Virus .SCR sur clé USB

[HH35]

Ok merci en tout de ton aide et de ta patience et surtout de ton temps…une dernière chose a tu un conseil pour les clés usb qui sont infecte ? Merci

[angelique]

Tu formates aussi sans les ouvrir, c'est tellement vicieux comme merde que ça se fou partout.

[HH35]

Bonjour à tous ! Re toujours avec mon problème toutes les clés usb sont formatés et tjrs ce p*** de virus !!! Ordi pareil je sais plus quoi faire ! J’ai beau les effacés formater il est tjrs présent rendant les fichiers inutilisables et contaminant tout les dossiers en écran de veille…après une analyse de Nod ´qui dit avoir nettoyer mais toujours présent si quelqu’un a une solution radicale (a part les jeter ) merci d’avance

[angelique]

C'est que la machine n'a pas été formatée, du coup ça revient.

[Parisien_entraide]

Les virus qui résistent au formatage.. Heu non (si on exclut les matériels infectés au niveau du firmware ce qui est.. rare et ciblé)
Du reste on peut éviter le formatage rapide avec des outils comme viewtopic.php?t=72749

La cause et source sont ailleurs
On est plus du temps des autorun.inf mais des VBS Autorun et il y a des mesures gratuites et rapides pour se protéger des scripts (quelque soit la nature)


Donc refait (et donne le log Nod32)



La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt




Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[angelique]

Il faut formater toutes les clefs et réinstaller Windows !

[HH35]

C’est ce que j’ai fait même après le formatage ça revient…

[HH35]

Ci-joint le rapport après formatage des clés et suppression via NOD32

Détections non résolues
Détections résolues
3
Cible
D; autorun.inf
D. System Volume Information
D•Data admin,exe
Nom de la détection
INF/Autorun.Biver
... Win32, NoonLight.B ver
Win32/VB.O5K cheval de troie
Enregistrer le journal d'analyse
g pestaurarlesrrchrers nerroyer
Fichiers analysés
6
© Que signifient les résultats ?
Durée
00:00:23
Action
nettoyé par suppression (après le prochain redém...
nettoyé par suppression nettoyé par suppressión

[angelique]

La détection se fait sur D:

Regarde via exécuter ➮ diskmgmt.msc

à quoi correspond D:

Vu que y'a un autorun.inf il suffit de double cliquer sur D: pour réinfecter toute la machine

Faut ouvrir les lecteurs par clic droit ouvrir