Clé USB et raccourci
Bonjour !
J'ai un petit soucis avec ma clé USB et celles de collègues sur un ordinateur du travail. Lorsque je branche la clé USB sur le poste et qu'elle se lance la clé ne contient que des raccourcis. Je souhaiterais évidemment récupérer mes fichiers et enlever cette contamination systématique.
J'ai vu sur le forum des cas similaires mais d'après ce que j'ai lu chaque situation est unique d'où mon message.
Merci d'avance
J'ai un petit soucis avec ma clé USB et celles de collègues sur un ordinateur du travail. Lorsque je branche la clé USB sur le poste et qu'elle se lance la clé ne contient que des raccourcis. Je souhaiterais évidemment récupérer mes fichiers et enlever cette contamination systématique.
J'ai vu sur le forum des cas similaires mais d'après ce que j'ai lu chaque situation est unique d'où mon message.
Merci d'avance
69 réponses
Résumé de la discussion
Des échanges évoquent une contamination des clés USB par des raccourcis simulant des fichiers, avec une propagation potentielle sur les postes de travail et la nécessité de récupérer les fichiers et d’éliminer l’infection. La meilleure approche consiste à utiliser UsbFix en mode sans échec, lancer le mode recherche puis le mode suppression, puis redémarrer et vérifier les autres clés et postes. Si nécessaire, réaliser un pré-scan et partager les rapports, et éviter d’utiliser sur d’autres machines tant que l’infection n’est pas éteinte; certains recommandent aussi des mesures préventives pour les clés USB.
-
Contributeur sécuritéSalut,
Passe UsbFix en Recherche et poste le rapport : http://www.forum-entraide-informatique.com/support/usbfix-tutoriel-t34.html#36
Gabriel. -
Voila le rapport : https://www.cjoint.com/?CJhnmBdRDRg
-
Contributeur sécuritéRe,
Toujours avec les périphériques branchés, passe-le en Suppression et poste le rapport.
Gabriel. -
Voila le rapport : https://www.cjoint.com/?CJhntKC98wX
-
Contributeur sécuritéRe,
Toujours des soucis avec la clé ?
Gabriel. -
Alors, j'ai copié un fichier sur la clé. Je l'ai éjecté et remise sur l'ordinateur. Le fichier s'est transformé en raccourci..
-
Contributeur sécuritéTu peux me faire une nouvelle recherche avec UsbFix stp ?
Gabriel. -
-
Contributeur sécuritéRe,
Tu vas uploader ici : http://www.sosvirus.net/upload_malware.php
Le fichier suivant : E:\mhH5Vwcp.vbs
Tu me donneras le lien du sujet créé.
Je reviens ce soir.
@+
Gabriel. -
Ok merci pour l'aide en tout cas. Voila le lien créé :
http://www.sosvirus.net/viewtopic.php?f=310&t=2985
Suite au prochain épisode, demain matin pour moi.
Geoffroy -
Contributeur sécuritéRe,
Ok, tu passeras Pre_Scan avec tous les périphériques branchés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/pre-scan-tutoriel-t46.html
Gabriel. -
Re,
J'ai cliqué sur le lien et download Prescan. Erreur au lancement :
Line 7347 (File "") :
error : "Next statement with no matching "For" Statement.
Geoffroy -
Contributeur sécuritéRe,
Copie ce lien : http://www.security-helpzone.com/Tools/g3n/winlogon.exe
Colle-le dans la barre d'adresse et valide par Entrée.
Si c'est pareil, essaye un autre navigateur.
Gabriel. -
hello petite erreur de codage tu peux le retelecharger
-
Bonsoir !
Voici le rapport de pré_scan :
https://www.cjoint.com/?CJirFvfagdU
Je viens de me rendre compte qu'une autre clé était contaminée. Peut-on la rajouter dans la procédure ou suis-je obligé de recommencer du début ?
Geoffroy -
Contributeur sécuritéHello,
Ne recommence, rien, mais pour toutes les procédures que je te demande, laisse tous les périphériques Usb infectés branchés.
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
Gabriel. -
Je m'en occupe de suite !
Simple remarque annexe. Le PC sur lequel je fais toutes ces manipulations réagit à un cheval de troie toutes les 2 minutes. Je pense que cela a un rapport. -
Voila le rapport ZHPDIag
http://cjoint.com/?CJisIENcfN6
Geoffroy -
Contributeur sécuritéRe,
Probablement, quel est le fichier détecté ?
C'est Avast ton antivirus c'est bien ça ?
Selectionne tout le texte en gras ci-dessous puis CTRL + C
Kill::
All
File|Fold::
C:\WINDOWS\__030*
E:\*.vbs
Relance Pre_scan puis choisis l'option "Script". L'outil va travailler instantanément
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script_date_heure.txt qui apparaitra à la racine du disque systeme (généralement c:\) en fin de travail
Gabriel. -
Plus de detection du côté d'avast mais c'était un fichier .vbs
J'ai bien copié les lignes de commande. Que dois-je en faire ? Je les exécute dans cmd ?
- 1
- 2
- 3
- 4
Suivant
