Impossible d'utilisé ma clée

Goultard -

Bonjour,

j'ai attrapée un virus sur ma clée lorsque je l'ai branchée sur mon ordinateur plusieurs messages se sont affiché j'utilise Avast 7 et l'Anti-virus firewall (Orange)

message 1 (Avast)
Objet : K:/autorun.inf
Infection : VBS:Malware-gen
Processus : C:/Windows/System32/svchost.exe

message 2 (Avast)
Objet : K:/autorun.inf
Infection : VBS:Malware-gen
Processus : C:/Program Files/Alwil Software/Avast8/AvastSvc.exe

il y a plusieurs autre messages de se type que je n'est pas retenue il on arrêter d'apparaître lorsque j'ai choisi Bloqué dans actions à effectuer

message 3
Anti-virus firewall a tentée de supprimée le virus et a réussi au bout du second essaie
http://www.securitoo.com/avfw/psc9/infovirus/search.php?name=Trojan.Autorun.AWE&color=orange&prd=711&build=901b105/

je ne peu plus utiliser ma clée ( formater,ejecter ) et tout les dossiers on était supprimée
j'aimerai aussi savoir si le virus s'est propagée su mon ordinateur

Merci de votre aide

Afficher la suite

65 réponses

Résumé de la discussion

Une clé USB infectée par un logiciel malveillant est détectée par des alertes Avast et du pare-feu, indiquant des infections liées à autorun.inf et VBS:Malware-gen sur des fichiers système. Parmi les solutions suggérées, utiliser USBFix pour nettoyer les supports amovibles, puis analyser les fichiers via VirusTotal et Malwarebytes pour identifier et supprimer les éléments malveillants. D'autres recommandations portent sur la vérification des analyses de fichiers suspects (ex. C:\pw32b.dll) et l'exécution progressive d'outils de désinfection comme MBAM et ComboFix, sans surcharger le système. Une vérification complémentaire conseille de débrancher les supports infectés et de sauvegarder les données non compromises avant toute réinstallation ou remise à zéro du système.

Réponse 1 / 65 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
g3n-h@ckm@n
salut

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

2

Réagir
Réponse 2 / 65
Goultard2
le SID est le même dans chaque partie et chaque partie est identique pas besoins d l'hébergée

0

Réagir
Réponse 3 / 65
g3n-h@ckm@n
hébergé

0

Réagir
Réponse 4 / 65
Goultard2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.315 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 15/03/2012 | 23.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.315 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 15/03/2012 | 23.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.315 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 15/03/2012 | 23.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.315 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 15/03/2012 | 23.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.315 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 15/03/2012 | 23.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.317 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 17/03/2012 | 04.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.315 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 15/03/2012 | 23.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.315 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 15/03/2012 | 23.00 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.317 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 17/03/2012 | 11.50 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.317 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 17/03/2012 | 11.50 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.327 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 27/03/2012 | 00.50 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switchs Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Adrien (Administrateurs) | SID = S-1-5-21-810341353-3077761690-3219690568-1000
~ Ordinateur : PC-DE-ADRIEN

~ Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) Service Pack 2
~ Enregistré sous : Microsoft
~ Enregistré sous : Microsoft
~ Processeur : AMD Phenom(tm) 8600 Triple-Core Processor
~ Identification : AMD64 Family 16 Model 2 Stepping 2
Internet Explorer : 9.0.8112.16421

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 65
g3n-h@ckm@n
reposte le rapport dans c:\ ? hébergé ?

0

Réagir
Réponse 6 / 65
Goultard2
pourtant tout était désactivée

0

Réagir
Réponse 7 / 65
g3n-h@ckm@n
ca doit encore etre Avast qui nous emmerd$$$$$$

0

Réagir
Réponse 8 / 65
Goultard2
j'ai lancer le scan est il bloque toujours comme la dernière fois

0

Réagir
Réponse 9 / 65
g3n-h@ckm@n
autant pour moi il avait été mangé par delfix ^^

========

lance-le voir s il va jusqu'au bout

j'en ai besoin pour voir les SID des sessions

0

Réagir
Réponse 10 / 65
Goultard2
elle est de 0

0

Réagir
Réponse 11 / 65
g3n-h@ckm@n
forcement si tu avais fait ce qui etait dit et mis sur le bureau tu n'aurais pas ce probleme....

https://www.commentcamarche.net/faq/29469-utilisation-de-pre-scan

0

Réagir
Réponse 12 / 65
Goultard2
impossible d'obtenir pre-scan ni sur ton forum ni sur dropbook

0

Réagir
Réponse 13 / 65
g3n-h@ckm@n
relance pre_scan , clique sur "RegEdit"

puis deplie :

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\Policies
\System

clic gauche sur system

le valeur de "PromptOnSecureDesktop" doit être "0"

0

Réagir
Réponse 14 / 65
Goultard2
-demande d'autorisation pour exécuter certain programme uniquement pour le compte administrateur

0

Réagir
Réponse 15 / 65
g3n-h@ckm@n
donc il nous reste quoi ?

0

Réagir
Réponse 16 / 65
Goultard2
s'est fait il refonctionne

0

Réagir
Réponse 17 / 65
g3n-h@ckm@n
reinstalle gimp

0

Réagir
Réponse 18 / 65
Goultard2
normalement toute les applications Java sont rangée dans des dossiers a l'intérieur de Java ( je crois )

0

Réagir
1. Goultard2
  
  résume des problèmes connu :
  
  -Gimp fonctionne mal
  
  -demande d'autorisation pour exécuter certain programme uniquement pour le compte administrateur
  
  0
  
  Réagir
Réponse 19 / 65
g3n-h@ckm@n
je ne connais pas geogebra.....

0

Réagir
Réponse 20 / 65
Goultard2
est ou se trouve le dossier ? je n'en vois pas

0

Réagir
- 1
- 2
- 3
- 4
Suivant

Impossible d'utilisé ma clée

65 réponses

Discussions similaires

Newsletters