[gef50]

Il me réponds la même chose:Accès refusé-F:\autorun.inf et les icônes de raccourcis sont toujours présentes, sur la GoPro aussi d'ailleurs.
Je suis désolé de t'accaparer ainsi et te remercie de ta patience

[El Desaparecido]

Accès refusé-F:\autorun.inf

accès refusé sur autorun.inf c'est normal car c'est un vaccin dans ton cas

Fais ceci sur F

Dans la fenetre noire colle :

Code : Tout sélectionner

del /f/q F:\*.lnk

et ensuite

Code : Tout sélectionner

del /f/q F:\*.vbs

Dis ensuite ce que ça donne pour le disque F

[gef50]

premier lien collé, rien! et à  la suite, deuxième lien (dans la même fenêtre) Impossible de trouver F:\*.vbs alors qu'il apparaît bien sur le bureau, mais toujours avec des icônes raccourcis

[El Desaparecido]

Donne moi le nombre de disques ou tu constate des soucis stp .

Je te ferais par la suite un script spécial pour solutionner le soucis car disque par disque on va galérer.

[gef50]

J"ai 4 clés plus la GoPro à  savoir que je n'ai que 3 ports de disponibles pour les brancher.
Bon appétit si ce n'est déjà  fait

[El Desaparecido]

J"ai 4 clés plus la GoPro à  savoir que je n'ai que 3 ports de disponibles pour les brancher.

Ok alors laisse la go pro de coté pour l'instant, connecte les 3 autres clés, exécute usbfix mode listing et transmet moi le rapport stp.

[gef50]

Rapport USBFix https://cjoint.com/?3KwoxLTJNPj

[El Desaparecido]

Là  tu as fait ce scan depuis le pc portable ?
J'ai l'impression que l'infection est active sur le système , on va faire un test pour le vérifier

Avec les 3 lecteurs toujours connectés :

• Double-clique sur OTM.exe pour le lancer.
• Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
• Copie la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

Code : Tout sélectionner

:files 
E:\*.lnk
E:\*.vbs
F:\*.vbs
F:\*.lnk
G:\*.lnk
G:\*.vbs

• Clique sur "MoveIt!" .
• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l'ordinateur.
• Si c'est le cas, acceptes en cliquant sur "YES".
• Post le rapport dans ta prochaine réponse.
• Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).

Si le pc n'a pas redémarré , redémarre le et transmet moi un nouveau rapport usbfix option listing avec ces 3 mêmes clé usb connectées.

[gef50]

https://cjoint.com/?3Kwpgbmk24n

[El Desaparecido]

Si le pc n'a pas redémarré , redémarre le et transmet moi un nouveau rapport usbfix option listing avec ces 3 mêmes clé usb connectées.