virus dique dur externe [résolu]

[chocolat]

Bonjour ,
Avant de réinstaller mon Pc, j'avais sauvegardé des fichiers sur un disque dur externe tout neuf,
et dernièrement , j'ai connecté mon dde, la lecture automatique s'ouvre, et une alerte de mon antivirus
me prévient qu'il ya une menace détecté sur le dde. n'osant pas ouvrir un seul fichier de mon dde, j'ai donc de suite déconecté le dde .
Ayant maintenant un pc clean, je pense, comment faire pour analyser mon dde puis supprimer la menace sans le moindre risque?
merci
chocolat.[*]

[nardino]

Bonjour
Il faut le brancher et l'analyser avec ton antivirus, tout simplement.
Et si tu veux être rassuré tu analyses ensuite ton pc.
@+

[chocolat]

Bonjour
Il faut le brancher et l'analyser avec ton antivirus, tout simplement.
Et si tu veux être rassuré tu analyses ensuite ton pc.
@+

je l'ai analyser et il ya 7 virus dans 7 fichiers "System Volume Information\_restore....etc...
je ne comprends pas se que sont ces fichiers , mon DDE est TOUT NEUF et que viennent faire ces 7 fichiers dessus ? J'avais enregistré dessus que des fichiers audio et video ou textes avant la réinstallation de mon pc.
dois-je les supprimés ou les mettre en quarantaine . est-ce que ce sont des fichiers d'origine du dde comment sont-ils venus?
Merci
Chocolat

[nardino]

Bonsoir,
Si tu postais le rapport de l'antivirus où il y a ces détections cela sera plus facile.
@+

[chocolat]

Bonjour ,je veux bien , mais pour envoyer une capture, dans ton lien que tu m'as indiqué dernièrement,
ils disent cliquez sur parcourir en bas du cadre de la réponse et je ne vois pas parcourir .il y a aperçu , envoyer, sauvegarder, annuler ou est parcourir?
merci
a+ chocolat

[nardino]

Bonjour
Exact, le site à changé de serveur et il n'y a plus cette fonction.
Il faut héberger l'image sur une de ces sites :
http://www.servimg.com/upload.php?dt=1787903
http://imageshack.us/
http://cjoint.com/

Par exemple.
@+

[chocolat]

bonjour, voila le résultat du scan Avast que j'ai recopié manuellement ci-dessous:
MENACE DETECTEE
Nom du fichier
J:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP345\A0023862.exe
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""23863""""
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""23864""""
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""23865""""
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""23866""""
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""23867""""
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""23868""""
(pour les 7 fichiers avast indique qu'il ne peut pas les supprimer quand je clique sur supprimer et appliquer)

Sévérité:Haute
Etat:Menace:Windows32;Evil...
Action:Supprimer
Resultat:Erreur: le fichier spécifié est introuvable(2)

il parait que c'est un virus que l'on choppe sur les ordi publics (bibliotheques, ecoles , salles d'ordi publiques...) sur les clé usb , mp3, DDE rien qu'en branchant sur le port usb de ces ordis, ce que j'ai fait (bibliotheque de mon domicile) et qui en infecte l'autorun, cache les dossiers de votre cle usb ou dde et se réplique chaque fois que l'on tente d'ouvrir ou de supprimer la bête. la boutique informatique de mon coin me propose 40€ pour remettre mon dde sain ( presque son prix neuf!).Si vous avez une solution, je préfèrerais....merci
chocolat

[nardino]

Bonjour
Tu vas désactiver la restauration sur ton disque J et le tour sera joué.
Désactive la restauration système comme indiqué sur ce lien :
http://forum.pcastuces.com/desactiver_l ... -f31s7.htm
Pour éviter de te faire contaminer tes disques internes et tes disques et clés externes, Télécharge USB-set de Loup blanc sur ton Bureau.
http://frades.perso.neuf.fr/transf/setup_USB-set.exe
Fais un clic-droit et sélectionne Exécuter en tant qu'Administrateur le fichier obtenu USB-set.exe pour l'installer
Une interface va s'ouvrir. Clique sur l'onglet Configuration Autorun
Dans la partie NoDriveTypeAutorun, clique sur Tous décochés dans Utilisateur courant (à gauche), et Tous décochés dans Tous les utilisateurs (à droite)
Dans la partie NoDriveAutorun, clique sur Tous décochés dans Utilisateur courant (à gauche), et Tous décochés dans Tous les utilisateurs (à droite)
Dans Inhiber la fonction Autorun, assure toi que la case Inhibé soit sélectionnée sinon, sélectionne-là
Dans HonorAutoRunSetting, assure-toi que la case Activé soit sélectionnée, sinon sélectionne-là
Si cette dernière est indiquée Non configuré et qu'aucune mise à jour n'apparaît dans la fenêtre blanche à droite de HonorAutoRunSetting, clique sur Téléchargement de la mise à jour KB950582 (Vista, validation requise) et suis les instructions d'installation de la mise à jour. Puis relance l'outil, et reprend ces étapes.
Clique sur Enregistrer les modifications puis sur Actualiser la page.
Rends toi dans l'onglet Etat général, assure toi que toutes les fonctions de la partie Réglages des fonctions Autorun soit vertes. Sinon, reprends la partie qui ne l'est pas, comme expliqué précédemment. En cas de problèmes, me le rapporter.
Ferme l'outil. Supprime le fichier USB-Set.exe présent sur le Bureau qui nous a servi à installer l'outil. Il doit normalement te rester un raccourci USB-set.

@+

[chocolat]

Bonjour,
J'ai résolu mon souci de dde en copiant mes fichiers important du dde vers une clé usb puis en formatant le dde .En effet , un collegue m'a aidé sur un ordi sûr et bien protégé, il a isolé la menace de mon dde , copier mes fichiers puis formater le dde.
Apparemment , plus de virus car en arrivant chez moi, j'ai analysé le dde sur l'entrée (j) , plus de menace et disque vierge.
Je te remercie de ton aide mais je préfère t'avouer que ta solution me paraissait compliquée pour mon niveau et comme j'avais peur de faire des boulettes en touchant à la restauration (car j'ai eu assez de soucis de restauration ces derniers temps), j'ai opté pour le formatage.
et je ne suis pas prés de retourner sur les pc tout publics !
a+
chocolat