clée USB infecté Worm:Win32/Naibi.A!lnk

[Goultard]

Bonjour,

Suite a une visite dans une imprimerie ma clée USB, c'est retrouvé infecté par Worm:Win32/Naibi.A!lnk (d'après windows defender)

J'ai tout de suite enlever ma clée USB

Merci pour votre aide.

[Malekal_morte]

Salut,

Si tu veux vérifier si ton ordinateur est infecté :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Goultard]

Merci pour l'aide

Voila les 3 rapports :

https://pjjoint.malekal.com/files.php?i ... c10m5s14c8
https://pjjoint.malekal.com/files.php?i ... 15b13w13x7
https://pjjoint.malekal.com/files.php?i ... t15s5s11q7

[Malekal_morte]

Le PC n'est pas touché.

Date: 2018-09-08 15:33:42.600
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
Nom : Worm:Win32/Naibi.A!lnk
ID : 2147711569
Gravité : Grave
Catégorie : Ver
Chemin : file:_F:\autres.lnk; file:_F:\DCIM.lnk
Origine de la détection : Partage réseau
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : GOULTARD-PORT\user
Nom du processus : C:\Windows\explorer.exe
Version de la signature : AV: 1.275.919.0, AS: 1.275.919.0, NIS: 1.275.919.0
Version du moteur : AM: 1.1.15200.1, NIS: 1.1.15200.1

~~

Normalement Windows Defender devrait nettoyer la clé.
Au pire,

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.


~~


Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

[Goultard]

J'ai préféré formater la clés USB et j'ai installé Marmiton

Merci

[Malekal_morte]

ça roule, pas de problème =)