Security-X
Forum Security-X => Hardware => Discussion démarrée par: Leader-solo le septembre 14, 2016, 18:21:12
-
Bonjour à tous,
je me suis rendu compte en arrivant chez moi aujourd'hui que quand je connecté ma clé usb sur mes ordi (fixe ou portable) le contenu de celle-ci ne s'affichait plus et qu'à la place apparaissait un raccourci intitulé "Système volume information"
quand je clique sur propriétés il y a toujours du contenu 7,23G sur une clé d'une capacité de 8G
j'ai peur d'avoir absolument tout perdu!! :(hors il s'agit exclusivement de contenu professionnel (cours, rapport fichiers stagiaires etc...).
Ceci est arrivé après avoir connecté la clé à un des ordinateurs de mes stagiaires, mais je m'en suis rendu compte qu'à mon arrivée chez moi
Pouvez-vous me venir en aide s'il vous plaît?
Merci d'avance pour votre aide
-
Bonsoir,
Fortement probable qu'on est une infection USB sous-jacente ...
Télécharge UsbFix (http://www.usb-antivirus.com/fr/telecharger/usbfix/?wpdmdl=497) (de El Desaparecido) sur ton Bureau.
/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\
- Double-clique sur "UsbFix" pour lancer le programme. (le fichier aura un nom aléatoire, c'est normal)
(Utilisateur de Vista/Windows 7/8, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
- Clique sur "Recherche" pour lancer le scan. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
- Laisse travailler l'outil.
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonsoir hyunkel :AAJ,
voici le rapport: https://up.security-x.fr/file.php?h=Rd7b22fae467683dc4f5d78dfe226e2e5
-
Re,
En passant, info :
C:\ (%SystemDrive%) -> Disque fixe # 149 Go (6 Go libre(s) - 4%) [Windows] # NTFS
Ton disque dur système est saturé !
Cela peut provoquer ralentissement et plantage.
tu dois absolument supprimer les programmes inutiles, et archiver ou supprimer les documents personnels
C'est lui le support amovible ?
G:\ -> Disque amovible # 7 Go (328 Mo libre(s) - 4%) [MAVERICK] # FAT32
Pour voir :
Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
Folder: G:\
File: G:\
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
...
-
Voici le rapport hyunkel, par contre n'a pas demandé de redémarrage est-ce normal?
https://up.security-x.fr/file.php?h=Rd600e2c0ca60c5c6259a853c8996f76a
-
Re,
Oui c'est normal vu ce que j'ai demandé ;)
C'est bien tes fichiers le listing obtenu ?
Rien n'indique qu'ils soient caché, ils semblent tous visible et accessible.
Si tu copies ceci dans l'encart de recherche de ton menu Démarrer Windows, et valide avec entrée, il se passe quoi ?
G:\ECF\etiquette colis.ods
-
Re,
Effectivement cela remarche, il m'a juste suffit de renommer la clé est-ce logique pour toi?
-
Re,
Non, mais les voies de l'informatique sont impénétrables ;D
Tu as renommé quoi, la lettre du volume ou le nom ?
-
Re,
Pour les voix de l'informatique c'est pas faux ;D
j'ai renommé le nom en mettant une lettre si je me rappel bien... ::)
Tu peux m'expliquer la différence? cela a t'il une incidence?
-
Re,
Cela n'agit pas sur la même chose, mais de toute manière l'un au l'autre n'a rien a voir avec le contenu du support, donc ... :NNN