USB Infectée !



Bonjour,

Je viens de brancher ma clé sur un pc malheureusement infectée et là je retrouve un dossier vide, un dossier Found.000 et un dossier System volume information. J'ai scanné la clé pour détruire les virus avec smavdav, et là je n'ai toujours pas pu retrouver les fichiers ! J'ai essayé avec plusieurs technique de récup avec Usb fix et Stinger mais rien !
Merci de me dire comment faire pour récupérer les données dans la clé svp !

Aullivier

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour,

    Merci pour tes précieux conseils ! Alors, vu que je bosse aussi sur Mac j'ai téléchargé Wondeshare recoverit qui m'a permis de faire la récup des documents dont j'avais besoin ! Maintenant je vais juste formater la clé et remettre les données qui était à l'intérieur. Un autre conseil ????

    Encore Merci !!!
    1. Modérateur
      Salut

      Un conseil général. Toujours avoir une sauvegarde de ses documents importants.
  2. Modérateur
    Puis au cas ou...

    Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.

    Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.

    Prends ton temps, regardes tous les détails, fais des recherches.

    Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal

    (Download the App here)

    https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

    Il faut afficher les fichiers cachés dans l'explorateur avec Affichage > Options > Visualiser
    (Pour voir tous les fichiers).

    Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.

    Note: UnHackMe est une version d'évaluation de 30 jours

    RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.
    1. Modérateur
      Ok, tu peux essayer de récupérer ce que tu peux avec Recuva ou Photorec, ou autre logiciel de récupération de données (Des fois ils en donnent en Giveaway si tu est patient).

      La formater

      Puis ensuite la tester avec h2testw pour voir si toute la capacité est fiable.
      1. Modérateur
        Mais tu ne m'en as pas dis plus sur ta clé

        C'est soit une 64GB ou une 32GB
        1. Description: [G:]Dispositif de stockage de masse USB(Generic Flash Disk)
          Device Type: Mass Storage Device

          Protocal Version: USB 2.00
          Current Speed: High Speed
          Max Current: 200mA

          USB Device ID: VID = 058F PID = 6387
          Serial Number: 455AE67B

          Device Vendor: Generic
          Device Name: Mass Storage
          Device Revision: 0100

          Manufacturer: Generic
          Product Model: Flash Disk
          Product Revision: 8.07

          Controller Vendor: Alcor Micro
          Controller Part-Number: Unknown [FA00] - F/W F008
          Flash ID code: 983E98B37672 - Toshiba - 1CE/Single Channel [TLC] -> Total Capacity = 64GB

          Tools on web: http://dl.mydigit.net/special/up/alcor.html

          Possible Flash Part-Number
          ----------------------------
          Unknown

          Flash ID mapping table
          ----------------------------
          [Channel 0] [Channel 1]
          983E98B37672 --------
          -------- --------
          -------- --------
          -------- --------
          -------- --------
          -------- --------
          -------- --------
          -------- --------
          1. Modérateur
            Salut,

            Elle n'apparait pas infectée pour moi, mais vérifiée par chkdsk, et peut être corrompue.

            Dis en plus sur ta clé, Marque, Modèle, Taille

            Et crées un log avec clic droit dans la fenêtre de ChipGenius > Ok > Coller (ici)

            https://www.softpedia.com/get/System/System-Info/ChipGenius.shtml

            Si tu veux la dernière version télécharges ici , mais ton antivirus risque de le détecter (À tort)

            https://www.usbdev.ru/files/chipgenius/