Virus sur ma clé usb ?

Erzengel -  
Bonjour/bonsoir, j'ai un très gros soucis..
Je pense que ma clef usb est infectée par un virus, dans les "fichiers" de la clé il y a d'autre fichier du nom " *mon prénom* foto " -" *mon prénom porn " ou " New folder " je pense que c'est lié au pc de mon collège, c'est le seul ou j'y ai inséré ma clé usb sans compter mon pc. Désolée si j'ai fais un doublon de sujet, mais tout les sujets ont des liens morts donc ça n'avance pas vraiment.. Aidez-moi s'il vous plaît !

43 réponses

Résumé de la discussion

Une clé USB semble infectée par un virus, avec des fichiers portant le prénom et des libellés comme New folder, et l'origine soupçonnée sur le PC du collège. Plusieurs réponses proposent des solutions antivirus et antimalware, notamment Malwarebytes et AdwCleaner, la possibilité de formater la clé si les données ne sont pas vitales, et des mesures pour sécuriser le PC avant toute connexion. Des outils comme ZHPDiag et des instructions pour générer des rapports de diagnostic sont proposés, avec un accent sur la sécurisation du système et la gestion des résultats avant toute manipulation de la clé.

Bobot (l’IA à votre service)
  1. spiralio
    Bonjour,

    En principe tu peux faire une analyse de ta clé USB avec ton antivirus et éliminer ces virus. Il faudrait compléter avec Malwarebytes car il n'y a peut-être pas que des virus.

    Si tu n'as pas de données très importantes sur cette clé, tu peux aussi la formater. Cela éliminera tous les fichiers...

    Quel est ton antivirus?
    1. juju666 Contributeur sécurité
      en attente du rapport pre_scan
      1. Erzengel
        Qu'est-ce que c'est ? :o
      3. Erzengel
        Wooow Skillof, quelle merveilleuse aide ! Sans toi je ne l'aurais sûrement jamais vue ! :c Non mais, sérieusement, on peut m'en dire plus ? Ca sert à ..?
      4. SkiLLoF
        Ben écoute tu attend quoi ^^ je sais pas tu clique sur le lien il y'a une démarche a suivre.

        Le rapport se trouve --> "Postez Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine du disque système ( généralement C:\ )"

        Si on te donne un lien ici c'est bien pour t'aider ;)
        Donc pre scan est en quelques sortes un outil de diagnostic
      5. juju666 Contributeur sécurité
        Bah j'aimerais contrôler un truc avec pre_scan après tu veux pas le faire tant pis, faudra pas pleurer dans 1 semaine que t'es encore infecté :)
    2. Erzengel
      http://pjjoint.malekal.com/files.php?id=20131028_j10v14u6g13j15

      Voilà pour UsbFix en "supression" ! :D
      1. juju666 Contributeur sécurité
        salut pour avancer

        suis ce tutoriel : http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
        2. Erzengel
          Alors .. ? :/ Du nouveau?
          1. SkiLLoF
            Patience :)
            Au fait je pense que tu n'a pas besoin de mcafee security plus.
          2. Erzengel
            Bun, elle y était quand j'ai eu mon pc, alors bon :-)
        3. Erzengel
          http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131020_b10w12j14c12h7
          1. Smart91 Contributeur sécurité
            OK. Refais un scan ZHPDiag en suivant la procédure que j'avais donnée et poste le rapport

            Smart
            1. Smart91 Contributeur sécurité
              OUI. Tu peux lancer
              Si cela bloque à 14%. refais le en mode sans échec

              Smart
              1. Erzengel
                Ca ne marche toujours pas. Ca freeze à 14% et je ne peux toujours pas utiliser les flèches directionnelles pour sélectionner le mode sans échec
              2. Erzengel
                Oh!!!! C'est bon! Je peux déplacer les flèches et je suis en mode sans échec! J'ai lancé Usbfix en Suppression et c'est niquel, c'est à 51% ! Je posterai le rapport demain vu que ma mère a débranché le cable de la wifi.. :)
            2. Smart91 Contributeur sécurité
              OK.

              Relance USBFix en mode suppression et poste le rapport

              Smart
              1. Erzengel
                Je sens que mon pc va encore freezé.. " Usbfix va arrêter les processus non vitaux. Veuillez enregistrer votre travail en cours. Merci. " Bon.. Je tente.
            3. Smart91 Contributeur sécurité
              Poste ce fichier: C:\UsbFix [Clean 2] ASSENA-HP.txt

              Et relance USBFix:

              - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
              - Double clique sur le raccourci UsbFix sur ton Bureau
              - Clique sur "Suppression"
              - Laisse travailler l'outil
              - Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
              - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

              Smart
              1. Erzengel
                Je ne trouve pas C:\UsbFix [Clean 2] ASSENA-HP.txt
                :x
            5. Smart91 Contributeur sécurité
              Recommence:

              - Lance Dr.Web CureIt : (Utilisateur de Vista/Seven: clic droit sur l'icône et sélectionnez "Exécuter en tant qu'administrateur"
              - Un message va apparaître pour informer que le logiciel passe en mode protection renforcée, c'est normal ! => Clique sur Ok.
              - Coche "J'accepte de participer au programme d'amélioration du logiciel ...".
              - Clique sur Continuer.
              - Clique sur "Sélectionner des objets pour l'analyse" :
              - Coche la case en haut à gauche "Objets d'analyse".
              - Cliquez sur la clé à molette en haut à droite et cochez l'option "Appliquer les actions sur les menaces automatiquement".
              - Clique sur Lancer l'analyse. Patiente le temps de l'analyse. cela peut être long

              Une fois le scan terminé, ferme la fenêtre.

              Note : Le rapport se trouve dans C:\Users\"Nom de la session"\Doctor Web\cureit.log
              ou dans C:\documents and settings\utilisateur\Docteur Web\cureit.log

              Héberge le rapport cureit.log sur ce site http://pjjoint.malekal.com/ et donne moi le l'adresse du lien pour y accéder.

              Smart
              "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
              1. Smart91 Contributeur sécurité
                Le rapport se trouve ici:
                c:\users\fbwuser\Doctor Web\cureit.log

                Smart
                1. Erzengel
                  Je ne l'ai pas.. :s
              2. Erzengel
                Le scan est terminé mais dans Options il n'y a pas " changer la configuration " enfin si, il y a " configuration " mais aucune trace d'un onglet Scanner.. Sur le tutoriel, le logiciel n'est pas pareil dans les niveaux des " graphismes (?) " le mien est vert et blanc et le fond de mon écran est grisée contrairement à celui du tutoriel qui est bleu.
                1. ¡El Desaparecido!
                  Hello ,

                  Je soupçonne une infection Sality

                  Je pense pas, ici c'est le ver "moonlight" , un type de worm.autoit après ça peut arriver qu'une infection soit elle même infectée par un file injector comme sality :(

                  Télécharge Dr.Web CureIt!

                  C'est une très bonne idée ;) avec tous les supports connectés.

                  Bonne désinfection.

                  Développeur : UsbFix ## Webmaster : SosVirus
                  Comme dis Birdy -> People help the peop
                  1. Smart91 Contributeur sécurité
                    Hello,

                    Merci, pour les précisions
                  2. ¡El Desaparecido!
                    Mais de rien ;)

                    Bon week end ;)
                2. Smart91 Contributeur sécurité
                  Désolé absent hier soir.

                  Je soupçonne une infection Sality

                  - Télécharge Dr.Web CureIt! sur ton Bureau :
                  ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
                  - connecte tous tes clés USB
                  - Double-clique sur drweb-cureit.exe (Pour Vista et Windows 7 clic droit et executer en tant qu'administrateur) et clique sur Commencer le scan.
                  - Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
                  - Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
                  - Choisis l'onglet Scanner, et décoche Analyse heuristique.
                  - De retour à la fenêtre principale : choisis Analyse complète.
                  - Clique sur la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.
                  - Clique Oui pour Tout si un fichier est détecté.
                  - A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, clique sur Quarantaine.
                  - Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.
                  - Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
                  - Ferme Dr.Web CureIt!
                  - Redémarre l'ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
                  - Poste (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note via pjjoint

                  Un tuto en images ==> https://www.malekal.com/tutorial-et-guidedr-web-cureit/

                  Smart
                  "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                  1. Smart91 Contributeur sécurité
                    Non je ne le connecterais pas. Je regarde le rapport et je reviens.
                    Je soupçonne un virus très grave

                    Smart
                    1. Erzengel
                      D'accord.. :/
                    2. SkiLLoF
                      transmissible de Windows a IOS O_O ?
                    3. Erzengel
                      c'est si grave que ça ..? D:
                    4. SkiLLoF
                      I don't no ... mais ne t'inquiète pas qu'il soit grave ou pas il sera gerté comme tout les autres mdr ...
                    5. Erzengel
                      J'espère :(
                  2. Erzengel
                    Et sinon je peux brancher le cable de mon chargeur iphone sur mon pc ou c'est plutôt déconseillé avec l'état de mon pc?
                    1. SkiLLoF
                      Oui tu peux :)
                    2. Erzengel
                      D'accord, merci beaucoup !
                  3. Erzengel
                    http://pjjoint.malekal.com/files.php?id=20131018_w7v9x10l7w12

                    voilàà
                    1. spiralio
                      Super ;)
                      Il ne reste plus qu'à attendre l'analyse de ce rapport
                      Trop compliqué pour moi :(
                    2. spiralio
                      Je me suis permis de suivre ce que vous avez fait, c'est vrai que c'est un peu long et délicat.
                      Mais ça vaut le coup, surtout si cela ne déborde pas trop sur ton temps "libre". Tu as beaucoup de "devoirs" ?
                      Ps je suis un conn.... de prof XD ou X((( ?
                    3. Erzengel
                      Non, je n'en ai pas beaucoup.. C'est pas comme si j'étais en 3ème ou en classe supérieur. Et puis de toute façon c'est les vacances :-)
                    4. SkiLLoF
                      Je pense qu'elle prefererai avoir le pc pour faire ses truc et comme elle doit pas disposer de beaucoup de temps, elle pense que cela lui en pompe pas mal ^^
                    5. Erzengel
                      Non non, j'ai tout le temps qu'il me faut. J'ai tellement de temps que j'sais pas quoi en faire :p
                  4. Smart91 Contributeur sécurité
                    Tu ne risques pas grand chose si tu passes un scan CF. Cela me permettra de voir ce qui bloque le démarrage en mode sans échec.

                    Smart
                    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                    1. spiralio
                      Courage!
                      Tu n'es plus très loin du but grâce à Smart.
                      Je sais, pour moi, c'est facile à dire.
                    2. Erzengel
                      Bon.. Oki j'vais le faire. ._.
                  • 1
                  • 2
                  • 3

                  Discussions similaires

                  Adaptateur USB pour le WIFI 7 ...
                  toinou90

                  14 réponses
                  Comment télécharger de la musique sur une clé USB ?
                  kuperminc

                  5 réponses
                  Mettre de la musique ou chansons de youtube sur une clé USB
                  rosounette

                  10 réponses
                  Clé USB illisible
                  natte-a-chat

                  19 réponses