[Résolu] Clé USB perturbée par un dossier .exe - [5]

[Freez44]

@ollox et @tomtom95
 

Bonjour, j'ai ce problème depuis mercredi.
Je suis aller voir un réparateur de ma ville et ma dit que j'avais un virus sur ma clé et il est surement venu sur mon pc, fin c'est ce qu'il m'a dit.
J'ai aussi les mêmes fichiers que lui "Winfiles" et Usbfiles".
Je sais pas du tout quoi faire.

Merci beaucoup.

Modifié le 24 décembre 2023 par Freez44

[pustelnik]

Bonjour et bienvenue sur le forum, @Freez44,

J'ai séparé ton message du sujet d'origine, car dans cette section, à l'intérieur d'un sujet seuls l'auteur du sujet et les membres de l'équipe sécurité sont autorisés à répondre.

Tu pourras désormais répondre dans ce propre sujet, créé par toi. Un membre de l'équipe sécurité te prendra en charge dès que possible.

Bonne journée.

[tomtom95]

Bonjour Freez44,

Bienvenue sur le forum Zébulon.

Pour supprimer les deux fichiers Winfiles et Usbfiles sur ta clé USB.
Commence par désactivé  dans l'onglet démarrage Winexe.exe.
Sur ton bureau clique droit sur la barre des tâches >> et sur gestionnaire des tâches
Puis onglet Démarrage >> avec ta souris séléctionne et clique droit sur Winexe.exe et sur Désactiver.

Ensuite tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle AppData et clique sur OK
Ensuite suivre le chemin jusqu'à  Startup = Démarrer
AppData >> Roaming >> Microsoft >> Windows >> Start Menu ou Menu Démarrer >> Programs ou Démarrage  >> Startup >> Winfiles
Fait un clique droit sur le fichier  Winfiles et supprime le fichier.(pense a vider ta corbeille.)
Redémarre ton ordinateur <<< important
Après sur les clés USB (E) supprime les fichiers Winfiles et Usbfiles.  

[Freez44]

Salut Tomtom95, 

Avec un ami, on pense avoir réglé le problème, mon Windows defender étais désactiver et quand je l'ai désactiver il a détecté un fichier trojan donc j'ai redémarré mon pc, et il m'a dit de faire des choses avec le cmd, mais je sais plus trop quoi, car je ne suis pas spécialiste dans ça, et j'ai plus aucun fichier comme ça. 

Mais j'ai peur que dans mon pc ou sur mes clé usb j'ai encore le/ou des virus.

Merci de ton aide.

  

[Freez44]

Il y a 6 heures, tomtom95 a dit :

Bonjour Freez44,

Bienvenue sur le forum Zébulon.

Pour supprimer les deux fichiers Winfiles et Usbfiles sur ta clé USB.
Commence par désactivé  dans l'onglet démarrage Winexe.exe.
Sur ton bureau clique droit sur la barre des tâches >> et sur gestionnaire des tâches
Puis onglet Démarrage >> avec ta souris séléctionne et clique droit sur Winexe.exe et sur Désactiver.

Ensuite tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle AppData et clique sur OK
Ensuite suivre le chemin jusqu'à  Startup = Démarrer
AppData >> Roaming >> Microsoft >> Windows >> Start Menu ou Menu Démarrer >> Programs ou Démarrage  >> Startup >> Winfiles
Fait un clique droit sur le fichier  Winfiles et supprime le fichier.(pense a vider ta corbeille.)
Redémarre ton ordinateur <<< important
Après sur les clés USB (E) supprime les fichiers Winfiles et Usbfiles.  

J'ai fais démarrage et j'ai comme fichier caché ça, mais dans le dossier Démarrage j'ai pas le Startup c'est normal ? Et dans le gestionnaire des tâches dans l'onglet démarrage je n'ai pas de Winexe.exe Normal ? 

 

Modifié le 23 décembre 2023 par Freez44

[tomtom95]

Si je comprends il y a bien le dossier  Winfiles dans AppData ******* Menu Démarrer >> Démarrage
Clique droit dessus et supprimer et vide ta corbeille.
Redémarre ton ordinateur >> ensuite  sur la clé USB supprime les deux  fichiers Winfiles et Usbfiles.

 

[Freez44]

C'est bon, j'avais déjà supprimé les 2 fichiers hier.

Que dois-je faire maintenant ?

[tomtom95]

On va faire un diagnostic de l'ordinateur avec l'outil FRST pour vérifier qu'il n'y a plus d'indésirables

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Puis >>  copie/colle les liens des rapports dans ta prochaine réponse.

[Freez44]

Je viens de marquer Winfiles et Usbfiles dans rechercher sur ce Pc et il a rien trouver pour Winfiles mais pour Usbfilles il a trouvé ça. Je fais quoi ? 

Modifié le 23 décembre 2023 par Freez44

[tomtom95]

Ce sont deux raccourci de dossier ,tu peux cliquer droit dessus et les supprimer