Est-ce un virus ?

Bonjour,

J'ai un dossier sur ma clé USB qui revient sans arrêt même si je le supprime :
S-5-3-42-2819952290-8240758988-879315005-3665

Est-ce un virus ? Si c'en est un, est-ce un méchant virus qui risque de détruire tout sur mon computer ? Comment fait-on pour le supprimer définitivement ?

Merci de votre aide !

8 réponses

  1. Je n'y arrive pas vraiment.
    Je vais acheter un nouvel ordinateur - Celui que j'ai est un peu old.
    Merci quand même !
    Alexandrine
    1. Merci Lili :)

      Je vais l'essayer. Je te tiens au courant.

      Alex----
      1. Merci beaucoup Lili :)
        Mais en fait, je suis très ennuyée car mon ordinateur infecté n'a pas internet.
        Je travaille toujours sur internet à l'extérieur (style bibliothèques, BNF, centres EPN, etc...) puis je ramène les photos .jpg .png, ou les documents .pdf .doc .xls. sur une clé USB, que je stocke ensuite sur mon ordinateur maison.
        Malheureusement, mon ordinateur est infecté et infecte toutes les clés USB (même neuves) que j'introduis dans la tour, y compris la mémoire de mon appareil photo, d'ailleurs...
        Ce qui m'inquiète le plus c'est de savoir si ce virus est dangereux, s'il peut, à terme, détruire toutes mes données sur mon ordinateur, et également s'il peut endommager mon appareil photo.
        Merci !
        Alex--
        1. Contributeur sécurité
          Hello

          Tu récupères Usbfix sur un ordinateur ayant Internet :)

          Ensuite tu le passes sur ta tour
      2. Contributeur sécurité
        Hello alexandrine

        Tu peux te procurer Usbfix sur CCM :)

        => http://www.commentcamarche.net/download/telecharger-34079838-usbfix
        1. Bonjour Lili et Albert,

          Le dossier s'appelle : documentmachin_fichier.exe (il change de nom sans arrêt et prend le nom d'un document png ou jpg que j'ai parfois simplement ouvert).

          En l'ouvrant, j'ai ce message suivant :
          " Archive: /media/7239-0136/documentmachin_Fichiers.exe
          /media/7239-0136/documentmachin_Fichiers.exe
          End-of-central-directory signature not found. Either this file is not
          a zipfile, or it constitutes one disk of a multi-part archive. In the
          latter case the central directory and zipfile comment will be found on
          the last disk(s) of this archive.
          note: /media/7239-0136/documentmachin_Fichiers.exe may be a plain executable, not an archive
          zipinfo: cannot find zipfile directory in one of /media/7239-0136/documentmachin_Fichiers.exe or
          /media/7239-0136/documentmachin_Fichiers.exe.zip, and cannot find /media/7239-0136/documentmachin_Fichiers.exe.ZIP, period. "

          Par ailleurs, comment puis-je me procurer USBfix ? Merci !
          Alexandrine
          1. Contributeur sécurité
            Hello

            Tiens un revenant

            Ce que tu peux faire c'est transférer Usbfix via une clé USB(elle sera vaccinée par la même occasion)

            Voilà je t'ai donné une piste
            1. Contributeur sécurité
              Salut Lili,

              S-5-3-42-2819952290-8240758988-879315005-3665 , ne serait-ce pas la "Poubelle = RECYCLER" .
              Ce dossier/répertoire est-il vide ?

              Scrute ceci pour info:
              [Trojan.Autorun.AET
              Ce malware est très obscurci, contenant de grandes quantités de déchets, afin de rendre leur détection difficile.
              Son véritable objectif est cependant révélée par la ligne suivante:
              ShellExecute = RUNDLL32.EXE. \ RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx, ahaezedrn
              Cela signifie que chaque fois que le lecteur est accesed, rundll32.exe (un programme de système) va charger
              RECYCLER \ S-5-3-42-2819952290-8240758988-879315005-3665 \ jwgkvsq.vmx (une dll) et appeler exporté fonction ahaezedrn.
              Ce fichier dll est en fait Win32.Worm.Downadup. Plus d'informations sur Downadup (alias Kido ou Conficker) peut être trouvée ici < https://www.bitdefender.com/premium-services/virus-and-spyware-removal.html >].

              Un Topic ici < https://community.kaspersky.com/ >

              Al.
            2. Contributeur sécurité
              Hello Afideg

              Fort possible mais il suffit qu'il est connecté sa clé sur un pc infecté par une infection usb d'où le fait que je veux passer usbfix ;)
            3. Contributeur sécurité
              Re,

              Tout à fait d'accord.
              J'ai posté pour info uniquement. ;)

              Tu as raison de demander UsbFix;
              ... mais je voulais aussi savoir si son répertoire S-5-3-42-2819952290-8240758988-879315005-3665 était vide ou pas (pour mon info personnelle; et meubler mes tablettes). ;)

              Albert
          2. Bonjour,
            Pardon de répondre aussi tardivement.
            Merci infiniment de toutes tes indications mais le problème, c'est que je n'ai pas internet sur mon ordinateur.
            Je travaille toujours à l'extérieur, dans des bibliothèques Municipales, BNF, et autres.... J'ai infecté mon ordinateur avec ma clé USB, et j'ai beau enlever ce virus avec SUPP, il revient encore et encore.....
            Merci de ton aide.
            1. Contributeur sécurité
              Hello

              Oui ça peut être le symptôme d'une infection clé Usb fais ceci

              Recherche :
              * Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
              * Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
              * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
              * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
              * Au menu principal, clique sur "Recherche"
              * Laisse travailler l'outil
              * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)