[Résolu] Clé USB perturbée par un dossier .exe [2]

[Frac]

Bonjour,

Je reprends le même sujet que celui évoqué ici :

Les symptômes suivants y sont décrits :

"Trois de mes clés USB semblent infectées. Lorsque je les utilise, les fichiers stockées sur ces clés passent spontanément dans le dossier caché "usbfiles". Un exécutable avec une icône de dossier est créé, portant le nom : "Accéder aux fichiers du XXX" où XXX est le nom de la clé. Si on l'exécute, il ouvre une nouvelle fenêtre qui est le dossier "usbfiles", avec les données (qui ne sont pas perdues) et un dossier système "System Volume Information".
Redéplacer les fichiers à l'emplacement initial et supprimer l'exécutable est sans effet : la manœuvre recommence toute seule et je me retrouve encore avec cette sorte de dossier .exe."

Pour ma part, j'ai rencontré les mêmes problèmes avec une clé usb qui a perturbé les 2 ordinateurs sur lesquels je l'ai lue. 
(Pour info, cette clé a été utilisée pour aller imprimer des PDF dans une boutique de photocopies et c'est peut-être là qu'elle a été modifiée)

Ensuite toutes les clés usb utilisées sur ces 2 ordinateurs ont à leur tour été modifiées et sont devenues porteuses et "installeuses" de cet "utilitaire". 

J'ai lu attentivement cet échange mais je n'ai pas osé me lancer dans les manipulations de peur de faire des bêtises.

En revanche, comme j'ai vu qu'ils parlaient de Winexe.exe, j'ai cherché ce fichier programme sur mon pc. Et je l'ai trouvé dans les applications au démarrage.

J'ai donc lancé le gestionnaire de tâche. Je suis allé dans l'onglet des applications au démarrage et j'ai désactivé Winexe.exe. 

Le problème a disparu. J'ai reformaté mes clés usb et tout fonctionne comme avant quand je copie des fichiers.

La dernière question que je me pose maintenant est la suivante : suffit-il simplement de supprimer le programme Winexe.exe dans le dossier démarrage ainsi que le dossier caché Winfiles qui se trouve à côté ?... 

En tout cas merci pour le sujet traité plus haut qui est le seul que j'ai trouvé sur ce problème dans tout internet !

Modifié le 16 novembre 2023 par Frac

[pustelnik]

Bonjour et bienvenue sur le forum, @Frac,

J'ai séparé ton message du sujet d'origine, ce dernier étant déjà [Résolu] et de surcroît dans le forum Analyses et Éradication Malware, forum dans lequel, sur un même sujet, seuls sont autorisés à intervenir, d'une part l'auteur du sujet, d'autres part les membres de l'Équipe sécurité, ainsi que les modérateurs.

Ainsi tu as ton propre sujet,dans lequel tu peux intervenir sans problème.

Bonne journée.

[tomtom95]

Bonjour Frac,

Dans le chemin AppData >> startup (= démarrer) oui sans problème tu peux supprimer le dossier Winexe.exe
Pense à vider ta corbeille.

Bonne journée.

[Frac]

Merci @tomtom95, je supprime donc... et je vide la corbeille oui !😉

Modifié le 15 novembre 2023 par Frac

[tomtom95]

D'accord,
Si tu considères que ton problème est résolu, marque le comme tel. comment Marquer un sujet

Bonne soirée.