USB Infectée !

Kimia77 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
Pierrecastor Messages postés 41491 Date d'inscription   Statut Modérateur Dernière intervention   - 13 janv. 2022 à 12:42


Bonjour,

Je viens de brancher ma clé sur un pc malheureusement infectée et là je retrouve un dossier vide, un dossier Found.000 et un dossier System volume information. J'ai scanné la clé pour détruire les virus avec smavdav, et là je n'ai toujours pas pu retrouver les fichiers ! J'ai essayé avec plusieurs technique de récup avec Usb fix et Stinger mais rien !
Merci de me dire comment faire pour récupérer les données dans la clé svp !

Aullivier
A voir également:

7 réponses

fabul Messages postés 40261 Date d'inscription   Statut Modérateur Dernière intervention   5 580
 
Salut,

Elle n'apparait pas infectée pour moi, mais vérifiée par chkdsk, et peut être corrompue.

Dis en plus sur ta clé, Marque, Modèle, Taille

Et crées un log avec clic droit dans la fenêtre de ChipGenius > Ok > Coller (ici)

https://www.softpedia.com/get/System/System-Info/ChipGenius.shtml

Si tu veux la dernière version télécharges ici , mais ton antivirus risque de le détecter (À tort)

https://www.usbdev.ru/files/chipgenius/
0
Kimia77 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Description: [G:]Dispositif de stockage de masse USB(Generic Flash Disk)
Device Type: Mass Storage Device

Protocal Version: USB 2.00
Current Speed: High Speed
Max Current: 200mA

USB Device ID: VID = 058F PID = 6387
Serial Number: 455AE67B

Device Vendor: Generic
Device Name: Mass Storage
Device Revision: 0100

Manufacturer: Generic
Product Model: Flash Disk
Product Revision: 8.07

Controller Vendor: Alcor Micro
Controller Part-Number: Unknown [FA00] - F/W F008
Flash ID code: 983E98B37672 - Toshiba - 1CE/Single Channel [TLC] -> Total Capacity = 64GB

Tools on web: http://dl.mydigit.net/special/up/alcor.html


Possible Flash Part-Number
----------------------------
Unknown


Flash ID mapping table
----------------------------
[Channel 0] [Channel 1]
983E98B37672 --------
-------- --------
-------- --------
-------- --------
-------- --------
-------- --------
-------- --------
-------- --------
0
fabul Messages postés 40261 Date d'inscription   Statut Modérateur Dernière intervention   5 580
 
Mais tu ne m'en as pas dis plus sur ta clé

C'est soit une 64GB ou une 32GB
0
Kimia77 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
C'est une clé de 32 Go de marque Imation
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fabul Messages postés 40261 Date d'inscription   Statut Modérateur Dernière intervention   5 580
 
Ok, tu peux essayer de récupérer ce que tu peux avec Recuva ou Photorec, ou autre logiciel de récupération de données (Des fois ils en donnent en Giveaway si tu est patient).

La formater

Puis ensuite la tester avec h2testw pour voir si toute la capacité est fiable.
0
fabul Messages postés 40261 Date d'inscription   Statut Modérateur Dernière intervention   5 580
 
Puis au cas ou...

Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.

Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.

Prends ton temps, regardes tous les détails, fais des recherches.

Analyses les fichiers inconnus avec VirusTotal er > Clic droit > Envoyer Vers > VirusTotal

( the App here)

https://.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Il faut afficher les fichiers cachés dans l'explorateur avec Affichage > Options > Visualiser
(Pour voir tous les fichiers).

Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.

Note: UnHackMe est une version d'évaluation de 30 jours

RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.
0
Kimia77 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

Merci pour tes précieux conseils ! Alors, vu que je bosse aussi sur Mac j'ai téléchargé Wondeshare recoverit qui m'a permis de faire la récup des documents dont j'avais besoin ! Maintenant je vais juste formater la clé et remettre les données qui était à l'intérieur. Un autre conseil ????

Encore Merci !!!
0
Pierrecastor Messages postés 41491 Date d'inscription   Statut Modérateur Dernière intervention   4 147
 
Salut

Un conseil général. Toujours avoir une sauvegarde de ses documents importants.
0