[Resolu] Creation de fichier exe sur USB

[TAGRART]

Bonjour tout le monde

Dernièrement, j'ai constaté la transformation de tous les dossiers dans mon USB en fichiers exécutables (les dossiers portant le même noms s'y trouvent toujours).
J'ai téléchargé la dernière version d'USBfix et je l'ai exécuté, les fichiers ont disparus mais sont revenus après 2 ou 3 jours. j'ai exécute MBAM qui à trouvé des trucs qu'il a enlevé et aussi spy hunter qui à fait un peu le ménage mais le problème reste le même les exe à l’intérieur des dossiers qui portent le même noms y sont toujours. que puis-je faire encore? Merci de votre aide toujours précieuse

[Malekal_morte]

Salut,

Spyhunter tu l'as acheté ? Oo

Ta clef USB, tu l'utilises dans d'autres ordinateurs que le tiens ?

[TAGRART]

Salut,

Spyhunter tu l'as acheté ? Oo

Non je viens de le telechager

Salut,



Ta clef USB, tu l'utilises dans d'autres ordinateurs que le tiens ?

Quand c'est nécessaire, oui

[Malekal_morte]

Désinstalle Spyhunter, Malwarebytes suffit.

Ta clef USB peut-être réinfecté sur un autre ordinateur que le tiens.
Du coup le problème est ailleurs.

On peut vérifier ton ordinateur :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[TAGRART]

Voici les rapports :

FRST:
http://pjjoint.malekal.com/files.php?id ... f8r13t6h13

Addition:
http://pjjoint.malekal.com/files.php?id ... 11t14o12g9

Shortcut:
http://pjjoint.malekal.com/files.php?id ... 7n9c8x5g14

Une petite question, en lisant le tuto de frst il est mentionné que c'est un outil comme OTL et comme d'habitude (dans ce forum on nous demande un analyse OTL) es ce que OTL n'est plus d'actualité?

[TAGRART]

Malekal_morte, je remonte mon sujet au cas ou tu m'aurais oublié

[Malekal_morte]

Pas d'infection active, seulement des restes.
Si tu as à nouveau des raccourcis, c'est surement quand tu utilises ta clef USB sur un autre ordinateur, l'un de cela doit être infecté.


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2014-08-27 10:58 - 2011-10-26 14:15 - 1169224 _____ (Microsoft Corporation) C:\Users\zellal\AppData\Roaming\UGAU5ZY837.exe
2015-01-06 08:15 - 2015-01-06 08:15 - 00000000 ____D () C:\ProgramData\Babylon
2015-01-19 12:24 - 2015-01-19 12:24 - 00000000 ____D () C:\Users\zellal\Documents\Mobogenie
2015-01-20 10:26 - 2015-01-21 11:29 - 00000000 ____D () C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[TAGRART]

C'est fait voici le rapport :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 28-01-2015 01
Ran by zellal at 2015-01-29 10:59:31 Run:1
Running from C:\Users\zellal\Desktop
Loaded Profiles: zellal (Available profiles: zellal & Fzouai & Hotlinebendjedi & UpdatusUser & Admineng)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
2014-08-27 10:58 - 2011-10-26 14:15 - 1169224 _____ (Microsoft Corporation) C:\Users\zellal\AppData\Roaming\UGAU5ZY837.exe
2015-01-06 08:15 - 2015-01-06 08:15 - 00000000 ____D () C:\ProgramData\Babylon
2015-01-19 12:24 - 2015-01-19 12:24 - 00000000 ____D () C:\Users\zellal\Documents\Mobogenie
2015-01-20 10:26 - 2015-01-21 11:29 - 00000000 ____D () C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1

*****************

C:\Users\zellal\AppData\Roaming\UGAU5ZY837.exe => Moved successfully.

"C:\ProgramData\Babylon" directory move:

Could not move "C:\ProgramData\Babylon" directory. => Scheduled to move on reboot.

C:\Users\zellal\Documents\Mobogenie => Moved successfully.

"C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1" directory move:

Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\GEARDIFx.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\DIFxAPI.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\DifXInst32.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\DIFxInstallLog.txt" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\GEARAspi.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\GEARAspiWDM.inf" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\gearaspiwdmx86.cat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\x86\GEARAspiWDM.sys" => Scheduled to move on reboot.
Could not move "C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1" directory. => Scheduled to move on reboot.

mais les fichiers exe sont toujours dans mon USB sachant que ne l'ai plus utilisé dans un autre pc depuis l'apparition de ces derniers

[Malekal_morte]

voila

[TAGRART]

Mais les fichiers exe sont toujours dans mon USB sachant que ne l'ai plus utilisé dans un autre pc depuis l'apparition de ces derniers. Es ce que je l'ai efface manuellement?

[Malekal_morte]

Si tu n'en as pas besoin, oui.

[TAGRART]

Merci mais il y une question à laquelle tu ne m'as pas répondu :
Une petite question, en lisant le tuto de frst il est mentionné que c'est un outil comme OTL et comme d'habitude (dans ce forum on nous demande un analyse OTL) es ce que OTL n'est plus d'actualité?

[Malekal_morte]

oui OTL n'est plus maintenu.

[TAGRART]

oui OTL n'est plus maintenu.

Problème résolu. Merci pour tout.