ma carte SD est infectee!!!Résolu/Fermé

Question

Bonjour,

Lorsque j ai voulu ouvrir ma memory stick pour mettre mes photos sur pc, mon antivirus me signale qu elle est infectee, comme je suis en Coree et que mon pc affiche tout en coreen (je n y comprend rien) j ai du faire 'reparer' et maintenant lorsque je branche ma SD, mon dossier DCIM de photos n apparait plus, je ne peut donc visionner mes photos er donc les copier. Par contre de mon appreil photos je peux encore les visionner.
Et ma SD est toujours infectee!

Quelqu un peut m aider??

Merci.

ya1problem · Accepted Answer

ton infection est un autorun,si il persiste il te faut lancer un anti autorun comme celui ci : anti-autorun
les anti-virus et se détectent souvent entre eux comme virus par erreur, c'est normal. Anti-autorun.inf.exe n'est pas un virus, c'est même un très bon utilitaire, si ton anti-virus te donne des alertes sur anti-autorun.inf, ignore-les.
le lien:
http://www.delphiz.fr/programme.php?prog=anti-autorun-inf

illusion1 · Answer

Voici le rapport usbfix:


############################## | UsbFix V6.031 |

User : &#54616;&#51060;&#47560;&#53944; &#50504;&#49328;&#53552;&#48120;&#45328; (Administrators) # DBTOA000
Update on 12/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:39:27 | 08/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

         Intel(R) Atom(TM) CPU N270   @ 1.60GHz
Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : V3 Lite 2, 0, 0, 47 [ Enabled | Updated ]

C:\ -> &#47196;&#52972; &#44256;&#51221; &#46356;&#49828;&#53356; # 139.24 Go (124.12 Go free) [OS] # NTFS
D:\ -> &#51060;&#46041;&#49885; &#46356;&#49828;&#53356; # 957.84 Mo (856.38 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\AhnLab\SiteGuard\SGsvc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Wireless Select Switch\WLSS.exe
C:\Program Files\Battery Meter\BTMeter.exe
C:\Program Files\CapsLKNotify\CapsLKNotify.exe
C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe
C:\Program Files\Nate\AddressSearch
tasvr.exe
C:\Program Files\AhnLab\V3Lite\V3LTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Dell Video Chat\DellVideoChat.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\AhnLab\V3Lite\V3LSvc.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Pr?ent ! C:\autorun.inf  
Pr?ent ! D:\autorun.inf  

################## | Registre # Cl? Run infectieuses |

Pr?ent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
Pr?ent ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions" 
Pr?ent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{15f7de52-7f4d-11de-823e-002556205242}
Shell\AutoRun\command =squdq.com 
Shell\open\Command =squdq.com 

HKCU\..\..\Explorer\MountPoints2\{8295862a-ab5a-11de-8278-002556e63459}
Shell\1\Command =D:\Recycle.exe 
Shell\2\Command =D:\Recycle.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe

HKCU\..\..\Explorer\MountPoints2\{f05e05f2-7f4f-11de-823f-0024e8ac9ea6}
Shell\1\Command =D:\Recycle.exe 
Shell\2\Command =D:\Recycle.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe

HKCU\..\..\Explorer\MountPoints2\{f05e05f3-7f4f-11de-823f-0024e8ac9ea6}
Shell\1\Command =D:\Recycle.exe 
Shell\2\Command =D:\Recycle.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe

HKCU\..\..\Explorer\MountPoints2\{f05e05f4-7f4f-11de-823f-0024e8ac9ea6}
Shell\1\Command =E:\Recycle.exe 
Shell\2\Command =E:\Recycle.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe

################## | ! Fin du rapport # UsbFix V6.031 ! |


QUE DOIS-JE FAIRE MAINTENANT??

MERCI!

ya1problem · Answer

bonjour,quel climat en corée?

Télécharger Flash Disinfector  sur le Bureau :

    * https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

    * Note : Ce programme risque de déclencher une alerte de l'antivirus : si c'est le cas, il faut le désactiver temporairement, c'est une fausse alerte.
    * Double-cliquer sur Flash Disinfector.exe pour le lancer.
    * Quand le message : "Plug in your flash drive & clic Ok to begin disinfection" apparaîtra :
    * connecter les clés USB et/ou périphériques USB externes susceptibles d'avoir été infectés.
    * Puis cliquer sur OK
    * Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: "Finish"
    * Appuyer ensuite sur "OK", pour faire réapparaître le bureau.

matarMbenga · Answer

slut
si vous pouvez visionner vos phots a partir de votre appareil photo pourquoi ne pas connecter celui-ci à l'aide du cable usb qui est fourni avec directement sur votre ordi et transferer les photos ensuite vers votre disque dur et seulement après vous n'avez qu'a la formater toujours a partir de l'ordinateu car vous verez votre carte comme (disque amovible) dans votre poste de travail.
Si votre appareil n'est pas reconnu par le pc c'est qu'il faut installer les drivers de celui-ci et pour cela vous n'avez qu'a voir la marque et si un cd d'installation avait été fourni au moment de l'achat de l'installer et ou aller sur le site du constructeur pour y trouver les drivers.
Bon courage

illusion1 · Answer

>>ya1problem

Il fait tres beau ici.
Merci

Et ensuite je fais quoi?

ya1problem · Answer

re illusion
ensuite,plus rien à faire...le logiciel se charge de tout!
il faut juste désinstaller l'application,lancer un coup de CCleaner(si vous l'avez)et réactiver l'antivirus.

illusion1 · Answer

>>matarMbenga

Je n ai pas mon cable, il est reste en France.
Mais y a pas un autre moyen?

illusion1 · Answer

En fait avant que tu me dises de faire flash disinfector, je l avais deja fait et le je l ai refait et virus toujours present...Bizarre.

Bref je passe un coup le CCleaner et je te dis quoi.

Merci.

illusion1 · Answer

Les virus sont toujours presents!!!
Comment faire?

illusion1 · Answer

Ah ok, c est bizarre parce que j avais deja fait la manipulation y a quelques jours avant (c est a dire brancher ma Sd et mettre les photos sur pc) et l antivirus ne l avait pas detecte comme etant un virus, et donc j avais pu mettre les photos sur le pc, et c est que depuis hier que l antivirus le detecte comme etant un virus et donc comme j avais cliquer'reparer' (sans le savoir), maintenant que je branche ma carte SD, mon dossier ne s affiche pas, et donc je ne peux pas voir mes photos et mettre les nouvelles photos sur le pc.
je ne comprend pas?

illusion1 · Answer

Aurais-tu une idee pour que mon pc reaffiche le dossier photos?? Qui a disparu...

ya1problem · Answer

possible,tu vas dans tes paramètres d affichage et tu coches afficher les dossier cachés,il doit se trouver là.(laisse ta carte sd dans le lecteur)

illusion1 · Answer

Ok il faut que je trouve ca car tout est en coreen, ah la galere!
Je ne sais plus c est quelle icone...

ya1problem · Answer

bon courage

ya1problem · Answer

tu vas sur demarrer
4eme icone à droite(poste de travail) clic
puis 5eme icone en haut, clic (outils)
prendre le dernier texte (4eme,options de dossiers) clic
puis 2eme onglet(affichage)
puis cocher le 1 er petit rond du deuxieme dossier(afficher les dossiers cachés)
puis 3eme icone en bas a droite(appliquer)
puis 1er icone en bas a gauche(ok)

illusion1 · Answer

AH CA MARCHE!!! Trop contente!!!

MERCI!!!

ya1problem · Answer

trop content pour toi,lol!excellente journée!

illusion1 · Answer

Juste une derniere question...
Pourquoi ces dossiers sont soudainement devenus des dossiers caches?
Est ce qu on peut les refaire apparaitre de maniere permanente, c est a dire comme tels qu ils etaient avant, car maintenant ces dossiers sont certes visibles, mais pas comme avant, pourquoi?

Merci!

ya1problem · Answer

je suppose que le fait que tu aies été infectée a rendu le dossier caché pour ne pas que l'on puisse le retrouver et le manipuler le tps que l'infection fasse son chemin.
ton antivirus a fait son travail,l'a désinfecté,mais ne peut pas de lui meme le remettre dans son emplacement d'origine,c'est pas son travail!
ce que tu peux faire est de pratiquer un couper coller sur le dossier caché et de le réinstaller dans le poste de travail,dis moi ce qu'il en est,sinon,je te donnerai la démarche à suivre mais c'est plus long...

illusion1 · Answer

ok

illusion1 · Answer

Il apparait toujours de maniere 'cache', c est a dire en illisible.

ya1problem · Answer

donc il faut que reprennes le processus de mon post 15 jusqu'à "puis 2eme onglet(affichage)... "ensuite tu décoche la cinquieme case à partir du bas de la page puis 3eme icone en bas a droite(appliquer)
puis 1er icone en bas a droite(ok) et refare un couper coller de ce dossier .

illusion1 · Answer

La 5eme case en partant du bas etait deja decoche, j ai fait cocher-appliquer et ensuite redecocher, puis un couper coller, mais il apparait toujours comme etant un dossier cache.

ya1problem · Answer

ALORS elle etait deja decochee...donc l'ordi n'a pas pu memoriser tes actions donc dans ce cas,recoche la et laisse la cochée et refais la manip du couper coller

illusion1 · Answer

Ben en fait le dossier DICM est toujours en illisible, ce que j ai fait c est que j ai pris le sous dossier, qui lui n est pas cache, j ai fais un copier-coller dessus, et la c bon, ca a l air de marcher.

ya1problem · Answer

entendu,ce que tu me dis est le resultat que le reglage de ton dossier par defaut  n'acceptes pas le partage,a voir...

Ma carte SD est infectee!!!

26 réponses

Discussions similaires

Newsletters