Disque dur externe infectéFermé

Question

Bonsoir,
je possède un disque dur externe qui ne présentait aucun problème, mais il y a quelques jour j'ai voulu y chercher des fichiers images et mon antivirus s'est mis en alerte. Il protège et met hors de portée les images qui sont importantes pour moi. Comment désinfecter le DDE et récupérer mes images.
Il y a du scr. me semble-t'il.
Merci

Malekal_morte- · Answer

Salut,

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


puis pour vérifier l'ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

pinkpathart · Answer

Salut,
désolé, je n'avais pas encore vu la réponse, je vais tenter ça.
Merci

pinkpathart · Answer

J'ai installé marmiton en désactivant winwows script host, de temps en temps un message affiche windows scrip host bloqué, c'est normal?
Puis je dois connecter mon disque externe pour le vérifier, c'est bien ça

pinkpathart · Answer

Ok juste une précision avant que je procède, je vois que tous les dossiers du DDE sont intitulés en "écran de veille" de environ 40ko, ce qui ne correspond pas du tout à leurs contenus, pour la plupart des fichiers image.
Les fichiers seuls hors des dossiers ne sont pas touchés.
Ce sont donc tous ces dossiers que Avast me mettait hors d'atteinte, en quarantaine, les considérant dangereux que je souhaiterai pouvoir récupérer.
Voilà c'était juste pour présenter la situation plus clairement qu'au début de ma demande.

pinkpathart · Answer

Bonsoir,
j'ai fait un FRST sur le PC mais je ne sais pas si cela prend en compte le DDE.
Parallèlement, j'ai fait une chose que je n'avais pas encore faite, c'est de repasser un Kaspersky prenant en compte ce lecteur ( Je pensais qu'il le ferait de lui-même...Bref); il a donc nettoyé mes dossiers infectés que j'ai donc pu ré-ouvrir sans souci  mais a tout de même laissé plus bas les  dossiers portant les même noms avec l'appellation "écran de veille".
Puis-je les supprimer purement et simplement.

Disque dur externe infecté

5 réponses

Discussions similaires

Newsletters