[Résolu] Dossiers sur clé USB transformés en raccourcis...

[Arslane]

Bonsoir,
tout d'abord et avant de commencer, voici la p'tite histoire :

Avant-hier, la version d'evaluation de mon anti-virus a expiré et manque de bol, ce jour là, je devais absolument ouvrir la clé USB d'un ami pour y mettre d'importants dossiers, or quand je la mets (mon anti-virus n'était plus opérationnel), les dossiers de celle-ci ne veulent plus s'ouvrir mais je parviens quand même à y mettre ce que je devais lui passer, bref passons.

Aujourd'hui, j'achète et installe Nod32, conseillé par un ami sauf qu'un peu avant ça, lorsque j'ai dû branché ma clé USB, les dossiers de celle-ci se sont transformés en de simples raccourcis de 1 ko mais les fichiers qui n'étaient pas dans des dossiers s'ouvrent sans aucun soucis, je fais alors un scan de Nod32 (qui est toujours en train de scanner d'ailleurs) et il m'a détécté 2 virus que je ne peux ni supprimer ni rien, je ne peux que les mettre en quarantaine...

Je n'ose plus brancher aucun disque amovible sur mon pc, j'aimerais aussi récupérer les travaux que j'avais sur ma clé USB si c'est possible car ils sont très importants pour moi... et bien sûr virer ces foutus virus qui sont :

openvpnas.exe
suaxhuh.scr (ou .exe je ne sais plus)

Le dernier est je pense, le responsable du problème...
De plus, lorsque que je veux ouvrir un de mes fameux dossiers raccourcis, j'ai le message suivant :

L'élément 'suaxuh.scr' auquel ce raccourci renvoie a été modifié ou déplacé si bien qu'il ne fonctionne plus correctement.
Voulez vous supprimer ce racours?

Bien sûr, je met non mais que dois-je faire maintenant? aidez moi car c'est d'importants travaux et j'ai peur de brancher d'autres disques amovibles de peur de les infecter aussi !

[hackinginterdit]

Bonjour

Fais ceci:
https://www.malekal.com/2010/11/12/tutorial-usbfix/

[Arslane]

Voilà, j'ai fait une recherche mais je n'ai ni supprimé ni vacciné la clé, dois-je aussi le faire?
Le résultat de la recherche :

############################## | UsbFix 7.040 | [Recherche]

Utilisateur: PcMaison (Administrateur) # PCMAISON-PC [HP-Pavilion NC154AA-ABF a6741af]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 12:57:21 | 19/02/2011
Site Web: http://www.teamxscript.org
Contact: [email protected]

CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft Windows 7 Professionnel (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 5119 Mo
C:\ (%systemdrive%) -> Disque fixe # 584 Go (87 Go libre(s) - 15%) [HP] # NTFS
D:\ -> Disque fixe # 12 Go (839 Mo libre(s) - 7%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (17 Mo libre(s) - 1%) [] # FAT

################## | Éléments infectieux |


Présent! F:\New Folder.lnk
Présent! F:\Passwords.lnk
Présent! F:\Documents.lnk
Présent! F:\Pictures.lnk
Présent! F:\Music.lnk
Présent! F:\Video.lnk
Présent! F:\dossier LASER.lnk
Présent! F:\PUBLICATIONS OPHT HCA.lnk
Présent! F:\emc.lnk
Présent! F:\6 JO HCA FATIHA.lnk

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

[hackinginterdit]

Re

Oui tu passes l'option nettoyage maintenant

[Arslane]

Tu entends quoi par 'nettoyer' ?
-> Vacciner ou supprimer ?

J'ai vacciné la clé mais je n'ai pas touché à l'option 'supprimer' !

Prochaine étape ?

[hackinginterdit]

Tu entends quoi par 'nettoyer' ?

Supprimer
Tuto ici:

http://www.teamxscript.org/usbfixNettoyage.html

[Arslane]

C'est fait, apparemment mes dossiers ont l'air d'être revenus comme par magie, merci infiniment, quelque chose d'autre à faire ?
Voilà le c/c de la suppression :

############################## | UsbFix 7.040 | [Suppression]

Utilisateur: PcMaison (Administrateur) # PCMAISON-PC [HP-Pavilion NC154AA-ABF a6741af]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 20:10:29 | 19/02/2011
Site Web: http://www.teamxscript.org
Contact: [email protected]

CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft Windows 7 Professionnel (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 5119 Mo
C:\ (%systemdrive%) -> Disque fixe # 584 Go (83 Go libre(s) - 14%) [HP] # NTFS
D:\ -> Disque fixe # 12 Go (839 Mo libre(s) - 7%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (16 Mo libre(s) - 1%) [] # FAT

################## | Éléments infectieux |


Supprimé! F:\New Folder.lnk
Supprimé! F:\Passwords.lnk
Supprimé! F:\Documents.lnk
Supprimé! F:\Pictures.lnk
Supprimé! F:\Music.lnk
Supprimé! F:\Video.lnk
Supprimé! F:\dossier LASER.lnk
Supprimé! F:\PUBLICATIONS OPHT HCA.lnk
Supprimé! F:\emc.lnk
Supprimé! F:\6 JO HCA FATIHA.lnk
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1214245387-3427540216-69321826-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1214245387-3427540216-69321826-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[19/02/2011 - 20:12:23 | SHD ] C:\$Recycle.Bin
[07/11/2009 - 14:41:14 | D ] C:\ATI
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[19/02/2011 - 18:32:34 | RASHD ] C:\Autorun.inf
[18/11/2010 - 17:33:45 | D ] C:\Boot
[14/07/2009 - 02:38:58 | RASH | 383562] C:\bootmgr
[18/11/2010 - 17:33:46 | N | 8192] C:\BOOTSECT.BAK
[19/02/2011 - 13:43:34 | D ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[07/11/2007 - 07:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 07:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 07:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 07:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 07:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 07:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 07:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 07:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 07:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 07:00:40 | N | 1110] C:\globdata.ini
[18/11/2010 - 18:24:31 | N | 203836] C:\grldr
[18/02/2011 - 23:30:50 | ASH | 4025921536] C:\hiberfil.sys
[15/01/2011 - 19:26:42 | D ] C:\Hotspot Shield
[24/12/2009 - 09:31:13 | D ] C:\hp
[07/11/2007 - 07:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 07:00:40 | N | 843] C:\install.ini
[07/11/2007 - 07:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 07:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 07:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 07:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 07:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 07:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 07:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 07:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 07:03:18 | N | 96272] C:\install.res.3082.dll
[29/04/2009 - 14:41:49 | D ] C:\Intel
[15/04/2010 - 12:23:07 | N | 0] C:\IO.SYS
[15/04/2010 - 12:23:07 | N | 0] C:\MSDOS.SYS
[18/09/2009 - 10:22:45 | RHD ] C:\MSOCache
[08/03/2010 - 20:38:56 | D ] C:\Netgear
[18/02/2011 - 23:30:52 | ASH | 5367898112] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[19/02/2011 - 00:01:10 | D ] C:\Program Files
[19/02/2011 - 00:21:01 | D ] C:\Program Files (x86)
[19/02/2011 - 01:59:26 | HD ] C:\ProgramData
[18/11/2010 - 18:01:16 | SHD ] C:\Recovery
[19/02/2011 - 01:19:24 | SHD ] C:\System Volume Information
[30/11/2010 - 21:21:47 | D ] C:\Temp
[19/12/2008 - 17:04:05 | N | 349] C:\updatedatfix.log
[19/02/2011 - 20:12:23 | D ] C:\UsbFix
[19/02/2011 - 20:10:30 | N | 3994] C:\UsbFix.txt
[15/01/2011 - 19:26:49 | D ] C:\Users
[07/11/2007 - 07:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 07:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 07:12:28 | N | 232960] C:\VC_RED.MSI
[19/02/2011 - 13:50:49 | D ] C:\Windows
[26/08/2008 - 13:37:52 | N | 458] C:\Windows Sidebar
[18/11/2010 - 17:25:24 | D ] C:\Windows.old
[18/11/2010 - 18:24:34 | N | 0] C:\winx.ld
[19/02/2011 - 02:56:04 | D ] C:\World of Warcraft
[19/02/2011 - 20:12:23 | SHD ] D:\$RECYCLE.BIN
[19/02/2011 - 18:32:38 | RASHD ] D:\Autorun.inf
[16/01/2011 - 19:01:47 | N | 528] D:\MediaID.bin
[16/01/2011 - 19:02:19 | D ] D:\PCMAISON-PC
[09/01/2011 - 19:10:48 | SHD ] D:\System Volume Information
[18/10/2010 - 11:17:58 | N | 442772] F:\Comp_Travatan-Cosopt.pdf
[30/01/2011 - 22:00:32 | D ] F:\dossier LASER
[31/01/2011 - 11:40:52 | D ] F:\PUBLICATIONS OPHT HCA
[08/05/2010 - 19:47:34 | D ] F:\emc
[02/02/2011 - 13:23:26 | N | 10534650] F:\Exploration angiographique.pptx
[02/02/2011 - 11:02:50 | N | 14046720] F:\TACHES BLANCHES.ppt
[18/05/2010 - 07:26:46 | N | 15779553] F:\Œil et sida2010.pptx
[09/01/2011 - 21:53:12 | N | 10000896] F:\SECHERESSE OCULAIRE II.ppt
[08/12/2010 - 02:06:00 | N | 4562944] F:\oeil sec histoire naturelle.ppt
[09/01/2011 - 21:50:22 | N | 5536768] F:\maculoapthie diabetique.ppt
[09/01/2011 - 21:49:58 | N | 650378] F:\Les tests de provocation conjonctivaux.pptx
[12/04/2010 - 23:33:52 | N | 2596725] F:\HYPOTONIES OCULAIRES POST TRAUMATIQUES.pptx
[09/01/2011 - 21:48:00 | N | 5138380] F:\Glaucome néovasculaire.pptx
[05/03/2007 - 18:06:54 | N | 3927552] F:\collyres fortifiés et injections intravitréennes en pratiq.ppt
[03/05/2010 - 18:36:32 | N | 13768192] F:\allergie surface oculaire.ppt
[05/02/2011 - 14:23:16 | N | 14090240] F:\[Vimeo-17136926] Long-term follow-up of 577 nm micropulse la-1.mp4
[09/02/2011 - 13:11:24 | D ] F:\6 JO HCA FATIHA
[19/02/2011 - 18:32:42 | RASHD ] F:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCMAISON-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

[hackinginterdit]

C’est OK, tu n’es plus infecté en suivant les dernières manipulations ci-dessous et lire ATTENTIVEMENT ce qui suit

Finir le nettoyage :
Relance USBfix et clic sur désinstaller

Il faut modifier tous les mots de passe importants.
De nos jours, la plupart des nuisibles sont créés dans le seul but de voler des informations personnelles et/ou des mots de passe.
Je te conseille de modifier tous les mots de passe importants comme ceux concernant la banque, les sites marchands, les réseaux sociaux, etc...
Il est très important de créer des mots de passe solides et d'utiliser un mot de passe différent pour chaque site.

- Sécurise la navigation avec Firefox Sécurité (NoScript + AdBlock) : https://www.malekal.com/securiser_Firefox.php

Les infections sur disques amovibles http://forum.malekal.com/infection-sur- ... t3350.html

Explications infections disques amovibles (clefs USB etc) http://forum.malekal.com/explications-i ... t5544.html

Quelques points essentiels sur la sécurité de ton PC :

- La sécurité, c’est ton problème et non les programmes que tu installes (Antivirus , anti spywares etc etc,)

- Il ne faut pas ouvrir n’importe quel fichier quelque soit le prétexte. Un malware peut s'y cacher.

Proscrire l'utilisation de cracks, keygens et autres warez!
Proscrire l'utilisation de P2P illicite comme:
Azureus, BitTorrent, uTorrent etc!!!!!

- On maintient son système à jour et TOUS ses logiciels à jour pour combler les vulnérabilités : http://forum.malekal.com/logiciels-pour ... 15960.html

Sécuriser son ordinateur http://forum.malekal.com/securiser-son- ... -t381.html

[Arslane]

Un grand merci à toi et hop, sujet résolu !

[Shupa]

############################## | UsbFix 7.043 | [Suppression]

Utilisateur: Karine (Administrateur) # KARINE-PC [ASUSTeK Computer Inc. K52Jr]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 13:08:45 | 17/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: [email protected]

CPU: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz
CPU 2: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz
Microsoft Windows 7 Professionnel (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé
RAM -> 3949 Mo
C:\ (%systemdrive%) -> Disque fixe # 116 Go (43 Go libre(s) - 37%) [OS] # NTFS
D:\ -> Disque fixe # 335 Go (260 Go libre(s) - 78%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3501009262-1207767856-234791120-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3501009262-1207767856-234791120-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[17/04/2011 - 13:09:19 | SHDC ] C:\$Recycle.Bin
[24/06/2010 - 15:45:06 | DC ] C:\ASUS.DAT
[17/04/2011 - 13:07:31 | RASHDC ] C:\Autorun.inf
[16/04/2011 - 18:57:42 | DC ] C:\BigFishGamesCache
[16/04/2011 - 21:21:00 | DC ] C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
[29/07/2009 - 08:51:54 | C | 8192] C:\BOOTSECT.BAK
[16/04/2011 - 21:09:15 | D ] C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[08/02/2010 - 18:25:38 | D ] C:\eSupport
[17/04/2011 - 11:23:58 | ASH | 3105259520] C:\hiberfil.sys
[08/02/2010 - 18:14:59 | D ] C:\Intel
[30/12/2009 - 03:29:55 | C | 2097152] C:\K52Je.BIN
[31/12/2009 - 08:19:01 | C | 2097152] C:\K52Jr.BIN
[01/12/2009 - 04:15:57 | C | 2097152] C:\K62Jr.BIN
[16/04/2011 - 18:24:00 | DC ] C:\Log
[28/06/2010 - 17:14:56 | RHD ] C:\MSOCache
[17/04/2011 - 11:23:58 | ASH | 4140347392] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[03/02/2011 - 19:43:26 | D ] C:\Program Files
[16/04/2011 - 18:57:44 | D ] C:\Program Files (x86)
[16/02/2011 - 23:11:43 | HD ] C:\ProgramData
[24/06/2010 - 15:34:35 | SHD ] C:\Recovery
[17/04/2011 - 10:20:26 | SHD ] C:\System Volume Information
[08/02/2010 - 18:16:47 | D ] C:\Temp
[17/04/2011 - 13:09:19 | DC ] C:\UsbFix
[17/04/2011 - 13:08:46 | AC | 2358] C:\UsbFix.txt
[17/04/2011 - 12:38:53 | C | 102269] C:\UsbFix_Upload_Me_KARINE-PC.zip
[24/06/2010 - 15:36:04 | D ] C:\Users
[17/04/2011 - 00:37:49 | D ] C:\Windows
[17/04/2011 - 13:09:19 | SHD ] D:\$RECYCLE.BIN
[17/04/2011 - 13:07:34 | RASHDC ] D:\Autorun.inf
[30/12/2010 - 15:12:04 | C | 515977519] D:\DUMP3207.tmp
[01/01/2011 - 04:17:57 | C | 504803823] D:\DUMP34d5.tmp
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] D:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] D:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] D:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] D:\install.exe
[07/11/2007 - 08:00:40 | N | 843] D:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] D:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] D:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] D:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] D:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] D:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] D:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] D:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] D:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] D:\install.res.3082.dll
[15/04/2011 - 22:38:44 | DC ] D:\KARINE-PC
[10/04/2011 - 02:24:29 | C | 528] D:\MediaID.bin
[17/04/2011 - 00:25:03 | SHD ] D:\System Volume Information
[07/11/2007 - 08:09:22 | N | 1442522] D:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] D:\VC_RED.MSI
[10/04/2011 - 03:03:13 | DC ] D:\WindowsImageBackup

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_KARINE-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

etape 2

[Malekal_morte]

Si vous rencontrez le même soucis et que vous avez besoin d'aide, merci de créer votre propre sujet dans la section Virus : http://forum.malekal.com/virus-aide-mal ... ijack.html