ScribScribouille Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 (modifié) Bonjour, J'espère poster au bon endroit, sinon je m'en excuse. Voici ce qui m'amène. Ma fille a branché une clef USB dans un PC de son lycée. Puis en l'ouvrant sur mon pc, elle a découvert que cette clef est - depuis - est pleine de dossiers aux intitulés incompréhensibles, aux dates de créations délirantes, assez lourds, non "ouvrables" (elle a essayé de voir ce qu'il y avait dedans !). Capture jointe. Elle m'en informé quand je suis rentré du boulot hier soir. Norton n'a rien détecté. Je suis toutefois légèrement inquiet. Peut-il s'agir de logiciels malveillants ? de hacking ? Pensez vous que cette clef ait pu infecter mon poste ? Merci d'avance pour votre aide. Modifié le 21 février 2020 par ScribScribouille
MisteryBean Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 (modifié) Salut , Certainement une clé USB endommagée , vois ici : https://forum.98ffe08d.com/viewtopic.php?t=51734 Modifié le 21 février 2020 par MisteryBean 1
ScribScribouille Posté(e) le 21 février 2020 Auteur Posté(e) le 21 février 2020 Merci pour ta réponse. Je n'arrive pas à ouvrir le lien. Je sais que la clef était clean quand je l'ai donné à ma fille (il y plusieurs mois) et qu'elle s'en est servie quelques fois depuis sans soucis. Mais elle a pu être endommagée, en effet. Cela dit, elle ne s'en sert (en principe) que pour y mettre du word, donc la présence de ces fichiers lourds m'interpellent.
MisteryBean Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 Y veux pas me prendre le lien https://forum.98ffe08d.com/viewtopic.php?t=51734
MisteryBean Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 (modifié) Copir/colle ceci dans google et cliques sur le résultat correspondant : Clef USB et dossiers/fichiers "hiéroglyphes" Modifié le 21 février 2020 par MisteryBean 1
ScribScribouille Posté(e) le 21 février 2020 Auteur Posté(e) le 21 février 2020 Le 21/02/2020 à 11:20, MisteryBean a dit : Copir/colle ceci dans google et cliques sur le résultat correspondant : Clef USB et dossiers/fichiers "hiéroglyphes" Expand Ok Merci. Ce que j'ai lu est plutôt rassurant.
calisto06 Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 Bonjour @ScribScribouille , je vais prévenir @Christian-S notre spécialiste en sécurité . En attendant ne branche cette clé nulle part , si un virus ou crypto virus est dessus ça peut crypter tous les supports (disques et autres ) du PC . 1
ScribScribouille Posté(e) le 21 février 2020 Auteur Posté(e) le 21 février 2020 Le 21/02/2020 à 11:51, calisto06 a dit : Bonjour @ScribScribouille , je vais prévenir @Christian-S notre spécialiste en sécurité . En attendant ne branche cette clé nulle part , si un virus ou crypto virus est dessus ça peut crypter tous les supports (disques et autres ) du PC . Expand Merci. Quand ma fille m'a prévenu j'ai fait cette capture d'écran puis j'ai mis la clef en quarantaine. Je crois assez peu au virus, mais je préfère être prudent et tous les conseils / avis sont les bienvenus.
calisto06 Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 https://www.kaspersky.fr/blog/dangerous-usb/5964/ 1
MisteryBean Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 Salut Calisto06 , tu peux me dire pourquoi je ne peux pas mettre le lien ? ça transforme M.a.l.e.k.a.l en 98ffe08d ?
ScribScribouille Posté(e) le 21 février 2020 Auteur Posté(e) le 21 février 2020 (modifié) Le 21/02/2020 à 12:00, calisto06 a dit : https://www.kaspersky.fr/blog/dangerous-usb/5964/ Expand Oui, je sais bien... Cette mésaventure m'a d'ailleurs permis de redonner quelques conseils en sécurité numérique à mon ado qui mesure encore mal les dégâts que peut générer un manque de vigilance.. Modifié le 21 février 2020 par ScribScribouille
calisto06 Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 Le 21/02/2020 à 12:03, MisteryBean a dit : Salut Calisto06 , tu peux me dire pourquoi je ne peux pas mettre le lien ? ça transforme M.a.l.e.k.a.l en 98ffe08d ? Expand M....l est banni des citations pour plagiat des articles du site du Crabe .
MisteryBean Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 @calisto06 Le 21/02/2020 à 12:25, calisto06 a dit : M....l est banni des citations pour plagiat des articles du site du Crabe . Expand Ah ok , je me doutais de quelque chose comme ça , mais je n'ai pas trouvé l'info . Merci
Delta Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 Le 21/02/2020 à 12:42, MisteryBean a dit : Ah ok , je me doutais de quelque chose comme ça , mais je n'ai pas trouvé l'info . Expand bonjour @MisteryBean en effet comme @calisto06 l'as bien dis il y a plagiat. Si tu es un peu enquêteur, tu remarqueras vite que tout ce que propose ce site comme article est fort similaire à celui-ci.. Je te laisse devinez qui vole qui ... Il y a certes un ou deux articles qui ne sont pas d'ici mais je me dis que cela doit sûrement encore être d'ailleurs et non pas leur propre réalisation. Raison pour laquelle après X mois l’admin qui lui, pour créer un article prend des jours et des nuits dans son emploi du temps pour faire un article de qualité et ce voir volé son boulot en un simple copier-coller il a décidé de lui mettre des petits bâtons sur son chemin.
Christian-S Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 (modifié) Hello @ScribScribouille Dans un premier temps Branchez cette clé USB susceptible d'être infectée sans l'ouvrir. Télécharger UsbFix sur le bureau Ici => http://www.fosshub.com/UsbFix.html Cliquer sur " DOWNLOAD UsbFix Windows Installer " Enregistrer ce fichier sur le bureau Faire un clic droit sur le fichier téléchargé, choisir " Exécuter en tant qu’administrateur ". Faire juste une Analyse : Cliquer sur Lancer une analyse Puis sur Analyser les Disques USB Cliquer sur le 2éme onglet à gauche Cocher devant USBFix-Repor--01.txt Cliquer sur ' onglet à droite " + Ouvrir Enregistrer ce rapport sur le bureau Le rapport est aussi sauvegardé à la racine du disque. ( C:\UsbFix-Report-01.txt ) Hébergez le rapport sur ce site, Ici > http:// http://cjoint.com Cliquer sur [Parcourir Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau Valider en cliquant sur > Créer le lien Cjoint Mettre le lien généré dans le prochain message. Christian-S Modifié le 21 février 2020 par Christian-S 1 2
ScribScribouille Posté(e) le 21 février 2020 Auteur Posté(e) le 21 février 2020 Merci pour le coup de main . Voici le rapport. https://www.cjoint.com/c/JBvsPANEbpQ
Christian-S Posté(e) le 21 février 2020 Posté(e) le 21 février 2020 (modifié) Re Bon je suis aussi d'accord avec @MisteryBean sur les fichiers "hiéroglyphes. *********************************************************************************** 1) Branchez cette clé USB 2) PS : si vous avez encore powershell en menu démarrer à la place de l'invite de commandes. Cliquer avec le bouton droit de la souris dans la barre des tâches dans un emplacement vide Choisir " Paramètres de la barre des tâches " Désactiver le bouton " Remplacer Invite de Commandes par PowerShell dans le menu, lorsque que je clique avec le bouton droit sur le bouton démarrer ou que j'appuie sur les touches Windows + X ensuite Appuyer simultanément sur les touches Windows + X de votre clavier et appuyer sur la touche A ou Faites un clic droit sur Démarrer Choisir => invite de commande (admin) A La fenêtre de Contrôle de Compte Utilisateur s' ouvre >> " Voulez-vous autoriser le programme..." cliquer sur "oui " Copier-coller , dans la fenêtre de commandes, la commande suivante : Chkdsk /f F: (F: est la lettre de votre périphérique USB, ou changer la lettre le cas échéant). valider par entrée Tapez « Y » si un message vous le demande. Après l'analyse, Retirez votre clé USB, Réinsérez la, pour voir si elle est à nouveau fonctionnelle. Christian-S Modifié le 21 février 2020 par Christian-S 1
ScribScribouille Posté(e) le 21 février 2020 Auteur Posté(e) le 21 février 2020 Merci pour vos conseils. L'invit de commande a presque tout nettoyé. Il reste un fichier récalcitrant. Mais ce n'est pas grave. Je peux me passer de cette clef.
Christian-S Posté(e) le 22 février 2020 Posté(e) le 22 février 2020 Hello Essayer de récupérer peut être quelque chose avec, pas sur , mais !! Branchez cette clé USB et utiliser Recuva > https://www.piriform.com/recuva ou PhotoRec > http:// http://www.cgsecurity.org/wiki/PhotoRec ou EaseUS Data Recovery Wizard Free > https://www.easeus.fr/ Cordialement Christian-S
Messages recommandés