Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Étienne le avril 11, 2013, 19:39:46

Titre: Mon pc suspect
Posté par: Étienne le avril 11, 2013, 19:39:46

Bonjour à tous,

Ma clé USB n'est quasiemment jamais reconnu sur mon PC fixe et j'en ai super marre.
J'ai tenté de mettre USBfix et de le lancer un coup mais Erreur.
Tout cela est suspect je trouve...

Voilà un rapport ZHP :
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130411_n5b6y11e15c8

Je sais qu'il n'est pas à jour mais Serveur Zebulon pas disponible comme à chaque fois !

Merci beaucoup d'avance.

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 11, 2013, 19:47:20

Bonsoir ;)

Pourquoi penses-tu de suite que la clé est infectée ?

Les clé usb, c'est quand même parfois fragile ... elle est peut-être tout simplement endommagée non ?
Tu as testé de la formater si elle est reconnu sur d'autre pc puis de réessayer ?
Et puis si elle est reconnu sur tout les pc sauf celui-ci, c'est aussi possible qu'il y ai une incompatibilité matérielle ...

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 11, 2013, 19:59:55

Bonsoir,

À la fac la clé marche bien...

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 11, 2013, 20:01:18

Re,

Bah comme je dis, déjà, sauvegarde son contenu, puis formate-la, on verra si c'est pas un souci de configuration/autorun ;)

Quand tu dis "pas reconnu", c’est qu'elle n'apparait pas dans "Ordinateur" ou "poste de travail" ou qu'elle ne s'ouvre pas automatiquement ?

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 11, 2013, 20:05:21

Elle fait le bruit comme quand on branche un périphérique mais je peux toujours attendre elle n'est pas visible dans Ordinateur.

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 11, 2013, 21:05:53

Re,

Ok, donc comme je disais, formate-la en priorité voir si le souci persiste, si oui, on vérifiera sur ton pc les clés mountpoints ou d'autres souci lié au périphérique amovibles.

 :AAN

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 12, 2013, 07:18:02

Bonjour,

Sur Ubuntu et sur le même ordinateur la clé marche impeccable...
Je l'ai formatée au moins 3 fois mais rien à faire, mon pc ne la reconnaît plus du tout sur Windows 7 Pro.

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 12, 2013, 09:30:08

Re,

à faire sur ton pc alors :
Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Coche en haut la case devant "Tous les utilisateurs"
  
• Coche "Avec liste blanche" sous "Registre: approfondi"
  
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
  
  [fixed]netsvcs
  msconfig
  drivers32
  activex
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  kernel32.dll
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\syswow64\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\syswow64\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  CREATERESTOREPOINT[/fixed]
  
  
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  
  Note : Les rapports sont aussi enregistrés sur le bureau

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 12, 2013, 13:54:53

Re,

http://pjjoint.malekal.com/files.php?id=20130412_6o7q13y14u5
 http://pjjoint.malekal.com/files.php?id=20130412_u11o15g10h6y14

Et je n'utilise plus Google Chrome (désinstallé) et je vois qu'il reste des traces...

Merci beaucoup :) J'espère que tu trouveras d'où ça vient car même sur les pc de la fac ma clé marche...

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 12, 2013, 14:13:26

Re,

Rien de particulier sur le rapport.

Les autres clés usb fonctionnent convenablement sur ce pc ?
Tu as testé sur plusieurs prises usb différentes de ton pc pour voir ?

Possible aussi que le souci vienne de lui :

Citer

Intel(R) USB 3.0 eXtensible Host Controller Driver

C'est une clé en USB3 ?

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 12, 2013, 14:33:50

Re,

Apparemment les autres clés USB j'en ai trois autres elles fonctionnent bien.
Par contre j'ai un truc bizarre c'est que celle qui pose problèmes est vide alors que sur Ubuntu ou les autres pc ça marche bien.
Sans être certain c'est USB 2.

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 12, 2013, 14:40:21

Re,

Elle est vide mais tu peux y accéder donc sur ce pc ?
Sur les autre pc, on y voit des fichiers ?
Elle est formaté en quel système de fichier ? FAT, FAT32, autre ? (clic-droit -> propriétés)
Tu as testé sur d'autres ports usb de ce pc ?

Pour moi c'est un souci lié à la clé, pas au pc ou une quelconque infection ;)

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 12, 2013, 14:47:23

Re,

Sur les autres pc on voit tous les fichiers, la preuve je viens d'essayer sur mon pc portable.
Elle est en NTSF.
J'ai tenté sur presque tous les ports rien à faire

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 12, 2013, 14:56:06

Re,

Sauvegarde les données sur un autre pc, formate la clé en format de fichier "FAT32" puis remet les fichier et rebranche-là pour voir.

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 12, 2013, 16:41:41

J'ai formaté mais là apparemment sur 2 ports USB ça marche mais sur deux autres ça déconne. Le pc est quasiment neuf (même pas 5 mois) et les autres clés marchent sur tous les ports. 

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 12, 2013, 17:24:03

Re,

Tu as bien mis en système de fichier FAT32 ?

Je pense que c'est une incompatibilité clé/système ou un logiciel comme j'ai indiqué qui gère les port usb, maintenant te dire exactement quoi et où, c'est très difficile.

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 12, 2013, 18:31:30

J'ai encore mis NTSF car sur Linux je dois mettre NTSF...

Titre: Re : Mon pc suspect
Posté par: hyunkel30 le avril 12, 2013, 23:10:55

Re,

Bah je te demande pas de garder à vie en FAT ou FAT32  :hi:
C’est juste pour tester sur le pc, voir si un autre format de fichier améliore ou pas ;)

Tu reformateras en NTFS après au besoin.

Titre: Re : Mon pc suspect
Posté par: Étienne le avril 14, 2013, 18:48:06

Mes autres clés passent nickel et sont en FAT32.
Pour le moment la clé qui déconne marche.