[Résolu] Clef USB perturbée par un dossier .exe

[Invité ollox]

Bonjour,

Mon PC portable a pris un drôle de comportement depuis quelques mois (il a 3 ans). Quand je branche une clé USB dessus, invariablement, il déplace tous les fichiers à l'intérieur d'un dossier masqué "usbfiles", et il fait apparaître à la place un fichier .exe intitulé "Accéder aux fichiers du XXX" (XXX étant le nom de la clé), avec une icône en forme de dossier bien que ce ne soit pas un dossier. Quand je l'exécute, une seconde fenêtre apparaît : c'est le dossier usbfiles avec mes données. J'y trouve aussi un dossier fonctionnel "System Volume Information" mais c'est peut-être normal de le voir ici (par conséquent mélangé avec mes données).

Je ne perds donc pas de données, mais c'est peu commode. Cela vient de m'arriver aujourd'hui avec la clé d'un autre et cela m'embête... Si je remets les fichiers dans l'emplacement initial, l'ordinateur refait la manipulation. Cela m'est arrivé avec trois clés en tout, le problème ne semble pas venir d'elles mais bien de l'ordinateur. J'ai essayé de "résoudre les problèmes" et de formater les clés, mais rien n'y fait.

Quelqu'un saurait-il me dire ce qui se passe ?

Merci pour votre aide,

Ollox

[Tonton]

Bonsoir @ollox,

Le 03/11/2023 à 12:08, Invité ollox a dit :

il déplace tous les fichiers

Ceux qui sont contenus dans la clé USB ?

[ollox]

Bonjour Tonton,

Oui, ceux-là même. Cela rappelle en fait un ancien sujet (ci-dessous) mais dans mon cas, je n'ai pas de dossier drive sur la clé.

Ollox

 

[Tonton]

Bonjour @ollox,

  Nous allons effectuer un diagnostic de ton ordinateur avec l'outil FRST de Farbar

• Connecte la clé USB à ton PC
• Télécharge FRST sur ton Bureau (IMPORTANT : pas ailleurs)
• Liens de téléchargement :
  • pour systèmes 32-Bit (x86)
  • pour systèmes 64-Bit (x64)

• Pour savoir si tu es en 32-Bit ou 64-Bit, lis ceci
• Si l'antivirus, ou le navigateur, empêchent le téléchargement, voir ici
• Ferme toutes les applications en cours, notamment le navigateur
• Effectue un clic-droit sur le fichier téléchargé (FRST.exe) et sélectionne Exécuter en tant qu'administrateur
• Clique sur Exécuter lors de l'Avertissement de sécurité
• Lorsque l'outil démarre, clique sur Oui pour accepter les Clauses de non responsabilité (Disclaimer)

          

• Clique sur le bouton ANALYSER
• L'outil va créer un fichier rapport [log], nommé FRST.txt : il sera situé sur le Bureau
• La première fois où l'outil est exécuté, il crée un autre rapport, nommé Addition.txt : il sera également situé le Bureau
• Héberge les 2 rapports ici 
    Pour finir, copie/colle les 2 liens fournis dans ta prochaine réponse

Remarques :

• l'analyse peut durer, sois patient
• si l'analyse n'aboutit pas, répète l'opération après avoir :
  • débranché l'ensemble des supports externes USB de l'ordinateur (imprimante, clé USB et disque externe), mis à part souris et clavier
  • désactivé l'ensemble des programmes au démarrage de Windows (clic-droit sur la Barre des tâches > Gestionnaire des tâches > onglet Démarrage > sélectionne les programmes > clique sur Désactiver)

@+

[ollox]

Rebonjour,

Voici les deux rapports :

FRST.txt https://www.cjoint.com/c/MKilAXUXDy7

Addition.txt https://www.cjoint.com/c/MKilCoRhTp7

Petite précision : j'ai branché deux clés concernées sur trois. Je n'ai que deux ports USB sur mon PC portable.

Ollox

[Tonton]

Re bonjour,

  Je te conseille d'ouvrir un nouveau sujet dans la section Analyse et éradication des malwares (AEM) en incluant les liens avec :

• ce sujet
• les log FRST + Addition

  Un Helper Sécu va te prendre en charge dans la section AEM et rédigera un script dédié permettant de traiter les différents points mis en évidence et, si nécessaire, d'effectuer une désinfection de ton système. Si malgré tout, le problème devait subsister, nous reprendrions ici.

@+

[ollox]

Rebonjour,

Merci bien, je ne soupçonnais pas un programme malveillant.

Bonne continuation,

Ollox

[Dylav]

La suite là-bas… 

[Tonton]

il y a 14 minutes, ollox a dit :

je ne soupçonnais pas un programme malveillant

Pas sûr qu'il y ait un malveillant, mais je préfère être sûr.
Il faudra également profiter de ce passage dans la section AEM pour supprimer DriverStore, Bing, McAfee VirusScan, Pare-feu McAfee et Java

 

[ollox]

Bonsoir @Tonton,

J'ai créé ce post en tant qu'invité, avant de créer mon compte. Je ne peux donc pas le marquer comme résolu moi-même. Pourrais-tu le faire s'il te plaît ? Navré du dérangement.

Très bonne continuation,

Ollox