peux vérifier
    fais ceci

    - Télécharge TrendMicro™ HijackThis™ de Merijn(prog de diagnostic) sur ton bureau.
    - Cette version est sans installateur! ( Zip à décompresser )
    - Enregistre le sur ton bureau.

    -A l'installation,
    ****Place le dans dans son répertoire par défaut, c'est à dire : C:\program files***

    installer hijackthis correctement:
    https://forums.cnetfrance.fr

    *** Ferme toute les fenêtres ouvertes , et déconnecte toi du web***

    - Double-clique dessus
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur "Do a scan and save log file".
    - Le rapport s'ouvre sur le Bloc-Note.
    - Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller
    - ** ne pas fixer de lignes sans notre avis **
    Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte
    En image
    0
  7. Screen_Name Messages postés 8 Statut Membre
     
    Ok mais comment Hijackthis va prendre en compte mon disque dur externe? Car le problème est seulement dans ce disque là.
    0
  8. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    si c'est un autorun,il sera aussi sur ton interne
    0