Comment protéger une clef USB des infections ?

[thorgal]

Bonsoir,

 

http://www.pandasecurity.com/usa/homeusers/downloads/usbvaccine/

[la_noiraude]

merci...

 

mais après avoir rempli le formulaire et cliqué sur le lien envoyé par mail, ça me renvoie à la page générale de téléchargement http://www.pandasecurity.com/usa/homeusers/downloads/ ( identique à la page française http://www.pandasecurity.com/france/homeusers/downloads/ sauf pour la langue des mots).

et sur cette page, aucun panda usb vaccine à l'horizon.

Modifié le 3 novembre 2014 par la_noiraude

[thorgal]

Ce ne doit plus être ce qu'on a connu. Maintenant, c'est Panda Cloud Cleaner.

Dans la première fenêtre (gauche de l'écran), version installable. Pour la télécharger, clique sur le bouton Download.

Dans la seconde, version portable (sans installation). Pour la télécharger, clique sur le bouton Download.

[pear]

Bonjour,

 

Cela date un peu, mais Usbfix est toujours utilisé.

 

Prévention:
Désactiver l'autorun sur tous les lecteur (USB, CD, DVD, SATA, Firewire, etc.
Pour cela
Copier/coller ,dans le bloc notes,ce qui suit ,(en vert)sans ligne blanche au début.mais une à la fin.
Windows Registry Editor Version 5.00
Sous Xp
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"HonorAutorunSetting"=dword:00000001
Sous Vista/7/8
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"HonorAutorunSetting"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

Sous Vista/7
Copier/coller ce qui suiten vertdans le bloc notes,sans ligne blanche au début.mais une à la fin.
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers]
"DisableAutoplay"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

Fichier ->Enregistrez sous..
Clic sur bureau à gauche
Dans type de fichier->Tous les fichiers
Dans Nom-> regis.reg.
Allez sur le bureau
Cliquez droit sur le fichier ->fusionner
Acceptez la modification du Régistre

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""



Télécharger Usb Fix sur le bureau

Installez le avec les paramètres par défault
Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.
Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...
Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir
Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

Lancer l' option Recherche
le rapport UsbFix.txt est sauvegardé à la racine du disque .
Faites en un copier/coller dans le bloc notes pour le poster.

Ensuite,
Lancer l'option Suppression
Le bureau disparait et le pc redémarre
Patientez le temps du scan.
le rapport UsbFix.txt est sauvegardé à la racine du disque
Faites en un copier/coller dans le bloc notes pour le poster.
Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Pour vous éviter une infection ultérieure:
Lancer l' OptionVaccination



Pour Désinstaller UsbFix (après la désinfection)
Double clic sur le raccourci sur le bureau
Lancer l'option Désinstaller



Autre option ,peut-être obsolète: UsbSet

 

Télécharger Sécurisation de Windows contre les infections par supports amovibles USB-Set de Loup blanc sur le Bureau.
Sous Vista, Exécuter en tant qu'Administrateur
Double-clic sur USB-set.exe pour l'installer


il est maintenant possible de paramétrer précisément les valeur de NoDriveTypeAutorun et de NoDriveAutorun.
Par exemple, vous pouvez autoriser la fonction Autorun sur les lecteurs CD/DVD (NoDriveTypeAutorun) et choisir lequel sera autorisé (NoDriveAutorun).
Cliquer sur l'onglet Configuration Autorun

Dans la partie NoDriveAutorun, cliquer sur Tous décochés dans Utilisateur courant (à gauche), et Tous décochés dans Tous les utilisateurs (à droite)
Dans Inhiber la fonction Autorun, vérifier que la case Inhibé est sélectionnée sinon, sélectionnez-la
et de même Dans HonorAutoRunSetting,que la case Activé soit sélectionnée.
Si elle est indiquée Non configuré et qu'aucune mise à jour n'apparaît dans la fenêtre blanche à droite de HonorAutoRunSetting, cliquer sur Téléchargement de la mise à jour KB967715 (XP) et suivre les instructions d'installation de la mise à jour.
Ensuite relancer l'outil, et continuer
Cliquer sur Enregistrer les modifications puis sur Actualiser la page.
Dans l'onglet Etat général, s'assurer que toutes les fonctions de la partie Réglages des fonctions Autorun soit vertes. Sinon, reprendre la partie qui ne l'est pas, comme précédemment.
Relancez Usb-Set
Nettoyage des anciens supports non connectés et de la désactivation de la reconnaissance des nouveaux périphériques de stockage USB

Cette fonction est surtout utile dans les cas de connexions diverses et par des utilisateurs différents, mais n'est pas nécessaire dans un usage courant
Avant de désactiver la reconnaissance des nouveaux périphériques, il faut nettoyer la base de registre de tous ceux qui ont été inscrit précédemment.
L'idéal est de nettoyer tous les supports, puis de reconnecter ceux que l'on désir conserver actif et pour finir désactiver la fonction de reconnaissance.
On peut sans problème supprimer tous les périphériques détectés, ils seront réinstallés sans aucune difficulté.
Pour un nettoyage complet, cocher les quatre cases correspondant chacune à élément ajouté pour chaque périphérique installé :
Pour chaque support installé, on trouve :
une ligne périphérique
une ligne disque
Une ou plusieurs ligne Volume (cela dépend du nombre de partitions sur le support)
Une ou plusieurs clé de registre correspondants aux volumes monté et aux points de montage.
Pour ce qui est des MountPoints2, il est possible que certains ne soient pas désinstallés par la fonction de nettoyage, c'est pour ça que cette section est toujours présente.

Vacciner tous les lecteurs présents ou installer la vaccination automatique de tous les support insérés sur le PC

[la_noiraude]

merci pear.

 

je vois pour traiter ma petite infection avant de tenter ça sur les supports amovibles.

[la_noiraude]

Ce ne doit plus être ce qu'on a connu. Maintenant, c'est Panda Cloud Cleaner.

Dans la première fenêtre (gauche de l'écran), version installable. Pour la télécharger, clique sur le bouton Download.

Dans la seconde, version portable (sans installation). Pour la télécharger, clique sur le bouton Download.

je ne trouve pas panda cloud cleaner SEUL, j'ai peut-être mal regardé ?

http://www.pandasecurity.com/france/homeusers/solutions/activescan/

 

je pense qu'à défaut usbfix peut m'être utile (mais avast en effet y détecte du malware...)

Modifié le 5 novembre 2014 par la_noiraude

[pear]

 

je pense qu'à défaut usbfix peut m'être utile (mais avast en effet y détecte du malware...)

Avast n'est pas infaillible!

C'est un faux positif.

Autorisez Usbfix.

[thorgal]

Re,

 

Voici le lien : http://acs.pandasoftware.com/pandacloudcleaner/installers/activescan/PandaCloudCleaner.exe.

[la_noiraude]

Merci.

 

Soft installé, mais je ne comprends pas comment l'utiliser pour vacciner un support usb ?

 

Il s'apparente à un scan "classique" pour détecter les virus/malware, mais je ne vois rien de spécifique aux usb et encore moins de vaccination.

même en parcourant la page d'aide http://beaglecommunity.appspot.com/help/hlp.htm#trustedboot je ne trouve pas cette fonction.

 

J'ai mal regardé ?

[thorgal]

Re,

 

Tu cliques sur la flêche du bouton Accept and scan, et tu sélectionnes Analyze other elements... Là, une petite fenêtre s'ouvre et tu coches le lecteur correspondant à ta clé USB.