Virus clé usb

Résolu/Fermé
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013 - 4 déc. 2013 à 19:06
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013 - 5 déc. 2013 à 13:22
Bonjour,


j ai des virus sur ma clé usb ;j arrive pas a résoudre le probléme; s il vous plait ;aidez moi a trouver une solution
A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 déc. 2013 à 19:20
Salut,


Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.

Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :

https://forum.malekal.com/viewtopic.php?t=5544&start=

Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : Désactive bien Autorun/Autoplay, insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.

L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/

0
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 19:39
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 déc. 2013 à 19:45
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 20:59
salut
le rapport qui affiche est le suivant :
https://pjjoint.malekal.com/files.php?read=OTL_20131204_q7b5i6k10j9
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 21:03
0
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
5 déc. 2013 à 00:48
j vous remerci infiniment ; j ai pas les mots a exprimer ,vraiment c est genial :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 déc. 2013 à 10:42
c'est good :)
0
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
5 déc. 2013 à 11:06
salut
le probl n est pas resolu ;j ai envoyé hier des fichieers mp3 mais l usb ne march pas et le pc n arrive pas a lire le contennu ;est ce que l uSB EST menacé une autr fois ??
0
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
5 déc. 2013 à 11:45
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 déc. 2013 à 11:50
rapport et clef propre.
0
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
5 déc. 2013 à 12:21
ok j ai telechargé un logiciel pour formater la clé et ca march merci et désoli pour le dérangement :)
0
hamada18 Messages postés 9 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
5 déc. 2013 à 13:22
0