Se connecter / S'enregistrer
Votre question
Résolu

Virus sur ma clef USB

Tags :
  • Moteur de recherche
  • Sécurité
Dernière réponse : dans Sécurité et virus
24 Février 2011 22:38:16

Bonjour,

Je suis récemment parti en vacance au bled (je sais c'est étonnant :D ) ,
en revenant j'ai eu la mauvaise surprise de voir que touts les dossiers de ma clef USB se copiaient , Mais il ne s'agit pas d'une simple copie, en effet, je me suis rendu compte que des .exe portants les mêmes nom que mes dossiers se créaient .
J'ai tenté d'"explorer" les fichiers cachés de ma clef USB (grace a Winrar) , en supprimant tout les dossier je me suis aperçu que le problème disparaissait .
Seulement, il y a quelques jours en branchant une autre clef USB , je me suis rendu compte que le virus s'était également implantée sur celle-ci .
Etant donné que je ne l'ai branchée que sur mon Pc , je suppose que le virus se trouve sur mon PC .
J'ai fait plusieurs scan avec Norton (je sais y'a mieux ..) mais également avec Avast et quelques antivirus gratuits sur le net, malheureusement ils n'ont rien détectés .

Si vous avez une quelconque solution a mon problème je suis preneur car je commence a désespérer

Pour une raison que j'ignore, windows refuse de formaté cette fichue clef USB , je n'ai pas tenter en mode sans échec et pour être franc j'ai un peu la flemme, surtout que ce virus semble s'être planqué quelque part sur mon DD .

Cordialement, Tonton du bled

Autres pages sur : virus clef usb

24 Février 2011 22:54:34

tonton-du-bled a dit :
Bonjour,

Je suis récemment parti en vacance au bled (je sais c'est étonnant :D ) ,
en revenant j'ai eu la mauvaise surprise de voir que touts les dossiers de ma clef USB se copiaient , Mais il ne s'agit pas d'une simple copie, en effet, je me suis rendu compte que des .exe portants les mêmes nom que mes dossiers se créaient .
J'ai tenté d'"explorer" les fichiers cachés de ma clef USB (grace a Winrar) , en supprimant tout les dossier je me suis aperçu que le problème disparaissait .
Seulement, il y a quelques jours en branchant une autre clef USB , je me suis rendu compte que le virus s'était également implantée sur celle-ci .
Etant donné que je ne l'ai branchée que sur mon Pc , je suppose que le virus se trouve sur mon PC .
J'ai fait plusieurs scan avec Norton (je sais y'a mieux ..) mais également avec Avast et quelques antivirus gratuits sur le net, malheureusement ils n'ont rien détectés .

Si vous avez une quelconque solution a mon problème je suis preneur car je commence a désespérer

Pour une raison que j'ignore, windows refuse de formaté cette fichue clef USB , je n'ai pas tenter en mode sans échec et pour être franc j'ai un peu la flemme, surtout que ce virus semble s'être planqué quelque part sur mon DD .

Cordialement, Tonton du bled






Salut.


J'ai eu un problème similaire et windows refusait de le formater aussi. J'ai formater avec 'easeus partition master' et bye bye les problèmes.

Tu as scané avec 'malwarebytes'? Il ne signale rien?
m
0
l
24 Février 2011 23:09:24

mais le problème c'est que le virus se trouve sur mon PC désormais, lors que je rebrancherais ma clef usb elle sera réinfectée de toute manière .
j'ai scanné avec norton et avast pour l'instant , je vais télécharger malwarebytes et je vous tiens au courant ;) 
m
0
l
Contenus similaires
24 Février 2011 23:31:15

tonton-du-bled a dit :
mais le problème c'est que le virus se trouve sur mon PC désormais, lors que je rebrancherais ma clef usb elle sera réinfectée de toute manière .
j'ai scanné avec norton et avast pour l'instant , je vais télécharger malwarebytes et je vous tiens au courant ;) 





Ok.

Un conseil. Vire 'norton' de ton pc c'est de la daube :o  Mais bon, fais comme tu veux.
m
0
l
25 Février 2011 00:00:56

ben en parlant de ca, j'aimerais bien savoir comment faire j'arrive pas a le désinstaller :o 
le scan malwarebyte est en cour la
m
0
l
25 Février 2011 00:07:16

tonton-du-bled a dit :
ben en parlant de ca, j'aimerais bien savoir comment faire j'arrive pas a le désinstaller :o 
le scan malwarebyte est en cour la





Comment proçèdes-tu pour désinstaller?

Tu as essayé avec 'Ccleaner'?

Tu peux aller sur tous les forums que tu veux, tout le monde se plaint de 'norton' (cette passoire)
m
0
l
25 Février 2011 00:19:41

Après avoir désinstallé 'norton' télécharge ça http://www.telechargementz.org/logiciels/securite/35782....

Il dispose de plusieurs outils de désinfection notamment le moteur de recherche 'kaspersky'(ce qui se fait de mieux en anti-virus)

Si je ne me trompe tu tu même vacciner tes ports usb mais je suis plus sûr.


Je te conseille aussi un scan 'Hijack this' fais un scan et poste le rapport. Si c'est vraiment une infection les 'helpers' auront vite trouvé ;) 

Les 'helpers' sont très forts ici. ;) 
m
0
l
25 Février 2011 12:51:44

Bon désolé mais AntimalwareBites ca m'a gavé , J'ai du redémarrer mon PC 3 fois et a 2h du mat ma patience arrivait a bout :o 
Je test usbfix et je vous tiens au courant ;) 
m
0
l
25 Février 2011 13:04:53

Voila le rapport d'analyse :
Citation :
############################## | UsbFix 7.041 | [Recherche]

Utilisateur: Karim (Administrateur) # MON-ORDI [ ]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 12:53:17 | 25/02/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) 4 CPU 3.06GHz
CPU 2: Intel(R) Pentium(R) 4 CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Norton Internet Security 2006 2006 [Enabled]
Firewall: Norton Internet Worm Protection 2006 [(!) Disabled]
Firewall: Norton Internet Security 2006 2006 [Enabled]
RAM -> 959 Mo
C:\ (%systemdrive%) -> Disque fixe # 144 Go (3 Go libre(s) - 2%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM

################## | Éléments infectieux |


Présent! C:\Documents and Settings\Karim\fswagz.exe
Présent! C:\Documents and Settings\Karim\Application Data\data.dat
Présent! C:\DOCUME~1\Karim\LOCALS~1\Temp\1.exe
Présent! C:\DOCUME~1\Karim\LOCALS~1\Temp\398180.exe
Présent! D:\autorun.inf

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\Z
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480

HKCU\.\.\.\.\Explorer\MountPoints2\{a21dec27-5a7c-11df-b987-00038a000015}
Shell\AutoRun\Command = F:\dijagnoza\\\prognoza.exe
Shell\explore\Command = F:\dijagnoza\\\prognoza.exe
Shell\Install\Command = F:\dijagnoza\\\prognoza.exe
Shell\open\Command = F:\dijagnoza\\\prognoza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{af97f14e-5f40-11df-b992-00038a000015}
Shell\AutoRun\Command = F:\SADBIJA\\\ljubila.exe
Shell\explore\Command = F:\SADBIJA\\\\ljubila.exe
Shell\open\Command = F:\SADBIJA\\\\ljubila.exe


################## | Vaccin |

C:\autorun.inf -> Vaccin créé par Flash_Disinfector (sUBs)
D:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |


Je suppose que le virus, c'est ce fichu dijagnoza :/ 
m
0
l
25 Février 2011 16:55:19

re
bien, maintenant on nettoie... n'oublie pas de connecter tous tes supports usb...




  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Double-clique sur UsbFix présent sur ton Bureau pour le lancer.
  • Choisis l'option Suppression.
  • Ton Bureau disparaîtra et le PC redémarrera.
  • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
  • Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    tuto:
    http://www.teamxscript.org/usbfixNettoyage.html

    m
    0
    l
    25 Février 2011 20:21:13

    Ok , je fais ca plus tard dans la soiré et je vous tiens au courant .
    Merci pour votre aide en tout cas ;) 
    m
    0
    l
    26 Février 2011 18:56:53

    Merci ca marche !!
    Bonne soirée a vous tous ;) 
    m
    0
    l
    26 Février 2011 18:57:21

    Meilleure réponse sélectionnée par tonton-du-bled.
    m
    0
    l
    27 Février 2011 11:12:42

    Bonjour
    on va quand même tout vérifier ;) 


    Télécharge OTL(de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
  • (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
  • Héberge les rapports, puis donne leurs liens.
    http://www.sendspace.com/
    m
    0
    l
    27 Février 2011 12:16:37

    D'accord je vous fait ca cet apres-midi ;) 
    m
    0
    l
    28 Février 2011 15:25:50

    tonton-du-bled a dit :
    D'accord je vous fait ca cet apres-midi ;) 


    :D 
    m
    0
    l
    28 Février 2011 17:18:39

    Merdouille j'ai oublié :D  Mais de toute facon les dossier de ma clef USB ne se copient plus c'est bon signe non ? :) 
    m
    0
    l
    28 Février 2011 22:10:44

    re
    comme tu veux, je vais pas te courir après... :o 
    c'était juste pour vérifier, mais si tu penses que tout est ok...

    :hello: 

    m
    0
    l
    28 Février 2011 22:35:34

    t'inquiètes ;) 
    Merci quand même Sham_Rock tu m'as bien aidé :hello: 
    m
    0
    l
    28 Février 2011 22:36:19

    Bon surf
    :hello: 
    m
    0
    l
    20 Juillet 2011 04:14:47

    Forum informatique Gratuit et accessible à tous http:/***********
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS