Dossier .exe
Bonjour,
Ma clé usb a été infecté. Il y a pleins de dossier .exe dans chaque dossier ;(
Comment puis je m'en débarrasser svp?
Ma clé usb a été infecté. Il y a pleins de dossier .exe dans chaque dossier ;(
Comment puis je m'en débarrasser svp?
57 réponses
Résumé de la discussion
Une clé USB est infectée par une abondance de dossiers .exe présents dans chaque répertoire, rendant nécessaire une intervention pour éliminer le logiciel malveillant et éviter sa propagation. Les solutions essentielles consistent à lancer USBFix en mode sans échec, supprimer manuellement les dossiers contenant des .exe, puis relancer l’analyse pour éradiquer complètement l’infection. En cas de persistance, une seconde passe avec USBFix et l’identification d’éléments suspects (par exemple F:\UserData.exe) peuvent être nécessaires pour approfondir le nettoyage. D’autres précautions utiles concernent la surveillance des ordinateurs connectés en réseau afin d’éviter une réinfection et la sauvegarde hors ligne des données après le nettoyage.
-
Contributeur sécuritémême si c'est sans but lucratif, y'a une comptabilité (simplifiée), avec l'état des recettes et des dépenses ;)
-
c'est une association...
-
Contributeur sécuritéSalut,
Dans ce cas le mieux serait de prendre un informaticien réseau, nous sommes bénévoles, faut pas abuser ^^ aider à nettoyer un ordinateur personnel passe encore mais tout le réseau d'une entreprise ...
Je pense que dans le budget de ton entreprise il y a une partie réservée aux services informatiques ;)
A+
-
Tu serais m'aider à désinfecter tout ca?
-
ben non s'ils sont en reseau, à peine desinfectés il se réinfectent...
-
Ah...à mon avis faudrait commencer par le pc principal? Mais le truc c'est que mon amis lance un scan avec Malwarebytes et ça ne résolu pas le problème. Je pense qu'il faudrait d'abord nettoyer le réseau?? C'est le dossier: \\bifserver\public\BIF
-
il faut les isoler et les traiter un par un
-
Oui merci mais j'ai un autre problème au faite :/
En faite je travail dans un bureau. Il y a 6 pc de bureau et il y a réseau dans notre bureau. Alors le problème est que le virus que j'avais dans ma clé usb se trouve également dans le réseau de notre bureau et cela a infecté tous les pc de bureau !!
J'espère que tu pourras m'aider?? -
oui je t'ai envoyé un ménage à faire au dessus
-
Hackman tu es là?
-
le ménage
https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
-
Lol super! No plus de soucis merci pour tout :D
-
1 Go de gagné ^^
plus de soucis ?
-
-
non tu colles le texte et => correction , rien d'autre
-
Dois je modifier la configuration en mettant l'option "tous" pour chaque paramètre?
-
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe
:services
eppvad_simple
:OTL
FF - user.js - File not found
O3 - HKU\S-1-5-21-3360321568-3577047653-1866379785-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
:Reg
[-HKEY_CURRENT_USER\Software\Net-Worm.Win32.Kido removing tool]
:commands
[emptytemp]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
-
Salut,
Dsl pour le retard. Je ne sais pas si tu es encore là mais je te poste le rapport d'OTL:
https://www.cjoint.com/?CFdlhjUK94L
Extra:
https://www.cjoint.com/c/CFdlih004Ef -
on va quand meme verifier tes navigateurs et ton host
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
-
oui pq?
- 1
- 2
- 3
Suivant
