Votre question
Résolu

Raccourcis sur clef USB/bureau

Tags :
  • Raccourcis
  • Google Chrome
  • Bureau
  • Internet Explorer
  • Sécurité
  • Clés USB
Dernière réponse : dans Sécurité et virus
8 Décembre 2017 16:50:39

Bonjour,

Des raccourcis de nouveaux dossiers se créent sur ma clef USB, et des raccourcis Google Chrome/Internet Explorer se mettent tous seuls sur mon bureau.

Je pense qu'il s'agit d'un virus, j'ai eu le problème après avoir passé ma clef à quelqu'un (et son PC devait être contaminé).

J'ai fait tourné USB Fix, et voici le rapport de recherche :

http://www.cjoint.com/c/GLiqC4vjrno

Que dois-je faire ? Merci !

Autres pages sur : raccourcis clef usb bureau

Meilleure solution

a b 8 Sécurité
8 Décembre 2017 17:46:24

Bonjour

Effectivement , il y a une infection par un support amovible .

Vous insérez la/les clés susceptibles d'etre infectées , sans les ouvrir.

Vous lancez UsbFix , cliquez sur recherche , puis sur nettoyage .

Puis ,

Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut lancer la version compatible avec le système : 32 ou 64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits

Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Faire un click droit sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
  • Cliquer sur le bouton Analyser.



  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

  • Poster les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
    Une aide à l'utilisation ici



    Sont attendus les rapports :
    frst.txt
    addition.txt
    usbfix.txt
    partage
    8 Décembre 2017 17:55:33

    Après avoir cliqué sur "Nettoyage" dans UsbFix, la barre arrive au 3/4 et une erreur apparaît :

    "Line 37034 (File "C:\UsbFix\UsbFix.exe"):

    Error : Array variable has incorrect number of subscripts or subscript dimension range exceeded."

    Est-ce lié à un bug du logiciel ?
    m
    0
    l
    Contenus similaires
    a b 8 Sécurité
    8 Décembre 2017 17:58:44

    Re

    ca doit etre un bug ..
    Vous avez ré essayé ?

    Sinon , passez au scan avec FRST
    m
    0
    l
    a b 8 Sécurité
    8 Décembre 2017 18:16:49

    On va nettoyer le pc :

    FRST - Correctif :

    • Fermer toutes les applications, y compris le navigateur
    • Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
    • Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> http://textup.fr/234612A9
    • Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
    • Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction

    • Accepter le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

    Je vais me renseigner pour UsbFix
    En attendant , n'ouvrez pas la clé sur le PC ...
    m
    0
    l
    a b 8 Sécurité
    8 Décembre 2017 18:33:36

    Ok pour le rapport .
    Le pc est propre .

    Il faudrait essayer de lancer UsbFix en mode sans echec , et faire le nettoyage dans ce mode .

    Pour la version de FRST , c'est normal qu'il se mette a jour .
    On supprimera tous les outils d'un seul coup , quand tout sera ok
    m
    0
    l
    8 Décembre 2017 18:44:38

    J'ai la version 9.053 d'UsbFix alors que la version 10.002 (version d'essai gratuite) existe, c'est peut-être pour ça ?
    m
    0
    l
    a b 8 Sécurité
    8 Décembre 2017 19:17:43

    C'est mieux , comme ca .
    La clé a été nettoyée , les fichiers dessus doivent etre accessibles .

    Il faut supprimer à la main les fichiers suivants :

    F:\Skype.rar
    F:\Vlc.rar
    F:\Vlce.rar
    F:\07

    ET ca doit etre tout bon ..
    m
    0
    l
    a b 8 Sécurité
    8 Décembre 2017 19:19:26

    Je donnerai demain la manip pour nettoyer les outils....
    m
    0
    l
    8 Décembre 2017 19:19:32

    Qu'en est-il du dernier rapport, qui indique la présence d'autorun ?
    J'ai quitté UsbFix pour obtenir le rapport mais n'ai pas agis contre.
    m
    0
    l
    8 Décembre 2017 19:23:47

    J'ai supprimé les fichiers présents sur la clef.

    Merci pour votre aide !
    m
    0
    l
    a b 8 Sécurité
    9 Décembre 2017 11:22:46

    Re

    Un autorun , par lui meme , n'a rien d'inquiétant .
    C'est ce qu'il pourrait lancer qui pourrait poser des problemes ..

    Eventuellement , l'ouvrir avec le bloc-notes , pour voir l'intérieur ..

    Pour nettoyer les outils :
    Télécharger DelFix (de Xplode) sur le bureau.

    • Fermer toutes tes fenêtres, puis faites un clic droit -> "Exécuter en tant qu'administrateur" DelFix.exe pour le lancer.
    • Cochez les cases : , "Supprimer les outils de desinfection" et "Purger la restauration systeme"
    • Cliquer sur le bouton "Exécuter"
    • Laisser travailler l'outil.
    • Le rapport est enregistré dans à la base du disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans la prochaine réponse.

    m
    0
    l
    9 Décembre 2017 12:54:54

    Re !

    Je ne le trouve pas sur la clef.

    Voici le rapport :

    # DelFix v1.013 - Rapport créé le 09/12/2017 à 12:51:54
    # Mis à jour le 17/04/2016 par Xplode
    # Nom d'utilisateur : Régis - PC-RÉGIS
    # Système d'exploitation : Windows 10 Home (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\FRST
    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\Régis\Desktop\FRST-OlderVersion
    Supprimé : C:\Users\Régis\Desktop\Addition.txt
    Supprimé : C:\Users\Régis\Desktop\adwcleaner_4.208.exe
    Supprimé : C:\Users\Régis\Desktop\Fixlog.txt
    Supprimé : C:\Users\Régis\Desktop\FRST.txt
    Supprimé : C:\Users\Régis\Desktop\UsbFix Anti-Malware.lnk
    Supprimé : C:\Users\Régis\Desktop\UsbFix_Report.txt
    Supprimé : C:\Users\Régis\Downloads\UsbFix_2018.exe
    Supprimée : HKCU\Software\USBFix
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

    ~ Purge de la restauration système ...

    Supprimé : RP #1 [Windows Update | 12/02/2017 14:15:30]
    Supprimé : RP #2 [Windows Update | 12/05/2017 18:57:33]

    Nouveau point de restauration créé !

    ########## - EOF - ##########
    m
    0
    l
    a b 8 Sécurité
    9 Décembre 2017 17:06:04

    Re

    Pour le voir , aurorun.inf , il faut afficher les fichiers cachés .
    D'apres le rapport de UsbFix , il est vide : 0 Ko.
    C'est pour cela qu'il est "ignoré" .

    Pour moi , c'est tout bon .

    Bonne continuation .

    Pour une meilleure lisibilité du forum, n'oubliez pas de marquer en Résolu en cliquant sur le bouton Sélectionner comme meilleure solution (en bas d'une de mes réponses).
    m
    0
    l
    il y a 1 minute

    Merci beaucoup !
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS