Virus clé usb

Tu peux utiliser tes clés USB à nouveau ?

Waouh! Je ne m'attendais pas à tous ces conseils! Je vais y travailler de ce pas...
C'est bon pour le reste? Cyberlink me permet de faire des films gratuits par contre.

Rem-VBSworm v8.0

=========== - General info:

Running under: Me on profile: C:\Users\Me
Computer name: PC-DOMICILE

Operating System:
Microsoft Windows 8.1

Boot Mode:
Normal boot

Antivirus software installed:
Avast Antivirus

Executed on: 02/11/2018 @ 13:44:16,36

=========== - Drive info:

Listing currently attached drives:
Caption Description VolumeName

C: Disque fixe local

D: Disque fixe local RECOVERY

E: Disque CD-ROM

F: Disque amovible

Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
F: \Device\HarddiskVolume7 FAT

=========== - Disinfection info:

Op‚ration r‚ussieÿ: le processus avec PID 3548 a ‚t‚ termin‚.
Op‚ration r‚ussieÿ: le processus avec PID 6128 a ‚t‚ termin‚.
Op‚ration r‚ussieÿ: le processus avec PID 5508 a ‚t‚ termin‚.

Informationÿ: aucune tƒche en service ne correspond aux critŠres sp‚cifi‚s.

=========== - Shortcut info:

Shortcut: "C:\Users\Me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Envoyer … OneNote.lnk"
----------------------------------------------------------------
Shortcut: "C:\Users\Me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 5.1.lnk"
----------------------------------------------------------------

=========== - Scheduled tasks info:

Commentaire: Collecteur d'informations r‚seau

=========== - USB drive info:

F: selected

USB Device ID:
USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_1.26\20042103200F1D8209AC&0

SCSI\DISK&VEN_TOSHIBA&PROD_MQ01ABD075\4&2B5739EB&0&000000

Fichier supprim‚ - F:\TELECHARGEMENTS\Mozilla Firefox.lnk
Fichier supprim‚ - F:\Candidater\F9FC29D3.tmp
Fichier supprim‚ - F:\Candidater\~WRL1667.tmp
Fichier supprim‚ - F:\Autorun.inf\lpt1.UsbFix
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of F:
Le volume dans le lecteur F n'a pas de nom.
Le num‚ro de s‚rie du volume est 20CF-E4B0

R‚pertoire de F:\

28/05/2010 01:24 20ÿ992 stages.doc
05/08/2010 18:29 19ÿ968 conseilcandidature.doc
18/08/2010 15:22 39ÿ424 formationevt.doc
30/08/2010 20:23 75ÿ264 d‚bouch‚s.doc
10/11/2010 22:12 23ÿ040 Chef de mission humanitaire.doc
10/11/2010 22:12 23ÿ040 Charg‚ de communication en collectivit‚.doc
10/11/2010 22:12 22ÿ528 Secr‚taire juridique.doc
10/11/2010 22:12 22ÿ528 Juge d'instruction.doc
10/11/2010 22:12 23ÿ040 Juge d'application des peines.doc
10/11/2010 22:12 22ÿ528 Juriste d'entreprise.doc
10/11/2010 22:12 22ÿ528 Juriste environnement.doc
10/11/2010 22:13 23ÿ040 Assistant RH.doc
10/11/2010 22:13 22ÿ528 Avocat.doc
10/11/2010 22:13 22ÿ528 Attach‚ territorial.doc
10/11/2010 22:13 23ÿ040 Paysagiste.doc
10/11/2010 22:13 22ÿ528 GreffiŠre.doc
10/11/2010 22:13 23ÿ552 Animateur du patrimoine.doc
10/11/2010 22:13 22ÿ016 Assistante de direction.doc
10/11/2010 22:13 22ÿ528 Sociologue.doc
10/11/2010 22:13 22ÿ528 Inspecteur du travail.doc
10/11/2010 22:13 23ÿ040 Agent immobilier.doc
10/11/2010 22:13 22ÿ528 Urbaniste.doc
10/11/2010 22:13 22ÿ016 Assistante sociale.doc
10/11/2010 22:13 22ÿ528 Conseiller principal d'‚ducation.doc
10/11/2010 22:13 22ÿ016 Juriste immobilier.doc
10/11/2010 22:13 23ÿ040 Juriste social.doc
10/11/2010 22:13 22ÿ528 Clerc de notaire.doc
10/11/2010 22:13 24ÿ064 Responsable RH.doc
10/11/2010 22:21 4ÿ686ÿ094 Le_CV_La_Lettre_Et_L'Entretien.pdf
11/12/2010 22:15 118ÿ272 conseils cv.doc
12/12/2010 01:00 114ÿ688 conseil cv g‚n‚ration Y.doc
12/12/2010 01:00 35ÿ840 conseil lm l'‚tudiant stage.doc
12/12/2010 21:28 21ÿ504 lettreddemotivenglishbrouillon.doc
11/08/2011 10:09 83ÿ456 StageN2000-_Leuca.doc
27/09/2011 21:01 80ÿ706 techniciendel'evt.pdf
24/12/2011 20:23 3ÿ231ÿ764 DSCN0009.JPG
24/09/2012 23:27 58ÿ792 faire_le_point-projet_pro.pdf
03/10/2012 23:25 8ÿ218ÿ786 guidePreparatoireparis2012.pdf
09/10/2012 14:59 197ÿ145 CV_Letty.pdf
11/10/2012 11:54 0 1_01_M_121004210736.avi
28/10/2012 15:00 229ÿ376 -environnement1.doc
01/07/2013 16:46 4ÿ832ÿ768 -assis_juridique.doc
24/07/2013 19:47 <DIR> TELECHARGEMENTS
17/12/2013 21:44 <DIR> conseils emploi
17/12/2013 21:44 <DIR> cl‚3g
23/03/2014 22:05 <DIR> Candidature Agence
06/06/2014 19:20 130ÿ929 Diffusion - - 05-06-2014 - - Contrat.pdf
07/08/2014 22:40 130ÿ960 Globe Diffusion - - 06-06-2014 - - Contrat (1).pdf
25/09/2014 19:06 29ÿ573 offredemploipoleemploirefusee.pdf
25/09/2014 19:07 23ÿ175 d‚clarationdesitustage.pdf
08/10/2014 15:37 29ÿ573 offremploipe.pdf
08/10/2014 15:38 23ÿ175 declasitu.pdf
15/12/2014 18:36 <DIR> Divers
23/07/2015 23:50 <DIR> Movie
23/07/2015 23:50 251ÿ960 Traitres et ma‹.prproj
26/04/2016 22:10 475ÿ243 selection-masking-space.jpeg
14/02/2017 23:29 269ÿ459 Carte_.pdf
18/04/2017 11:40 <DIR> Dossier contrat pro
24/04/2017 14:05 165ÿ253 fazctre.pdf
13/05/2017 23:40 104ÿ721 Listing entreprises.ods
26/05/2017 21:32 6ÿ196ÿ672 P5268411.JPG
26/05/2017 21:32 6ÿ400ÿ159 P5268412.JPG
26/05/2017 21:32 5ÿ426ÿ311 P5268413.JPG
26/05/2017 21:32 5ÿ732ÿ240 P5268414.JPG
26/05/2017 21:33 5ÿ647ÿ112 P5268415.JPG
01/06/2017 12:37 <DIR> Candidater
13/07/2017 18:44 2ÿ220ÿ918 plainte_aff2016-004879.pdf
13/07/2017 18:54 6ÿ645 depot de plainte 2016004879.odt
17/07/2017 15:06 132ÿ117 Listing entreprises t.xlsx
03/08/2017 09:50 8ÿ455 Assesseur Internet LB.odt
13/09/2017 13:57 36ÿ341 titres.odt
21/09/2017 06:31 <DIR> Ressources pour ‚ducation ludique
29/11/2017 14:12 3ÿ953ÿ797 NVZ2017.xlsx
12/02/2018 17:03 12ÿ211 Recherche appart.ods
13/02/2018 09:21 <DIR> Dossier loger
26/03/2018 17:05 172ÿ077 bailtlse.pdf
26/03/2018 17:21 <DIR> bullpaie
04/04/2018 16:08 934ÿ676 courriercaf.pdf
04/04/2018 16:49 355ÿ788 CE_pour-rdv.pdf
17/04/2018 12:55 <DIR>
17/04/2018 13:16 357ÿ244 programme_formation_de_formateurs_sans_tarif.pdf
18/04/2018 16:52 <DIR> Fiches entreprises Toulouse
24/04/2018 16:09 355ÿ788 Caisse epargne synthese pour ouvrir nouveau compte.pdf
25/04/2018 12:35 72ÿ192 Trajectoire-pour-l-emploi.dot
25/04/2018 14:22 50ÿ478 offres emploi interessantes traj.docx
27/04/2018 14:41 709ÿ019 dyna180425.pdf
27/04/2018 15:18 22ÿ541 garage.odt
02/05/2018 11:41 188ÿ943 Vos Conditions ParticuliŠres HABITATION.pdf
02/05/2018 12:05 40ÿ874 PE_inscription2018.pdf
02/05/2018 12:38 12ÿ461 lenovo.jpg
03/05/2018 15:28 47ÿ276 PE_declafiscaleannuellepoleemploi.pdf
03/05/2018 15:38 106ÿ299 dmPDF.pdf
06/05/2018 10:02 7ÿ414 Les smartphones HTC.odt
06/05/2018 12:45 26ÿ122 CV Coordinatrice .docx
08/05/2018 11:05 30ÿ317 CV Dir .docx
09/05/2018 10:16 52ÿ736 CV .doc
14/05/2018 18:59 26ÿ283 questionsR‚seau.docx
16/05/2018 11:04 11ÿ646 1Photo identitity‚ cv.jpg
28/05/2018 16:10 <DIR> CV
30/05/2018 14:41 61ÿ833 R‚seau.odt
30/05/2018 15:30 218ÿ167 -RH.pdf
30/05/2018 15:41 33ÿ517 CV de.docx
30/05/2018 15:43 33ÿ159 CV F.docx
31/05/2018 19:25 62ÿ413 LM_.docx
06/06/2018 12:36 <DIR> LM
12/06/2018 11:38 0 anpsedic candid.xls
14/06/2018 19:10 123ÿ392 offres emploi interessantes traj.doc
20/06/2018 16:12 172ÿ207 PE attestation paiement 17061806.pdf
20/06/2018 16:13 42ÿ854 syntheseentretienPE_PPAE180618.pdf
30/06/2018 18:26 1ÿ313ÿ971 Cr‚ez votre premier site avec Wordpress.odt
04/07/2018 09:49 <DIR> visuel lampe copie
05/07/2018 11:36 4ÿ096 ._carte Australie.png
05/07/2018 11:36 26ÿ534 carte Australie.png
05/07/2018 11:40 213ÿ105 Kangourou-roux-4.jpg
05/07/2018 14:25 56ÿ230 FICHE PRODUIT Kit Keet.pdf
05/07/2018 14:25 4ÿ096 ._FICHE PRODUIT Kit Keet.pdf
05/07/2018 14:48 <DIR> combining-images-basics
05/07/2018 14:48 4ÿ096 ._combining-images-basics
05/07/2018 15:16 56ÿ197 FICHE PRODUIT Kit version2.pdf
05/07/2018 15:16 4ÿ096 ._FICHE PRODUIT Kit version2.pdf
06/07/2018 13:02 <DIR> photo-retouching-basics
06/07/2018 13:02 4ÿ096 ._photo-retouching-basics
06/07/2018 13:12 <DIR> adding-text-shapes-basics
06/07/2018 13:12 4ÿ096 ._adding-text-shapes-basics
06/07/2018 14:06 4ÿ096 ._lampe-poche-android.jpg
06/07/2018 14:06 13ÿ058 lampe-poche-android.jpg
09/07/2018 12:57 4ÿ096 ._applying-filters-basics
09/07/2018 12:57 <DIR> applying-filters-basics
11/07/2018 12:44 4ÿ096 ._Kangourou-roux-4.jpg
11/07/2018 16:03 54ÿ933 FICHE PRODUIT dentifrice.pdf
11/07/2018 16:03 4ÿ096 ._FICHE PRODUIT dentifrice.pdf
11/07/2018 16:41 60ÿ321 FICHE PRODUIT.pdf
11/07/2018 16:41 4ÿ096 ._FICHE PRODUIT.pdf
13/07/2018 07:34 270ÿ149 Enquˆte m‚tier.pdf
13/07/2018 10:17 <DIR> Blanchiment dentaire
16/07/2018 09:27 120ÿ122 Enquˆte m‚tier 2.pdf
16/07/2018 09:58 4ÿ096 ._selection-masking-space.zip
16/07/2018 10:06 4ÿ096 ._selection-masking-space.jpeg
16/07/2018 12:32 295ÿ003 Bilan-PMSMP-First-..pdf
16/07/2018 13:45 4ÿ096 ._Enquˆte m‚tier.pdf
16/07/2018 13:46 4ÿ096 ._Bilan-PMSMP-First-..pdf
16/07/2018 17:00 8ÿ233 Bilan-PMSMP-First-..odt
30/08/2018 15:43 31ÿ999 LM__.pdf
03/09/2018 18:43 43ÿ008 CV Intervenante.doc
07/09/2018 16:30 139ÿ940 Suivi entreprises.xlsx
07/09/2018 16:32 180ÿ885 Contacts emploi.odt
13/09/2018 10:01 153ÿ969 avis_de_situation.pdf
13/09/2018 20:02 <DIR> autorun.inf
17/09/2018 10:07 760ÿ332 Quittance-loyer-0708092018.pdf
24/09/2018 14:56 165 ~$Listing entreprises t222.xlsx
15/10/2018 10:26 <DIR> centreB
15/10/2018 12:39 <DIR> centreA
23/10/2018 10:46 875ÿ086 SKM_224e18102310460.pdf
01/11/2018 17:57 237ÿ806 Listing entreprises t2.xlsx
130 fichier(s) 69ÿ317ÿ320 octets
25 R‚p(s) 1ÿ322ÿ975ÿ232 octets libres

USB drive disinfected and files unhidden

L'ordinateur n'est pas touché.

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.

• Télécharger Remediate VBS Worm
• Lancer l'option B
• Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]

• Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

~~

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CyberLink
DAEMON Tools Lite (à voir si utiles, un clic droit / monter permet de monter un fichier ISO)
Dropbox (sauf si tu synchronises)
Jeux WildTangent
Java
UsbFix
WinRAR
Wondershare
Yahoo! Powered

OK je n'ai pas pu me débarrasser ma clé USB de ce virus je suis donc de retour... Ca a peut-être muté, y a plus de raccourcis mais des doublons de dossiers... Quelle engeance... Voici les les liens :
https://pjjoint.malekal.com/files.php?id=FRST_20181102_r7p14c6z8d14
https://pjjoint.malekal.com/files.php?id=20181102_p13p15q5y7r5
https://pjjoint.malekal.com/files.php?id=20181102_p13p15q5y7r5
Voilà, vous savez tout!

Bon courage

Salut,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.