virus clé usbRésolu/Fermé

Question

Bonjour je n'ai pas trouvé de meilleur thème pour poster mon sujet.
En fait, j'ai mon PC et ma clé USB infectés par le virus des raccourcis.
Ca l'a fait et je croyais avoir vacciné tout ça avec USBfix mais depuis 2 jours c'est revenu :(
Je n'ai pas très envie de dépenser en dépannage informatique j'ai déjà dépensé 6€ pour une de mes clés : le PC du cybercafé a très vite détecté ce virus grâce à Avira et 2-3 lignes de code plus tard le gérant m'a arrangé le schmiblick...
Ca a pas l'air si compliqué alors pourquoi faut télécharger des programmes obsolètes qui ne marchent qu'un temps et portent à croire qu'on est vaccinés?

Comment ça marche du coup pour nettoyer USB+PC, please?

Malekal_morte- · Answer

Salut,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

mageekprincess · Answer

OK je n'ai pas pu me débarrasser ma clé USB de ce virus je suis donc de retour... Ca a peut-être muté, y a plus de raccourcis mais des doublons de dossiers... Quelle engeance... Voici les les liens :
https://pjjoint.malekal.com/files.php?id=FRST_20181102_r7p14c6z8d14
https://pjjoint.malekal.com/files.php?id=20181102_p13p15q5y7r5
https://pjjoint.malekal.com/files.php?id=20181102_p13p15q5y7r5
Voilà, vous savez tout!

Bon courage

Malekal_morte- · Answer

L'ordinateur n'est pas touché.

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.

 Télécharger Remediate VBS Worm
 Lancer l'option B
 Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]

 Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.


~~


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CyberLink 
DAEMON Tools Lite (à voir si utiles, un clic droit / monter permet de monter un fichier ISO)
Dropbox  (sauf si tu synchronises)
Jeux WildTangent
Java 
UsbFix
WinRAR 
Wondershare 
Yahoo! Powered

mageekprincess · Answer

Rem-VBSworm v8.0 =========== - General info: Running under: Me on profile: C:\Users\Me Computer name: PC-DOMICILE Operating System: Microsoft Windows 8.1 Boot Mode: Normal boot Antivirus software installed: Avast Antivirus Executed on: 02/11/2018 @ 13:44:16,36 =========== - Drive info: Listing currently attached drives: Caption Description VolumeName C: Disque fixe local D: Disque fixe local RECOVERY E: Disque CD-ROM F: Disque amovible Physical drives information: C: \Device\HarddiskVolume4 NTFS D: \Device\HarddiskVolume6 NTFS F: \Device\HarddiskVolume7 FAT =========== - Disinfection info: Op‚ration r‚ussieÿ: le processus avec PID 3548 a ‚t‚ termin‚. Op‚ration r‚ussieÿ: le processus avec PID 6128 a ‚t‚ termin‚. Op‚ration r‚ussieÿ: le processus avec PID 5508 a ‚t‚ termin‚. Informationÿ: aucune tƒche en service ne correspond aux critŠres sp‚cifi‚s. =========== - Shortcut info: Shortcut: "C:\Users\Me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Envoyer … OneNote.lnk" ---------------------------------------------------------------- Shortcut: "C:\Users\Me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 5.1.lnk" ---------------------------------------------------------------- =========== - Scheduled tasks info: Commentaire: Collecteur d'informations r‚seau =========== - USB drive info: F: selected USB Device ID: USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_1.26\20042103200F1D8209AC&0 SCSI\DISK&VEN_TOSHIBA&PROD_MQ01ABD075\4&2B5739EB&0&000000 Fichier supprim‚ - F:\TELECHARGEMENTS\Mozilla Firefox.lnk Fichier supprim‚ - F:\Candidater\F9FC29D3.tmp Fichier supprim‚ - F:\Candidater\~WRL1667.tmp Fichier supprim‚ - F:\Autorun.inf\lpt1.UsbFix WARNING... Possible Andromeda/Gamarue infection... Listing root contents of F: Le volume dans le lecteur F n'a pas de nom. Le num‚ro de s‚rie du volume est 20CF-E4B0 R‚pertoire de F:\ 28/05/2010 01:24 20ÿ992 stages.doc 05/08/2010 18:29 19ÿ968 conseilcandidature.doc 18/08/2010 15:22 39ÿ424 formationevt.doc 30/08/2010 20:23 75ÿ264 d‚bouch‚s.doc 10/11/2010 22:12 23ÿ040 Chef de mission humanitaire.doc 10/11/2010 22:12 23ÿ040 Charg‚ de communication en collectivit‚.doc 10/11/2010 22:12 22ÿ528 Secr‚taire juridique.doc 10/11/2010 22:12 22ÿ528 Juge d'instruction.doc 10/11/2010 22:12 23ÿ040 Juge d'application des peines.doc 10/11/2010 22:12 22ÿ528 Juriste d'entreprise.doc 10/11/2010 22:12 22ÿ528 Juriste environnement.doc 10/11/2010 22:13 23ÿ040 Assistant RH.doc 10/11/2010 22:13 22ÿ528 Avocat.doc 10/11/2010 22:13 22ÿ528 Attach‚ territorial.doc 10/11/2010 22:13 23ÿ040 Paysagiste.doc 10/11/2010 22:13 22ÿ528 GreffiŠre.doc 10/11/2010 22:13 23ÿ552 Animateur du patrimoine.doc 10/11/2010 22:13 22ÿ016 Assistante de direction.doc 10/11/2010 22:13 22ÿ528 Sociologue.doc 10/11/2010 22:13 22ÿ528 Inspecteur du travail.doc 10/11/2010 22:13 23ÿ040 Agent immobilier.doc 10/11/2010 22:13 22ÿ528 Urbaniste.doc 10/11/2010 22:13 22ÿ016 Assistante sociale.doc 10/11/2010 22:13 22ÿ528 Conseiller principal d'‚ducation.doc 10/11/2010 22:13 22ÿ016 Juriste immobilier.doc 10/11/2010 22:13 23ÿ040 Juriste social.doc 10/11/2010 22:13 22ÿ528 Clerc de notaire.doc 10/11/2010 22:13 24ÿ064 Responsable RH.doc 10/11/2010 22:21 4ÿ686ÿ094 Le_CV_La_Lettre_Et_L'Entretien.pdf 11/12/2010 22:15 118ÿ272 conseils cv.doc 12/12/2010 01:00 114ÿ688 conseil cv g‚n‚ration Y.doc 12/12/2010 01:00 35ÿ840 conseil lm l'‚tudiant stage.doc 12/12/2010 21:28 21ÿ504 lettreddemotivenglishbrouillon.doc 11/08/2011 10:09 83ÿ456 StageN2000-_Leuca.doc 27/09/2011 21:01 80ÿ706 techniciendel'evt.pdf 24/12/2011 20:23 3ÿ231ÿ764 DSCN0009.JPG 24/09/2012 23:27 58ÿ792 faire_le_point-projet_pro.pdf 03/10/2012 23:25 8ÿ218ÿ786 guidePreparatoireparis2012.pdf 09/10/2012 14:59 197ÿ145 CV_Letty.pdf 11/10/2012 11:54 0 1_01_M_121004210736.avi 28/10/2012 15:00 229ÿ376 -environnement1.doc 01/07/2013 16:46 4ÿ832ÿ768 -assis_juridique.doc 24/07/2013 19:47 TELECHARGEMENTS 17/12/2013 21:44 conseils emploi 17/12/2013 21:44 cl‚3g 23/03/2014 22:05 Candidature Agence 06/06/2014 19:20 130ÿ929 Diffusion - - 05-06-2014 - - Contrat.pdf 07/08/2014 22:40 130ÿ960 Globe Diffusion - - 06-06-2014 - - Contrat (1).pdf 25/09/2014 19:06 29ÿ573 offredemploipoleemploirefusee.pdf 25/09/2014 19:07 23ÿ175 d‚clarationdesitustage.pdf 08/10/2014 15:37 29ÿ573 offremploipe.pdf 08/10/2014 15:38 23ÿ175 declasitu.pdf 15/12/2014 18:36 Divers 23/07/2015 23:50 Movie 23/07/2015 23:50 251ÿ960 Traitres et ma‹.prproj 26/04/2016 22:10 475ÿ243 selection-masking-space.jpeg 14/02/2017 23:29 269ÿ459 Carte_.pdf 18/04/2017 11:40 Dossier contrat pro 24/04/2017 14:05 165ÿ253 fazctre.pdf 13/05/2017 23:40 104ÿ721 Listing entreprises.ods 26/05/2017 21:32 6ÿ196ÿ672 P5268411.JPG 26/05/2017 21:32 6ÿ400ÿ159 P5268412.JPG 26/05/2017 21:32 5ÿ426ÿ311 P5268413.JPG 26/05/2017 21:32 5ÿ732ÿ240 P5268414.JPG 26/05/2017 21:33 5ÿ647ÿ112 P5268415.JPG 01/06/2017 12:37 Candidater 13/07/2017 18:44 2ÿ220ÿ918 plainte_aff2016-004879.pdf 13/07/2017 18:54 6ÿ645 depot de plainte 2016004879.odt 17/07/2017 15:06 132ÿ117 Listing entreprises t.xlsx 03/08/2017 09:50 8ÿ455 Assesseur Internet LB.odt 13/09/2017 13:57 36ÿ341 titres.odt 21/09/2017 06:31 Ressources pour ‚ducation ludique 29/11/2017 14:12 3ÿ953ÿ797 NVZ2017.xlsx 12/02/2018 17:03 12ÿ211 Recherche appart.ods 13/02/2018 09:21 Dossier loger 26/03/2018 17:05 172ÿ077 bailtlse.pdf 26/03/2018 17:21 bullpaie 04/04/2018 16:08 934ÿ676 courriercaf.pdf 04/04/2018 16:49 355ÿ788 CE_pour-rdv.pdf 17/04/2018 12:55 17/04/2018 13:16 357ÿ244 programme_formation_de_formateurs_sans_tarif.pdf 18/04/2018 16:52 Fiches entreprises Toulouse 24/04/2018 16:09 355ÿ788 Caisse epargne synthese pour ouvrir nouveau compte.pdf 25/04/2018 12:35 72ÿ192 Trajectoire-pour-l-emploi.dot 25/04/2018 14:22 50ÿ478 offres emploi interessantes traj.docx 27/04/2018 14:41 709ÿ019 dyna180425.pdf 27/04/2018 15:18 22ÿ541 garage.odt 02/05/2018 11:41 188ÿ943 Vos Conditions ParticuliŠres HABITATION.pdf 02/05/2018 12:05 40ÿ874 PE_inscription2018.pdf 02/05/2018 12:38 12ÿ461 lenovo.jpg 03/05/2018 15:28 47ÿ276 PE_declafiscaleannuellepoleemploi.pdf 03/05/2018 15:38 106ÿ299 dmPDF.pdf 06/05/2018 10:02 7ÿ414 Les smartphones HTC.odt 06/05/2018 12:45 26ÿ122 CV Coordinatrice .docx 08/05/2018 11:05 30ÿ317 CV Dir .docx 09/05/2018 10:16 52ÿ736 CV .doc 14/05/2018 18:59 26ÿ283 questionsR‚seau.docx 16/05/2018 11:04 11ÿ646 1Photo identitity‚ cv.jpg 28/05/2018 16:10 CV 30/05/2018 14:41 61ÿ833 R‚seau.odt 30/05/2018 15:30 218ÿ167 -RH.pdf 30/05/2018 15:41 33ÿ517 CV de.docx 30/05/2018 15:43 33ÿ159 CV F.docx 31/05/2018 19:25 62ÿ413 LM_.docx 06/06/2018 12:36 LM 12/06/2018 11:38 0 anpsedic candid.xls 14/06/2018 19:10 123ÿ392 offres emploi interessantes traj.doc 20/06/2018 16:12 172ÿ207 PE attestation paiement 17061806.pdf 20/06/2018 16:13 42ÿ854 syntheseentretienPE_PPAE180618.pdf 30/06/2018 18:26 1ÿ313ÿ971 Cr‚ez votre premier site avec Wordpress.odt 04/07/2018 09:49 visuel lampe copie 05/07/2018 11:36 4ÿ096 ._carte Australie.png 05/07/2018 11:36 26ÿ534 carte Australie.png 05/07/2018 11:40 213ÿ105 Kangourou-roux-4.jpg 05/07/2018 14:25 56ÿ230 FICHE PRODUIT Kit Keet.pdf 05/07/2018 14:25 4ÿ096 ._FICHE PRODUIT Kit Keet.pdf 05/07/2018 14:48 combining-images-basics 05/07/2018 14:48 4ÿ096 ._combining-images-basics 05/07/2018 15:16 56ÿ197 FICHE PRODUIT Kit version2.pdf 05/07/2018 15:16 4ÿ096 ._FICHE PRODUIT Kit version2.pdf 06/07/2018 13:02 photo-retouching-basics 06/07/2018 13:02 4ÿ096 ._photo-retouching-basics 06/07/2018 13:12 adding-text-shapes-basics 06/07/2018 13:12 4ÿ096 ._adding-text-shapes-basics 06/07/2018 14:06 4ÿ096 ._lampe-poche-android.jpg 06/07/2018 14:06 13ÿ058 lampe-poche-android.jpg 09/07/2018 12:57 4ÿ096 ._applying-filters-basics 09/07/2018 12:57 applying-filters-basics 11/07/2018 12:44 4ÿ096 ._Kangourou-roux-4.jpg 11/07/2018 16:03 54ÿ933 FICHE PRODUIT dentifrice.pdf 11/07/2018 16:03 4ÿ096 ._FICHE PRODUIT dentifrice.pdf 11/07/2018 16:41 60ÿ321 FICHE PRODUIT.pdf 11/07/2018 16:41 4ÿ096 ._FICHE PRODUIT.pdf 13/07/2018 07:34 270ÿ149 Enquˆte m‚tier.pdf 13/07/2018 10:17 Blanchiment dentaire 16/07/2018 09:27 120ÿ122 Enquˆte m‚tier 2.pdf 16/07/2018 09:58 4ÿ096 ._selection-masking-space.zip 16/07/2018 10:06 4ÿ096 ._selection-masking-space.jpeg 16/07/2018 12:32 295ÿ003 Bilan-PMSMP-First-..pdf 16/07/2018 13:45 4ÿ096 ._Enquˆte m‚tier.pdf 16/07/2018 13:46 4ÿ096 ._Bilan-PMSMP-First-..pdf 16/07/2018 17:00 8ÿ233 Bilan-PMSMP-First-..odt 30/08/2018 15:43 31ÿ999 LM__.pdf 03/09/2018 18:43 43ÿ008 CV Intervenante.doc 07/09/2018 16:30 139ÿ940 Suivi entreprises.xlsx 07/09/2018 16:32 180ÿ885 Contacts emploi.odt 13/09/2018 10:01 153ÿ969 avis_de_situation.pdf 13/09/2018 20:02 autorun.inf 17/09/2018 10:07 760ÿ332 Quittance-loyer-0708092018.pdf 24/09/2018 14:56 165 ~$Listing entreprises t222.xlsx 15/10/2018 10:26 centreB 15/10/2018 12:39 centreA 23/10/2018 10:46 875ÿ086 SKM_224e18102310460.pdf 01/11/2018 17:57 237ÿ806 Listing entreprises t2.xlsx 130 fichier(s) 69ÿ317ÿ320 octets 25 R‚p(s) 1ÿ322ÿ975ÿ232 octets libres USB drive disinfected and files unhidden

mageekprincess · Answer

Waouh! Je ne m'attendais pas à tous ces conseils! Je vais y travailler de ce pas...
C'est bon pour le reste? Cyberlink me permet de faire des films gratuits par contre.

Malekal_morte- · Answer

Tu peux utiliser tes clés USB à nouveau ?

Virus clé usb

6 réponses

Discussions similaires

Newsletters