Sécuriser clé usb

Résolu
Salut,
Je voudrais bien sécuriser mes clés usb en les vaccinant. Selon mes recherches, l'on me demande une assistance par des pros pour y arriver. Merci de bien vouloir m'aider

21 réponses

  1. fichier bat = fichier txt avec extension .bat
    0
    1. Modérateur
      Salut,pour vacciner les disque que tu veux,crée un fichier .BAT qui contient ceci et clic dessus ,(Note:X=Lettre du lecteur a vacciner)

      @echo off
      del /p /f /a:h /a:s /a:r /a:- X:\Autorun.inf
      del /p /f /a:h /a:s /a:r /a:- X:\Comment.htt
      del /p /f /a:h /a:s /a:r /a:- X:\Desktop.ini
      md X:\Autorun.inf
      md X:\Comment.htt
      md X:\Desktop.ini
      attrib +h +s X:\Autorun.inf
      attrib +h +s X:\Comment.htt
      attrib +h +s X:\Desktop.ini
      type nul > "\\?\X:\Autorun.inf\lpt3.Anti_Autorun_inf"
      type nul > "\\?\X:\Comment.htt\lpt3.Anti_Comment_htt"
      type nul > "\\?\X:\Desktop.ini\lpt3.Anti_Desktop_ini"

      Pour dévacciner , mème chose:

      @echo off
      rmdir /s /q X:\Autorun.inf
      rmdir /s /q X:\Comment.htt
      rmdir /s /q X:\Desktop.ini
      0
      1. merci pour l'aide

        voici le rapport toolcleaner
        0
        1. infection par support usb

          ---> Télécharge ToolsCleaner2 sur ton Bureau.
          * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
          * Clique sur Recherche et laisse le scan agir.
          * Clique sur Suppression pour finaliser.
          * Tu peux, si tu le souhaites, te servir des Options Facultatives.
          * Clique sur Quitter pour obtenir le rapport.
          * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
          ________________________________________________

          Tu peux supprimer ToolCleaner
          _________________________________________________

          Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse
          0
          1. ok c'est fait
            dite moi quelle était l'infection
            0
            1. bien vide la quarantaine de malwarebyts

              tout les virus ont été détecte dans la restauration du système on va la purger

              comme ceci http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm
              0
              1. pendant le scan avec malwarebytes, antivir à détecté plusieurs trojan que j'ai mis en quarantaine notamment TR/Crypt.XPACK.Gen
                D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055532.exe
                Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055527.exe'
                un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
                Action exécutée : Déplacer le fichier en quarantaine
                Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055528.exe'
                un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
                Action exécutée : Déplacer le fichier en quarantaine
                Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055529.exe'
                un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
                Action exécutée : Déplacer le fichier en quarantaine
                Dans le fichier 'D:\System Volume Information\_restore{8915F855-FF20-4EF2-A949-3D4062F1A88C}\RP71\A0055531.exe'
                un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
                Action exécutée : Déplacer le fichier en quarantaine
                0
                1. bien comment va ton PC ?
                  0
                  1. enfin voila le log
                    Malwarebytes' Anti-Malware 1.46
                    www.malwarebytes.org

                    Version de la base de données: 4096

                    Windows 5.1.2600 Service Pack 3
                    Internet Explorer 8.0.6001.18702

                    13/05/2010 17:15:41
                    mbam-log-2010-05-13 (17-15-41).txt

                    Type d'examen: Examen complet (C:\|D:\|H:\|J:\|)
                    Elément(s) analysé(s): 304959
                    Temps écoulé: 4 heure(s), 31 minute(s), 53 seconde(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    0
                    1. ok, mais ce scan mettra un peu plu de temps
                      0
                      1. oui je sais

                        j'ai tout mon temps
                        0
                    2. tu a Malwarebytes' Anti-Malware sur ton pc

                      met le a jour


                      est fait un scan complet
                      0
                      1. terminé voici le résultat
                        ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
                        .
                        Mis à jour par C_XX le 07/05/10 à 16:50
                        Contact: AdRemover.contact@gmail.com
                        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                        .
                        Lancé à: 12:08:52 le 13/05/2010 | Mode normal | Option: CLEAN
                        Exécuté de: C:\Ad-Remover\ADR.exe
                        SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
                        Nom du PC: FAMIILE-NANGUY
                        Utilisateur actuel: nanguy
                        .
                        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                        .
                        .

                        (!) -- Fichiers temporaires supprimés.
                        .
                        .
                        (Orpheline) HKLM,Run - BigDog303 - C:\WINDOWS\VM303_STI.EXE (Fichier manquant)
                        (Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
                        (Orpheline) HKLM,Uninstall - {2BF2E31F-B8BB-40A7-B650-98D28E0F7D47} - C:\Program Files\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\Setup.exe (Fichier manquant)
                        .
                        ============== SCAN ADDITIONNEL ==============
                        .
                        * Mozilla FireFox Version 3.5.9 (fr) *
                        .
                        C:\Documents and Settings\nanguy\..\nxp8thxi.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\nanguy\\Bureau\\tofo
                        C:\Documents and Settings\nanguy\..\nxp8thxi.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
                        C:\Documents and Settings\Administrateur\..\2e0tlp9o.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
                        C:\Documents and Settings\desktop\..\1okfxn7n.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\desktop\\Mes documents\\extensions programs
                        C:\Documents and Settings\desktop\..\1okfxn7n.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
                        C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\famille\\Mes documents\\manu photo
                        C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.search.selectedEngine: eBay France
                        C:\Documents and Settings\famille\..\86ugw3vt.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.9
                        .
                        .
                        * Internet Explorer Version 8.0.6001.18702 *
                        .
                        [HKCU\Software\Microsoft\Internet Explorer\Main]
                        .
                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Do404Search: 0x01000000
                        Enable Browser Extensions: yes
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                        Show_ToolBar: yes
                        Start Page: hxxp://fr.msn.com/
                        .
                        [HKLM\Software\Microsoft\Internet Explorer\Main]
                        .
                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Delete_Temp_Files_On_Exit: yes
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Search bar: hxxp://search.msn.com/spbasic.htm
                        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Start Page: hxxp://fr.msn.com/
                        .
                        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                        .
                        Tabs: res://ieframe.dll/tabswelcome.htm
                        Blank: res://mshtml.dll/blank.htm
                        .
                        ========================================
                        .
                        C:\Ad-Remover\Quarantine: 0 Fichier(s)
                        C:\Ad-Remover\Backup: 14 Fichier(s)
                        .
                        C:\Ad-Report-CLEAN[1].txt - 492 Octet(s)
                        C:\Ad-Report-CLEAN[2].txt - 3276 Octet(s)
                        .
                        Fin à: 12:18:43, 13/05/2010
                        .
                        ============== E.O.F - CLEAN[2] ==============
                        0
                        1. Suppression avec AD-R :

                          Télécharge AD-R (de C_XX ) sur ton bureau :

                          http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                          /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

                          * Exécute AD-R.
                          * Au menu principal clique sur le bouton "Nettoyer".
                          * Poste le rapport qui apparaît à la fin.
                          (Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)
                          0
                          1. salut, excuse moi pour le retard problème de connexion. Voici le lien

                            http://www.cijoint.fr/cjlink.php?file=cj201005/cijeX0q89m.txt
                            0
                            1. Télécharge ZHPDiag sur ton bureau

                              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                              Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

                              /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

                              N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

                              - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)

                              - Clique sur la loupe pour lancer l'analyse.

                              - Laisse l'outil travailler, il peut être assez long.

                              - Ferme ZHPDiag en fin d'analyse.

                              - Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/

                              - Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                              - Sélectionne le fichier ZHPDiag.txt.

                              - Clique sur "Cliquez ici pour déposer le fichier".

                              - Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.

                              - Copie ce lien dans ta réponse.
                              0
                              1. voila la suite

                                ############################## | UsbFix V6.112 |

                                User : nanguy (Administrateurs) # FAMIILE-NANGUY
                                Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
                                Start at: 17:47:37 | 11/05/2010
                                Website : http://pagesperso-orange.fr/NosTools/index.html
                                Contact : FindyKill.Contact@gmail.com

                                Intel(R) Celeron(R) D CPU 3.06GHz
                                Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                                Internet Explorer 8.0.6001.18702
                                Windows Firewall Status : Enabled
                                AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                                FW : ZoneAlarm Firewall[ Enabled ]9.1.007.002

                                A:\ -> Lecteur de disquettes 3 ½ pouces
                                C:\ -> Disque fixe local # 39,06 Go (7,71 Go free) # NTFS
                                D:\ -> Disque fixe local # 35,44 Go (1,46 Go free) # NTFS
                                E:\ -> Disque CD-ROM
                                H:\ -> Disque amovible # 1,95 Go (967,15 Mo free) [LAUBHOUET] # FAT32
                                I:\ -> Disque amovible
                                J:\ -> Disque amovible # 1,86 Go (204,06 Mo free) [KOMENAN] # FAT

                                ################## | Elements infectieux |

                                Supprimé ! C:\ut.bat
                                Supprimé ! C:\ut9x.bat
                                Supprimé ! C:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1003
                                Supprimé ! C:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1004
                                Supprimé ! D:\Recycler\S-1-5-21-1343024091-152049171-1417001333-1003
                                Supprimé ! D:\Recycler\S-1-5-21-448539723-1844237615-725345543-1003
                                Supprimé ! D:\Recycler\S-1-5-21-448539723-1844237615-725345543-1004
                                Supprimé ! D:\Recycler\S-1-5-21-789336058-1364589140-1417001333-1003
                                (!) Non supprimé ! H:\autorun.inf
                                Supprimé ! H:\AUTORUN_.INF
                                Supprimé ! H:\SEVERINA
                                J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\\\\\\\IGOR.exe" ( Présent ! )
                                Supprimé ! J:\BEKAM\\\\\\\\\\\\IGOR.exe
                                Supprimé ! J:\autorun.inf
                                Supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

                                ################## | Registre |

                                ################## | Mountpoints2 |

                                ################## | Listing des fichiers présent |

                                [07/05/2010 13:21|--a------|1024] C:\.rnd
                                [05/04/2010 14:16|--a------|0] C:\AUTOEXEC.BAT
                                [05/04/2010 14:09|--ahs----|212] C:\BOOT.BAK
                                [20/04/2010 21:27|-rahs----|293] C:\boot.ini
                                [28/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin
                                [13/04/2008 09:32|-r-hs----|263504] C:\cmldr
                                [05/04/2010 14:16|--a------|0] C:\CONFIG.SYS
                                [05/04/2010 14:16|-rahs----|0] C:\IO.SYS
                                [05/04/2010 14:16|-rahs----|0] C:\MSDOS.SYS
                                [13/04/2008 07:43|-rahs----|47564] C:\NTDETECT.COM
                                [13/04/2008 09:31|-rahs----|252240] C:\ntldr
                                [?|?|?] C:\pagefile.sys
                                [11/05/2010 18:03|--a------|2446] C:\UsbFix.txt
                                [20/03/2010 02:01|--a------|40643164] D:\DriversBackup20_03_10.rar
                                [09/04/2010 14:43|--a------|801986] D:\Report_aida_090410.txt
                                [09/02/2010 02:26|----s----|46] D:\sda5
                                [09/04/2010 14:18|--a------|1105145] D:\SIW_FAMIILE-NANGUY_20100409_151453.html
                                [09/04/2010 14:36|--a------|2839592] D:\SIW_FAMIILE-NANGUY_20100409_152354.html
                                [01/01/2010 12:12|--a------|579107] D:\VirtualDJ Local Database v5.xml
                                [08/03/2010 15:10|--a------|628855] D:\VirtualDJ Local Database v6.xml
                                [01/04/2010 00:53|--a------|83] D:\WinXP_KEY.txt
                                [?|?|?] H:\autorun.inf
                                [19/11/2009 23:02|--a------|2406584] H:\ccna1.pdf
                                [08/06/2009 16:38|--a------|98938593] H:\PacketTracer51_setup.exe
                                [07/05/2010 12:16|--a------|84126] H:\tp 7522mod 3.pka
                                [05/02/2010 02:25|--a------|197607] H:\tp 11 mod 2.pka
                                [05/01/1980 00:51|--a------|978432] H:\module 1+.doc
                                [08/02/2010 09:49|--a------|330] H:\LICENCE NERO 9
                                [18/02/2010 23:45|--a------|67315] H:\tp page 2384 mod 3.pka
                                [24/02/2010 19:07|--a------|27136] H:\Curriculum vitae.doc
                                [24/02/2010 19:25|--a------|21504] H:\Curriculum vita1.doc
                                [03/05/2010 13:17|--a------|3918459] H:\erouting complet 1-11+final.pdf
                                [24/02/2010 21:54|--a------|64014] H:\tp du prof.pdf
                                [13/06/2007 10:12|--a------|83619] H:\Tp 2613 chap2 mod3.pka
                                [10/05/2010 14:54|--a------|51480] H:\Tp3344 mod 3.pka
                                [09/03/2010 22:08|--a------|73724] H:\tp 3422 mod 3.pka
                                [30/04/2010 12:41|--a------|48416] H:\tp int chap4 mod 3.pka
                                [03/05/2010 02:14|--a------|69595] H:\tp 5613 mod 3.pka
                                [18/01/2010 23:36|--a------|424] J:\key.txt
                                [30/08/2009 09:33|--a------|67072] J:\PROGRAMME DES OBSEQUES.doc
                                [06/05/2008 14:14|--a------|652800] J:\Rapport-final-DRAST-Manuel-Util-BIS.doc
                                [27/04/2010 08:18|--a------|99] J:\cyberlink.txt
                                [25/04/2010 22:14|--a------|579597] J:\unlocker.exe
                                [10/05/2010 07:40|--a------|6844882] J:\fdminst.exe
                                [05/05/2010 06:57|--a------|4802] J:\licences.txt
                                [11/04/2010 19:53|--a------|3389035] J:\eMule0.50a-Installer.exe
                                [05/03/2010 14:40|--a------|2773176] J:\Serge Beyn@ud New.mp3
                                [10/05/2010 07:37|--a------|458837] J:\fdminst-lite-upl.exe
                                [19/04/2010 22:43|--a------|494] J:\serial processguard.txt
                                [03/05/2010 15:27|--a------|2765] J:\licence cyberlink suite_2.txt
                                [23/04/2010 07:54|--a------|1557] J:\licence cyberlink suite
                                [10/05/2010 07:41|--a------|2622035] J:\fdminst-lite-vc.exe
                                [26/03/2010 13:12|--a------|305664] J:\Xtremsplit.exe
                                [12/02/2010 10:31|--a------|290] J:\Serial.Malwarebytes'.Anti-Malware-1.44-EXTRA-LOGI.BLOGSPOT.COM.txt
                                [05/04/2010 17:48|--a------|42] J:\NERO88KEY.txt
                                [04/04/2010 12:47|--a------|83] J:\WinXP_KEY.txt
                                [11/05/2010 10:02|--a------|9126400] J:\eswitching_diap.doc
                                [27/04/2010 21:52|--a------|3382520] J:\ccsetup231.exe
                                [06/05/2010 17:11|--a------|183484416] J:\Le Prince De Bel Air - S 03 ep 01 - Un retour dont on ne revient pas.avi
                                [30/04/2010 17:18|--a------|196955484] J:\WORLD TRADE CENTER 1.avi
                                [07/05/2010 21:20|--a------|365232356] J:\24.8x20.11AM.TO.12PM.ENG.-.sub.FR.HDTV.XviD-AlFleNi-TeaM-.[eMule-DivX.com].avi
                                [05/05/2010 06:14|--a------|187342926] J:\Le prince de bel air 1x01-Les grands projets.avi
                                [10/05/2010 06:45|--a------|749862912] J:\MICROSOFT.OFFICE.2010.VF.32.BIT.FRENCH.RETAIL.FINAL.iso
                                [02/04/2010 16:44|--a------|369773] J:\Reussir un entretien d'embauche.PDF
                                [11/05/2010 11:29|--a------|83457] J:\tp 7613 mod 3.pka
                                [27/03/2010 22:39|--a------|39936] J:\transport.xls

                                ################## | Vaccination |

                                # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                                # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                                # H:\autorun.inf -> Panda USB Vaccine
                                # J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

                                ################## | Upload |

                                Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_FAMIILE-NANGUY.zip : https://www.ionos.fr/?affiliate_id=77097
                                Merci pour votre contribution .

                                ################## | ! Fin du rapport # UsbFix V6.112 ! |
                                0
                                1. infecter

                                  Suppression

                                  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

                                  (1) Double clic sur le raccourci UsbFix présent sur ton bureau

                                  (2) Choisi l option 2 ( Suppression )

                                  Ton bureau disparaitra et le pc redémarrera .

                                  Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

                                  Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                                  Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                                  0
                                  1. merci voici le résultat du scan

                                    ############################## | UsbFix V6.112 |

                                    User : nanguy (Administrateurs) # FAMIILE-NANGUY
                                    Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
                                    Start at: 17:07:37 | 11/05/2010
                                    Website : http://pagesperso-orange.fr/NosTools/index.html
                                    Contact : FindyKill.Contact@gmail.com

                                    Intel(R) Celeron(R) D CPU 3.06GHz
                                    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                                    Internet Explorer 8.0.6001.18702
                                    Windows Firewall Status : Disabled
                                    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                                    FW : ZoneAlarm Firewall[ Enabled ]9.1.007.002

                                    A:\ -> Lecteur de disquettes 3 ½ pouces
                                    C:\ -> Disque fixe local # 39,06 Go (7,77 Go free) # NTFS
                                    D:\ -> Disque fixe local # 35,44 Go (1,46 Go free) # NTFS
                                    E:\ -> Disque CD-ROM
                                    F:\ -> Disque CD-ROM
                                    G:\ -> Disque CD-ROM
                                    H:\ -> Disque amovible # 1,95 Go (967,15 Mo free) [LAUBHOUET] # FAT32
                                    I:\ -> Disque amovible
                                    J:\ -> Disque amovible # 1,86 Go (204,06 Mo free) [KOMENAN] # FAT

                                    ################## | Elements infectieux |

                                    C:\ut.bat
                                    C:\ut9x.bat
                                    H:\autorun.inf
                                    H:\AUTORUN_.INF
                                    H:\SEVERINA
                                    J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\\\\\\\IGOR.exe" ( Présent ! )
                                    J:\autorun.inf -> fichier appelé : "J:\BEKAM\\\\\\\\\\\\IGOR.exe" ( Présent ! )
                                    J:\autorun.inf

                                    ################## | Registre |

                                    ################## | Mountpoints2 |

                                    ################## | Vaccin |

                                    # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                                    # H:\autorun.inf -> Panda USB Vaccine

                                    ################## | ! Fin du rapport # UsbFix V6.112 ! |
                                    0
                                    1. bonjour on va faire usbfix

                                      il y a une option vacciner on la feras ensuite

                                      * Télécharge UsbFix sur ton bureau .

                                      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­

                                      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe,carte SD etc...) susceptible d'avoir été infectées sans les ouvrir

                                      * Double clic sur "UsbFix.exe" présent sur ton bureau .

                                      * Choisis l'option F pour français et tape sur [entrée] .

                                      * Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

                                      * Laisse travailler l'outil.

                                      * Ensuite post le rapport UsbFix.txt qui apparaitra.

                                      * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                                      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                      * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                                      * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
                                      0
                                      1. merci pour ta réponse rapide.
                                        Voilà le problème, j'ai plusieurs clés 4 en tout.
                                        seule 2 fonctionnent normalement.
                                        pour la première, mon système détecte ma clé (disque amovible) mais impossible d'avoir accès.
                                        espace libre 0 octet
                                        espace occupé 0 octet.
                                        Impossible de formater
                                        Pour la deuxième clé j'arrive à l'ouvrir, mais impossible d'ouvrir les fichiers sur la clé sauf s'ils sont ouverts sur le pc ou l'enregistrement a été fait.
                                        mon antivirus ne détecte rien les clés sont clean
                                        0
                                        • 1
                                        • 2