[résolu] Lecture automatique clef usb ne fonctionne pas.

Bonjour ,

Oui c'est encore le PC de ma belle soeur.

J'ai anticipé ta demande car avant hier, j'ai supprimé tous les comptes utilisateurs pour ne laisser que le compte principal administrateur avec mot de passe.

Je les ai prévenu aussi sur le peer to peer ( ça c'est le fiston) sachant moi même les dangers et ayant vu aussi le

µTorrent installé (mais pas les autres)

En fait l'enfant en question a 30 ans et une difficulté d'intégration dans notre monde et l'ennui pour eux c'est qu'il est très coléreux. là je m'arrête car ce n'est plus le sujet.

Pour finir  je leur ai dit que s'il donne le mot de passe plus rien ne sera fait.

Je vais refaire avec vous cette procédure mais ce ne sera que samedi prochain car ils partent quelques jours (sauf s'ils sont contraint de rentrer à cause du fiston)

Je vous dis donc à samedi et surtout de passer un très bon réveillon.

Merci

Cordialement.

Salut René

Pour ton info sur les clés USB "Kingston DataTraveler Locker+"

Ici http://www.kingston.com/fr/support/technical/products?model=DTLPG2 il est dit :

Q : Est-il possible de supprimer le logiciel de sécurité sur cette clé USB chiffrée et l'utiliser comme une clé USB standard ?R : Le logiciel de sécurité installé sur cette clé ne peut pas être supprimé ou désactivé.Elle ne peut pas être utilisée comme une clé USB standard.

FAQ: KDT-052212-PRV-04

Mais je vais quand-même regarder si un outil de formatage clé existerait quand-même quelque part.

Sinon, le paragraphe F) - c) de mon rapport d'essai ne pourrait pas être réalisé sur cette clé "Kingston DataTraveler Locker+"

PS de 10H11 :

Bon, je n'ai rien trouvé de probant pour faire un full reformatage de clé "Kingston DataTraveler Locker+"

Ca serait la mienne, j'essaierai les outils du paragraphe E) de mon rapport.

=> Mais le jeu en vaut-il vraiment la chandelle quand on voit le faible prix des clés USB standards neuves ?

Re, bonsoir donc

Je suppose que c'est toujours le PC de ta belle soeur.

On ne s'était pas vraiment occupé de la désinfection ici, puisque tu avais démarré sur PCA.

Passons donc à une nouvelle procédure de désinfection, mais si un enfant fait n'importe quoi en Peer to Peer sur la session administrateur, ce sera un coup d'épée dans l'eau.

Il faut que ton amie lui crée un compte à lui, non administrateur et qu'elle protège son compte admin avec un nouveau mot de passe inconnu du fiston.

Procédure de désinfection à refaire (c'est la même que sur PCA) :

1- MBAM avec rapport de SUPPRESSION copié collé ici :

http://forum.security-x.fr/tutoriels-317/(tutoriel)-malwarebyte's-anti-malware/

2- AdwCleaner avec rapport de nettoyage copié collé ici :

http://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/

Téléchargement :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Bien lancer AdwCleaner par clic droit et Exécuter en tant qu'administrateur.

3- ZHPDIAG

http://nicolascoolman.webs.com/tutorials.htm

Téléchargement :

ftp://zebulon.fr/ZHPDiag2.exe

Envoyer le rapport sur Cjoint (trop long pour le coller ici) avec le lien de retour ici

OK Georges, je viens de voir là-bas, j'essaie de prendre le relais

Re

OK, j'ai trouvé votre rapport ZHPDiag de l'époque.

Lien du rapport ZHPDiag du 11/12/13 16:22:04 => http://fichiers.pcastuces.com/rapports/230372-20131211195445_ZHPDiag%2020131211.txt.zip

Et vous aviez à l'époque  :

• 15 Malwares- Du "Peer to Peer" dangereux => .µTorrent , LimeWire, GoforFiles, Ares

Et surtout, on y voit cette ligne :

O51 - MPSK:{c052743a-1824-11e1-a028-00173118acb2}*AutoRun*\command. (...) -- F:\DTLplus_Launcher.exe (.not file.)

=> Ceci signifie qu'une clé USB "Kingston DataTraveler" ou équivalente (que je trouve dangereuse par nature, et pouvant être infectée) a été branchée à un moment sur une de vos prises USB

Car vos lecteurs internes sont :

A: Floppy drive, Flash card reader, USB Key (Not Inserted)

C: Hard drive, Flash drive, Thumb drive (Free 201 Go of 233 Go)

D: CD-ROM drive (Not Inserted)

E: CD-ROM drive (Not Inserted)

Mais je vous laisse dans les mains d'Herser pour la suite des opérations.