[Résolu] Clé usb - Raccourci et fichier cachés

[Allandore]

Bonjour à tous,

Ce week-end un proche a inséré sa clé usb dans notre ordinateur sauf qu'elle contient apparemment le fameux un virus par clé USB qui met tous ses fichiers en cachés et crée des raccourcis à la place. Bien entendu ça se duplique à toute machine à laquelle la clé est connectée.

J'ai fait un scan malwarebytes qui a trouvé des choses à supprimer, pareil pour avast au démarrage, toutefois pour être certain j'ai de nouveau eu besoin de lancer une analyse FRST dont les trois rapports sont juste ici :

FRST.txt : https://pjjoint.malekal.com/files.php?i ... 13b9r13p12
Addition.txt : https://pjjoint.malekal.com/files.php?i ... 7j13x6n9f7
Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... j9e14x8e13

Une âme généreuse pourrait-elle me rassurer quant à l'absence d'infection sur ce pc s'il vous plaît?

Merci grandement.

[Malekal_morte]

Salut,

L'ordinateur n'est pas infecté, nettoie les clés USB.

1) Nettoie et désinfecte tes clés USB :

Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
Relancer "Remediate VBS Worm"
* Lancer l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

2) Protège l'ordinateur avec Marmiton

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

[Allandore]

Super merci pour ta réponse rapide et rassurante.

Je connaissais pas marmiton ça m'a l'air excellent, je vais mettre ça en place.

Encore merci =)

[Malekal_morte]

de rien =)