Guides de désinfection

Guide de suppression de disques amovibles

» Présentation

Ces infections se propagent via vos disques amovibles : clés USB, disques durs externes, lecteurs MP3, cartes d'appareils photos numériques, etc...

Lorsqu'ils sont branchés sur un PC vérolé, l'infection est transmise via ces disques amovibles sous forme de fichiers cachés !

Les principales infections de ce type sont : AdobeR.exe, Ravmon.exe et MS32DLL.DLL.VBS.

» Symptômes et caractéristiques

Le principal symptôme de ce type d'infection est que le double-clic pour ouvrir vos disques amovibles infectés ne fonctionne plus. Vous ne pourrez donc plus ouvrir vos disques amovibles en double-cliquant dessus !

En fait, les fichiers infectés seront cachés sur le disque amovible et un fichier autorun.inf (ou Autorun.inf) sera présent sur votre disque amovible infecté.

Le rôle de ce fichier autorun.inf est simple : quand vous double-cliquez sur un disque amovible (ou CD-ROM), Windows va chercher un fichier autorun.inf afin de savoir quoi faire à l'ouverture du disque amovible. Comme ce fichier sera vérolé sur votre disque amovible infecté, vous ne pourrez plus ouvrir le disque amovible en double cliquant dessus !

» Désinfection

Ces manipulations sont à suivre dans l'ordre indiqué afin d'obtenir le meilleur résultat !

TRES IMPORTANT : Durant cette phase de désinfection, vous ne devrez EN AUCUN CAS double cliquer sur votre disque amovible infecté pour l'ouvrir car sinon l'infection se repropagera aussitôt !!!

1. Flash Disinfector

Téléchargez Flash Disinfector (auteur : sUBS).

Ignorez toute alerte éventuelle de votre antivirus concernant Flash Disinfector !

Branchez vos disques amovibles.

Lancez Flash Disinfector en double cliquant sur Flash_Disinfector.exe.

2. Suppression des fichiers infectés

SURTOUT ne pas double-cliquer sur les disques amovibles dans le poste de travail !!!

Ouvrez le poste de travail

Cliquez sur le menu Outils en haut à droite puis Options des dossiers

Dans la nouvelle fenêtre, cliquez sur l'onglet Affichage en haut

Cochez dans la liste "Afficher les fichiers cachés"

Décochez "Masquer les fichier proteger du systeme d exploitation (recommandée)"

Vous allez recevoir un message qui vous dit que cela peut endommager le système, n'en tenez pas compte.

Cliquez sur OK et fermez la fenêtre

Ouvrez de nouveau le poste de travail

Pour chaque disque amovible (clé USB, disque dur externe, etc...) dans le poste de travail : faîtes un clic droit sur le disque amovible - surtout ne double-cliquez pas dessus !!!

Choisissez Ouvrir dans le menu déroulant.

Cherchez un fichier autorun.inf (ou Autorun.inf) et des fichiers : Adober.exe ou RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs

Si présents, supprimez-le(s) en faisant un clic droit puis Supprimer.

Répétez l'opération sur tous les disques amovibles se trouvant dans le poste de travail.

Ensuite videz votre corbeille et redémarrez votre PC.

» Vérification et conclusion

Si vous pouvez de nouveau ouvrir vos disques amovibles en double-cliquant dessus, vous êtes sauvés !

Sinon, postez un nouveau sujet concernant votre problème sur un forum comme 01net !

Vous percevez donc le danger de l'autorun sous Windows ! Afin de prévenir ce genre d'infections, plusieurs possiblités s'offrent à vous :

Désactiver l'autorun par défaut dans Windows

Il vous suffit de télécharger le fichier 'REG' ci-dessous en faisant un clic droit dessus, puis "Enregistrer sous"). Double-cliquez sur le fichier téléchargé et acceptez la fusion dans le registre. Puis redémarrez votre pc pour que les modifications soient prises en compte.

autorun_disable.reg

Pour restaurer l'autorun par défaut de windows (fortement déconseillé, voir plus haut) :

autorun_enable.reg
Protéger vos disques amovibles en copiant Flash Disinfector dessus puis en le lançant sur votre disque amovible.

Cela aura pour action de créer un fichier autorun.inf ainsi que les fichiers relatifs à la plupart des infections se propageant par disque amovible. Ces fichiers seront sains (bien entendu !!!) et en lecture seule : l'infection ne pourra donc pas se propager sur votre disque amovible car elle ne pourra pas créer les fichiers nécessaires à sa propagation (ils seront déjà présents sur votre disque amovible mais ceux-ci seront sains !).

» Haut de page