Désinfection de clé USB

[Yseurk]

Hello la communauté ! 

Je viens vers vous pour avoir des informations sur les tools que l'on peut utiliser en prévention d'utilisation de clés USB.

Pour être franc mon papa me ramène souvent des périphériques qu'il trouve par rapport à son travail. Actuellement je me fais une petite banque personnelle de tools pour intervenir quand des amis me demandent, du coup j'aimerais bien réutiliser ces clefs ! J'ai toujours eu une réticence à les utiliser sur mon ordinateur car je sais que les personnes malveillantes ont tendance à laisser différents types de malwares dedans (d'ailleurs si quelqu'un à le nom de cette technique je suis preneur, juste pour ma culture perso).

J'ai vu un outil qui s'appelle "UsbFix" et j'aurais souhaité savoir s'il était pertinent, s'il y avait mieux, ou si de toute façon comme Windows bloque l'autorun des supports de stockage externe je peux tout simplement lancer un MBAM uniquement sur la clé sans craindre pour la sécurité de mon ordi ?

Voilà voilà, j'espère avoir posté au bon endroit, merci d'avoir pris le temps de lire 

[Longaripa]

Bonjour

Pour désinfecter les clés , il y a actuellement , en gros , 2 possibilités : UsbFix et Remediate VBS Worm
J'indique les procédures .
Il y a aussi le formatage complet , un "clean" avec diskpart ferait l'affaire pour supprimer toutes les partitions existantes.

A ma connaissance, MBAM ne trouvera rien , ce n'est pas trop son role d'aller voir sur les supports amovibles

comme Windows bloque l'autorun des supports de stockage externe

Méfiance .....

Il faut insérer la/les clés , sans les ouvrir.

UsbFix
Téléchargez UsbFix sur votre Bureau.
Sur la page cliquer sur la ligne Download UsbFix Windows Installer

Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

• Branchez la clé USB sans l' ouvrir[/b].
  IMPORTANT Fermer toutes les applications en cours (notamment le navigateur)
  Lancer UsbFix.exe. clique-droit > exécuter en tant qu'administrateur
  
• Cliquez sur Lancer une analyse.,
  
   puis sur 'Analyser les disques USB
  
  validez par OK les différents messages d'informations.
  
  Laissez travailler l'outil sans l'interrompre
  À la fin du scan, cliquez sur l'icone "Rapports" (2eme en partant du haut)
  
  Choissez le dernier rapport , Puis "Ouvrir"
  Enregistrez le fichier , et postez le
  Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Remediate VBS Worm

Brancher toutes les clefs USB et autres périphériques amovibles , ici le disque externe
Télécharger Remediate VBS Worm   
Lancer l'option B
Taper la lettre de la clef USB, ou du disque externe , par exemple, E et entrée

ATTENTION: NE PAS INDIQUER LE LECTEUR DU DISQUE DUR !

Aller  dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.



 

[Yseurk]

Hello Longaripa !

Merci beaucoup pour les procédures, l'utilitaire Remediate ainsi que la mise en garde sur la protection "anti autorun" de Windows

Je devrais me familiariser un peu plus avec diskpart également, il paraît que pour un outil intégré à Windows il fait très bien le travail !

[Vista_HP]

Bonjour,

Diskpart est un outil bien intéressant ... mais combien il faut être très prudent à son utilisation. 

Il faut bien choisir le disque sur lequel on veut opérer. 

Je l'ai beaucoup utilisé pour créer des clés USB bootables et nettoyer des partitions récalcitrantes. 



Vista_HP