Discussion :

[hackoofr]

Bonjour ;il faut que tu format l usb avec la commande suivant :
==> format [lettre de lecteur]
Exemple format F:

Non ce n'est pas la bonne solution, car le malware cache les vrais dossiers et les vrais fichiers, et les remplace par des raccourcis qui ont pour cible le virus Facebook.vbs
Donc, il faut ouvrir une nouvelle discussion et re-postez votre problème, car pour chaque Question ==> une Nouvelle Discussion

[hackoofr]

Téléchargez sur le bureau Malwarebyte's Anti-Malware

• => double-clic sur mbam-setup pour lancer l'installation
• => Installer simplement sans rien modifier
• => Faites les mises à jour (Clic sur "Mise à jour" puis "Recherche de mises à jour").
• => si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
• => Quand le programme lancé ==> Cocher Exécuter un examen complet
• => Clic Rechercher
• => Eventuellement décocher les disques à ne pas analyser
• => Clic Lancer l'examen
• => En fin de scan ( 1h environ), si infection trouvée
• => Clic Afficher résultat
• => Fermer vos applications en cours
• => Si MalwareByte's n'a rien détecté, cliquez sur OK Un rapport va apparaître fermez-le.
• => Si MalwareByte's a détecté des infections, cliquez sur Afficher les résultats ensuite Vérifier si tout est coché et clic Supprimer la sélection.
• => Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur "OK".
  un rapport s'ouvre le copier et le coller dans la réponse
  
  
  
  

et complétez le travail avec : AdwCleaner
AdwCleaner est un outil visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outil greffées au navigateur)
• Les hijacker (détournement de la page de démarrage)

Adwcleaner dispose d'un mode recherche et d'un mode suppression.
Si vous avez fait le mode recherche il faut alors passer au mode Suppression
Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport
Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Puis exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse aussi

* Pour restaurer les fichiers et les dossiers cachés et supprimer les raccourcis infectés , Utilisez ShortcutRemover

[sosinfo2002]

[Nickocko]

Bonjour,

Je viens vers vous car suite à un cours que j'ai du donner cet après-midi (ordinateur partagé dans une faculté), ma carte USB présente actuellement les symptômes décrits ci-dessus: disparition de tous les dossiers (qui sont désormais en dossier cachés) et apparition de raccourcis à la place.

J'ai essayé le script ci-dessus, ça reconnait ma clé, mais ça ne résout pas le problème... J'ai lancé 2 antivirus qui semblent avoir trouvé un virus nommé mozilla.vbs et le met en quarantaine, mais cela ne résout pas le problème non plus (je ne sais d'ailleurs pas trop si ce virus à un rapport avec le problème).

Je n'y connais rien en informatique, mais je ne peux me permettre de perdre ce qui ce trouve sur ma clé...
Auriez vous une solution s'il-vous plait??

Je vous en remercie par avance.

[hackoofr]

Voici une démonstration en vidéo qui illustre bien votre problème de ces raccourcis infectés.
Pour résoudre votre problème, je vous conseille d'ouvrir une nouvelle discussion et re-postez votre requête d'aide, car pour chaque Question ==> une Nouvelle Discussion

[ferhatmetal]

Problème résolu pour moi merci beaucoup pour votre aide.