Virus " Raccourcis USB" + Erreur USBFix

[Hodmon]

Bonjour à tous !

Je suis bien embêté : Je suis certain que mon PC a été infectée par une Clef USB ( qui avait ce problème de fichiers rendus inaccessibles qui se transforment en raccourcis ) et ma clef USB a été infectée par le virus avant que je puisse me rendre compte qu'il s'agissait d'un programme malveillant.
Au moment où j'ai inséré ma clef USB, Avast a ouvert des fenêtres en boucle en signalant qu'il avait détecté une menace et que cette menace se nommait " VBS[Downloader] [trj] "

Après avoir fait des recherches sur Internet, j'ai téléchargé USB Fix, j'ai tenté un nettoyage, mais le programme s'arrête à 78% et m'affiche un message d'erreur " « Line 37032 ( File »C:\UsbFic\UsbFix.exe ») :

Error : Array variable has incorrect number of subscripts or subscript dimension range exceeded. » "

Un ami m'a conseillé de télécharger Rkill.com et Malwarebytes 3.0. J'ai donc lancé un scan, mais après que Malwarebytes n'ai trouvé aucune menace sur ma clef USB, je reste perplexe quant à son efficacité. ( Et les fichiers de ma clef USB restent inaccessibles ! )

Je suis trop novice en informatique pour comprendre les rapports, je ne sais plus quoi faire..
Pouvez-vous m'aider ?

[angelique]

Bonjour,

➮ Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton ➫ http://telecharger.malekal.com/download/marmiton/
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


➮ Branche toutes tes clefs USB et autres périphériques amovibles.
Télécharge Remediate VBS Worm : http://forum.malekal.com/remediate-vbs-worm-t48588.html
Lance l'option A (Appuye A et entrée).
Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.

Ensuite :
Relance le programme, Lance l'option B.
Tape la lettre de la clef USB, par exemple, E et entrée
Cela va nettoyer la clef USB.
De même, Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.



➮

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Hodmon]

Merci pour cette réponse très rapide !
Après la manipulation avec Remediate VBS Worm, les fichiers sur ma clef USB sont de nouveau accessibles ! Merci beaucoup !
Voici le rapport REM-vbs.log après le nettoyage du PC et de la clef USB : https://pjjoint.malekal.com/files.php?i ... 14j15g12c5

[angelique]

Dans ton 1er message tu postes depuis las Vegas, dans ton 2eme message depuis le japon, tu as des DNS (serveurs de noms) qui pointent en chine.
Tu utilises un proxy, VPN ...?

[*]supprime les rapports de Remediate VBS Worm ainsi que :

2017-09-26 19:57 - 2017-09-26 19:57 - 000000000 ____D C:\UsbFix
2017-08-10 21:17 - 2017-08-10 21:18 - 000000000 ____D C:\AdwCleaner