Dossier resycled

Screen_Name Messages postés 8 Statut Membre -  
chimay8 Messages postés 7947 Statut Contributeur sécurité -
Bonjour,

J'ai un dossier caché intitulé "resycled" dans mon disque dur externe.

Dans ce dossier il y a une application portant le nom "boot.com" application Ms-Dos.

De quoi s'agit-il?

Merci.

7 réponses

chimay8 Messages postés 7947 Statut Contributeur sécurité 60
 
salut,
Télécharge UsbFix sur ton bureau

--> Lance l'installation avec les paramêtres par défaut

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir.

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Choisis l'option nettoyage

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

/!\ "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Screen_Name Messages postés 8 Statut Membre
 
En faite je viens de supprimer le dossier resycled (pas Recycled, qui veut dire Corbeille)

Je pense que c'est reglé..
0
chimay8 Messages postés 7947 Statut Contributeur sécurité 60
 
Je pense que c'est reglé..

et moi,je ne pense pas!!
c'est un autorun
fais ce que je demande stp
0
Screen_Name Messages postés 8 Statut Membre
 
Salut chimay8. Merci pour la réponse déjà.

En effet j'avais utilisé Flash Disinfector car j'avais un message : resycled.boot.com n'est pas une application Win32 valide.

Flash Disinfector avait, je pense, résolu ce problème, car lorsque j'explore le DD Externe (avec l'option : montrer les dossiers cachés et du système) il n y a pas d'autorun.inf
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
chimay8 Messages postés 7947 Statut Contributeur sécurité 60
 
oui,
Flash est capable de détruire cet autorun

par contre resycled est souvent accompagné d'un trojan dns changer

si tu le veux,je peux vérifier
fais ceci

- Télécharge TrendMicro™ HijackThis™ de Merijn(prog de diagnostic) sur ton bureau.
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau.

-A l'installation,
****Place le dans dans son répertoire par défaut, c'est à dire : C:\program files***

installer hijackthis correctement:
https://forums.cnetfrance.fr

*** Ferme toute les fenêtres ouvertes , et déconnecte toi du web***

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte
En image
0
Screen_Name Messages postés 8 Statut Membre
 
Ok mais comment Hijackthis va prendre en compte mon disque dur externe? Car le problème est seulement dans ce disque là.
0
chimay8 Messages postés 7947 Statut Contributeur sécurité 60
 
si c'est un autorun,il sera aussi sur ton interne
0