Sécuriser clé usb

Résolu
Salut,
Je voudrais bien sécuriser mes clés usb en les vaccinant. Selon mes recherches, l'on me demande une assistance par des pros pour y arriver. Merci de bien vouloir m'aider

21 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,pour vacciner les disque que tu veux,crée un fichier .BAT qui contient ceci et clic dessus ,(Note:X=Lettre du lecteur a vacciner)

    @echo off
    del /p /f /a:h /a:s /a:r /a:- X:\Autorun.inf
    del /p /f /a:h /a:s /a:r /a:- X:\Comment.htt
    del /p /f /a:h /a:s /a:r /a:- X:\Desktop.ini
    md X:\Autorun.inf
    md X:\Comment.htt
    md X:\Desktop.ini
    attrib +h +s X:\Autorun.inf
    attrib +h +s X:\Comment.htt
    attrib +h +s X:\Desktop.ini
    type nul > "\\?\X:\Autorun.inf\lpt3.Anti_Autorun_inf"
    type nul > "\\?\X:\Comment.htt\lpt3.Anti_Comment_htt"
    type nul > "\\?\X:\Desktop.ini\lpt3.Anti_Desktop_ini"

    Pour dévacciner , mème chose:

    @echo off
    rmdir /s /q X:\Autorun.inf
    rmdir /s /q X:\Comment.htt
    rmdir /s /q X:\Desktop.ini
    1. infection par support usb

      ---> Télécharge ToolsCleaner2 sur ton Bureau.
      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
      ________________________________________________

      Tu peux supprimer ToolCleaner
      _________________________________________________

      Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

      * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse
      1. bien vide la quarantaine de malwarebyts

        tout les virus ont été détecte dans la restauration du système on va la purger

        comme ceci http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm
        1. pendant le scan avec malwarebytes, antivir à détecté plusieurs trojan que j'ai mis en quarantaine notamment TR/Crypt.XPACK.Gen
          D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055532.exe
          Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055527.exe'
          un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
          Action exécutée : Déplacer le fichier en quarantaine
          Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055528.exe'
          un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
          Action exécutée : Déplacer le fichier en quarantaine
          Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055529.exe'
          un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
          Action exécutée : Déplacer le fichier en quarantaine
          Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055531.exe'
          un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
          Action exécutée : Déplacer le fichier en quarantaine
          1. enfin voila le log
            Malwarebytes' Anti-Malware 1.46
            www.malwarebytes.org

            Version de la base de données: 4096

            Windows 5.1.2600 Service Pack 3
            Internet Explorer 8.0.6001.18702

            13/05/2010 17:15:41
            mbam-log-2010-05-13 (17-15-41).txt

            Type d'examen: Examen complet (C:\|D:\|H:\|J:\|)
            Elément(s) analysé(s): 304959
            Temps écoulé: 4 heure(s), 31 minute(s), 53 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. ok, mais ce scan mettra un peu plu de temps
              1. oui je sais

                j'ai tout mon temps
            2. tu a Malwarebytes' Anti-Malware sur ton pc

              met le a jour


              est fait un scan complet
              1. terminé voici le résultat
                ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
                .
                Mis à jour par C_XX le 07/05/10 à 16:50
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 12:08:52 le 13/05/2010 | Mode normal | Option: CLEAN
                Exécuté de: C:\Ad-Remover\ADR.exe
                SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
                Nom du PC: FAMIILE-NANGUY
                Utilisateur actuel: nanguy
                .
                ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                .
                .

                (!) -- Fichiers temporaires supprimés.
                .
                .
                (Orpheline) HKLM,Run - BigDog303 - C:\WINDOWS\VM303_STI.EXE (Fichier manquant)
                (Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
                (Orpheline) HKLM,Uninstall - {2BF2E31F-B8BB-40A7-B650-98D28E0F7D47} - C:\Program Files\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\Setup.exe (Fichier manquant)
                .
                ============== SCAN ADDITIONNEL ==============
                .
                * Mozilla FireFox Version 3.5.9 (fr) *
                .
                C:\Documents and Settings\nanguy\..\nxp8thxi.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\nanguy\\Bureau\\tofo
                C:\Documents and Settings\nanguy\..\nxp8thxi.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
                C:\Documents and Settings\Administrateur\..\2e0tlp9o.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
                C:\Documents and Settings\desktop\..\1okfxn7n.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\desktop\\Mes documents\\extensions programs
                C:\Documents and Settings\desktop\..\1okfxn7n.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
                C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\famille\\Mes documents\\manu photo
                C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.search.selectedEngine: eBay France
                C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
                .
                .
                * Internet Explorer Version 8.0.6001.18702 *
                .
                [HKCU\Software\Microsoft\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Do404Search: 0x01000000
                Enable Browser Extensions: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Show_ToolBar: yes
                Start Page: hxxp://fr.msn.com/
                .
                [HKLM\Software\Microsoft\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Start Page: hxxp://fr.msn.com/
                .
                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                Blank: res://mshtml.dll/blank.htm
                .
                ========================================
                .
                C:\Ad-Remover\Quarantine: 0 Fichier(s)
                C:\Ad-Remover\Backup: 14 Fichier(s)
                .
                C:\Ad-Report-CLEAN[1].txt - 492 Octet(s)
                C:\Ad-Report-CLEAN[2].txt - 3276 Octet(s)
                .
                Fin à: 12:18:43, 13/05/2010
                .
                ============== E.O.F - CLEAN[2] ==============
                1. Suppression avec AD-R :

                  Télécharge AD-R (de C_XX ) sur ton bureau :

                  http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                  /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

                  * Exécute AD-R.
                  * Au menu principal clique sur le bouton "Nettoyer".
                  * Poste le rapport qui apparaît à la fin.
                  (Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)
                  1. salut, excuse moi pour le retard problème de connexion. Voici le lien

                    http://www.cijoint.fr/cjlink.php?file=cj201005/cijeX0q89m.txt
                    1. Télécharge ZHPDiag sur ton bureau

                      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                      Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

                      /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

                      N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

                      - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)

                      - Clique sur la loupe pour lancer l'analyse.

                      - Laisse l'outil travailler, il peut être assez long.

                      - Ferme ZHPDiag en fin d'analyse.

                      - Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/

                      - Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                      - Sélectionne le fichier ZHPDiag.txt.

                      - Clique sur "Cliquez ici pour déposer le fichier".

                      - Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.

                      - Copie ce lien dans ta réponse.
                      1. voila la suite

                        ############################## | UsbFix V6.112 |

                        User : nanguy (Administrateurs) # FAMIILE-NANGUY
                        Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
                        Start at: 17:47:37 | 11/05/2010
                        Website : http://pagesperso-orange.fr/NosTools/index.html
                        Contact : FindyKill.Contact@gmail.com

                        Intel(R) Celeron(R) D CPU 3.06GHz
                        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                        Internet Explorer 8.0.6001.18702
                        Windows Firewall Status : Enabled
                        AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                        FW : ZoneAlarm Firewall[ Enabled ]9.1.007.002

                        A:\ -> Lecteur de disquettes 3 ½ pouces
                        C:\ -> Disque fixe local # 39,06 Go (7,71 Go free) # NTFS
                        D:\ -> Disque fixe local # 35,44 Go (1,46 Go free) # NTFS
                        E:\ -> Disque CD-ROM
                        H:\ -> Disque amovible # 1,95 Go (967,15 Mo free) [LAUBHOUET] # FAT32
                        I:\ -> Disque amovible
                        J:\ -> Disque amovible # 1,86 Go (204,06 Mo free) [KOMENAN] # FAT

                        ################## | Elements infectieux |

                        Supprimé ! C:\ut.bat
                        Supprimé ! C:\ut9x.bat
                        Supprimé ! C:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1003
                        Supprimé ! C:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1004
                        Supprimé ! D:\Recycler\S-1-5-21-1343024091-152049171-1417001333-1003
                        Supprimé ! D:\Recycler\S-1-5-21-448539723-1844237615-725345543-1003
                        Supprimé ! D:\Recycler\S-1-5-21-448539723-1844237615-725345543-1004
                        Supprimé ! D:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1003
                        (!) Non supprimé ! H:\autorun.inf
                        Supprimé ! H:\AUTORUN_.INF
                        Supprimé ! H:\SEVERINA
                        J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\\\\\\\IGOR.exe" ( Présent ! )
                        Supprimé ! J:\BEKAM\\\\\\\\\\\\IGOR.exe
                        Supprimé ! J:\autorun.inf
                        Supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

                        ################## | Registre |

                        ################## | Mountpoints2 |

                        ################## | Listing des fichiers présent |

                        [07/05/2010 13:21|--a------|1024] C:\.rnd
                        [05/04/2010 14:16|--a------|0] C:\AUTOEXEC.BAT
                        [05/04/2010 14:09|--ahs----|212] C:\BOOT.BAK
                        [20/04/2010 21:27|-rahs----|293] C:\boot.ini
                        [28/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin
                        [13/04/2008 09:32|-r-hs----|263504] C:\cmldr
                        [05/04/2010 14:16|--a------|0] C:\CONFIG.SYS
                        [05/04/2010 14:16|-rahs----|0] C:\IO.SYS
                        [05/04/2010 14:16|-rahs----|0] C:\MSDOS.SYS
                        [13/04/2008 07:43|-rahs----|47564] C:\NTDETECT.COM
                        [13/04/2008 09:31|-rahs----|252240] C:\ntldr
                        [?|?|?] C:\pagefile.sys
                        [11/05/2010 18:03|--a------|2446] C:\UsbFix.txt
                        [20/03/2010 02:01|--a------|40643164] D:\DriversBackup20_03_10.rar
                        [09/04/2010 14:43|--a------|801986] D:\Report_aida_090410.txt
                        [09/02/2010 02:26|----s----|46] D:\sda5
                        [09/04/2010 14:18|--a------|1105145] D:\SIW_FAMIILE-NANGUY_20100409_151453.html
                        [09/04/2010 14:36|--a------|2839592] D:\SIW_FAMIILE-NANGUY_20100409_152354.html
                        [01/01/2010 12:12|--a------|579107] D:\VirtualDJ Local Database v5.xml
                        [08/03/2010 15:10|--a------|628855] D:\VirtualDJ Local Database v6.xml
                        [01/04/2010 00:53|--a------|83] D:\WinXP_KEY.txt
                        [?|?|?] H:\autorun.inf
                        [19/11/2009 23:02|--a------|2406584] H:\ccna1.pdf
                        [08/06/2009 16:38|--a------|98938593] H:\PacketTracer51_setup.exe
                        [07/05/2010 12:16|--a------|84126] H:\tp 7522mod 3.pka
                        [05/02/2010 02:25|--a------|197607] H:\tp 11 mod 2.pka
                        [05/01/1980 00:51|--a------|978432] H:\module 1+.doc
                        [08/02/2010 09:49|--a------|330] H:\LICENCE NERO 9
                        [18/02/2010 23:45|--a------|67315] H:\tp page 2384 mod 3.pka
                        [24/02/2010 19:07|--a------|27136] H:\Curriculum vitae.doc
                        [24/02/2010 19:25|--a------|21504] H:\Curriculum vita1.doc
                        [03/05/2010 13:17|--a------|3918459] H:\erouting complet 1-11+final.pdf
                        [24/02/2010 21:54|--a------|64014] H:\tp du prof.pdf
                        [13/06/2007 10:12|--a------|83619] H:\Tp 2613 chap2 mod3.pka
                        [10/05/2010 14:54|--a------|51480] H:\Tp3344 mod 3.pka
                        [09/03/2010 22:08|--a------|73724] H:\tp 3422 mod 3.pka
                        [30/04/2010 12:41|--a------|48416] H:\tp int chap4 mod 3.pka
                        [03/05/2010 02:14|--a------|69595] H:\tp 5613 mod 3.pka
                        [18/01/2010 23:36|--a------|424] J:\key.txt
                        [30/08/2009 09:33|--a------|67072] J:\PROGRAMME DES OBSEQUES.doc
                        [06/05/2008 14:14|--a------|652800] J:\Rapport-final-DRAST-Manuel-Util-BIS.doc
                        [27/04/2010 08:18|--a------|99] J:\cyberlink.txt
                        [25/04/2010 22:14|--a------|579597] J:\unlocker.exe
                        [10/05/2010 07:40|--a------|6844882] J:\fdminst.exe
                        [05/05/2010 06:57|--a------|4802] J:\licences.txt
                        [11/04/2010 19:53|--a------|3389035] J:\eMule0.50a-Installer.exe
                        [05/03/2010 14:40|--a------|2773176] J:\Serge Beyn@ud New.mp3
                        [10/05/2010 07:37|--a------|458837] J:\fdminst-lite-upl.exe
                        [19/04/2010 22:43|--a------|494] J:\serial processguard.txt
                        [03/05/2010 15:27|--a------|2765] J:\licence cyberlink suite_2.txt
                        [23/04/2010 07:54|--a------|1557] J:\licence cyberlink suite
                        [10/05/2010 07:41|--a------|2622035] J:\fdminst-lite-vc.exe
                        [26/03/2010 13:12|--a------|305664] J:\Xtremsplit.exe
                        [12/02/2010 10:31|--a------|290] J:\Serial.Malwarebytes'.Anti-Malware-1.44-EXTRA-LOGI.BLOGSPOT.COM.txt
                        [05/04/2010 17:48|--a------|42] J:\NERO88KEY.txt
                        [04/04/2010 12:47|--a------|83] J:\WinXP_KEY.txt
                        [11/05/2010 10:02|--a------|9126400] J:\eswitching_diap.doc
                        [27/04/2010 21:52|--a------|3382520] J:\ccsetup231.exe
                        [06/05/2010 17:11|--a------|183484416] J:\Le Prince De Bel Air - S 03 ep 01 - Un retour dont on ne revient pas.avi
                        [30/04/2010 17:18|--a------|196955484] J:\WORLD TRADE CENTER 1.avi
                        [07/05/2010 21:20|--a------|365232356] J:\24.8x20.11AM.TO.12PM.ENG.-.sub.FR.HDTV.XviD-AlFleNi-TeaM-.[eMule-DivX.com].avi
                        [05/05/2010 06:14|--a------|187342926] J:\Le prince de bel air 1x01-Les grands projets.avi
                        [10/05/2010 06:45|--a------|749862912] J:\MICROSOFT.OFFICE.2010.VF.32.BIT.FRENCH.RETAIL.FINAL.iso
                        [02/04/2010 16:44|--a------|369773] J:\Reussir un entretien d'embauche.PDF
                        [11/05/2010 11:29|--a------|83457] J:\tp 7613 mod 3.pka
                        [27/03/2010 22:39|--a------|39936] J:\transport.xls

                        ################## | Vaccination |

                        # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                        # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                        # H:\autorun.inf -> Panda USB Vaccine
                        # J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

                        ################## | Upload |

                        Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_FAMIILE-NANGUY.zip : https://www.ionos.fr/?affiliate_id=77097
                        Merci pour votre contribution .

                        ################## | ! Fin du rapport # UsbFix V6.112 ! |
                        1. infecter

                          Suppression

                          Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

                          (1) Double clic sur le raccourci UsbFix présent sur ton bureau

                          (2) Choisi l option 2 ( Suppression )

                          Ton bureau disparaitra et le pc redémarrera .

                          Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

                          Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                          Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                          ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                          1. merci voici le résultat du scan

                            ############################## | UsbFix V6.112 |

                            User : nanguy (Administrateurs) # FAMIILE-NANGUY
                            Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
                            Start at: 17:07:37 | 11/05/2010
                            Website : http://pagesperso-orange.fr/NosTools/index.html
                            Contact : FindyKill.Contact@gmail.com

                            Intel(R) Celeron(R) D CPU 3.06GHz
                            Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                            Internet Explorer 8.0.6001.18702
                            Windows Firewall Status : Disabled
                            AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                            FW : ZoneAlarm Firewall[ Enabled ]9.1.007.002

                            A:\ -> Lecteur de disquettes 3 ½ pouces
                            C:\ -> Disque fixe local # 39,06 Go (7,77 Go free) # NTFS
                            D:\ -> Disque fixe local # 35,44 Go (1,46 Go free) # NTFS
                            E:\ -> Disque CD-ROM
                            F:\ -> Disque CD-ROM
                            G:\ -> Disque CD-ROM
                            H:\ -> Disque amovible # 1,95 Go (967,15 Mo free) [LAUBHOUET] # FAT32
                            I:\ -> Disque amovible
                            J:\ -> Disque amovible # 1,86 Go (204,06 Mo free) [KOMENAN] # FAT

                            ################## | Elements infectieux |

                            C:\ut.bat
                            C:\ut9x.bat
                            H:\autorun.inf
                            H:\AUTORUN_.INF
                            H:\SEVERINA
                            J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\\\\\\\IGOR.exe" ( Présent ! )
                            J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\\\\\\\IGOR.exe" ( Présent ! )
                            J:\autorun.inf

                            ################## | Registre |

                            ################## | Mountpoints2 |

                            ################## | Vaccin |

                            # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                            # H:\autorun.inf -> Panda USB Vaccine

                            ################## | ! Fin du rapport # UsbFix V6.112 ! |
                            1. bonjour on va faire usbfix

                              il y a une option vacciner on la feras ensuite

                              * Télécharge UsbFix sur ton bureau .

                              http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­

                              (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe,carte SD etc...) susceptible d'avoir été infectées sans les ouvrir

                              * Double clic sur "UsbFix.exe" présent sur ton bureau .

                              * Choisis l'option F pour français et tape sur [entrée] .

                              * Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

                              * Laisse travailler l'outil.

                              * Ensuite post le rapport UsbFix.txt qui apparaitra.

                              * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                              ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                              * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                              * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
                              1. merci pour ta réponse rapide.
                                Voilà le problème, j'ai plusieurs clés 4 en tout.
                                seule 2 fonctionnent normalement.
                                pour la première, mon système détecte ma clé (disque amovible) mais impossible d'avoir accès.
                                espace libre 0 octet
                                espace occupé 0 octet.
                                Impossible de formater
                                Pour la deuxième clé j'arrive à l'ouvrir, mais impossible d'ouvrir les fichiers sur la clé sauf s'ils sont ouverts sur le pc ou l'enregistrement a été fait.
                                mon antivirus ne détecte rien les clés sont clean
                                • 1
                                • 2