Cheval de troie sur clé USB

[invite671de109]

Après être allée sur une borne mettre quelques photos à développer, j'ai voulu remettre ma clé sur mon ordinateur. Avast a tout de suite décelé un cheval de troie. J'ai accepté la quarantaine et j'ai supprimé les photos que j'avais déposées sur la borne.
C'est la 1ère fois que cela m'arrive et j'ai supposé que c'était à cause de la borne. Erreur d'interprétation ou non?
Maintenant, je n'ai pas accès aux autres fichiers qui sont sur ma clé. Surprenant?
Il paraît que l'on peut faire analyser sa clé par Avast. Comment s'y prendre?
Merci pour votre attention
J'attends avec impatience et inquiètude vos réponses
-----

[JPL]

Ta clé a une lettre de lecteur. Il suffit de la sélectionner et de demander de scanner. En fait je n'ai pas Avast sous la main, mais il n'y a pas de raison que ce soit différent.

[invite671de109]

Merci JPL, effectivement, il suffisait d'analyser la clé.
La prochaine fois que je retournerai déposer des photos ou autres documents, je prendrai soin de faire cette analyse sur mon PC avant d'ouvrir un dossier quelconque.
Bonne journée

[abracadabra75]

Bonjour.
J' avais un cheval de Troie sur mon DD; Avast (bien à jour automatiquement) ne me l' a jamais détecté.
C'est un diag. avec Kaspersky en ligne qui l' a trouvé.
A+

[A voir en vidéo sur Futura]

[JPL]

Il y a en effet des problèmes avec Avast depuis quelque temps.

[JPL]

Merci JPL, effectivement, il suffisait d'analyser la clé.
La prochaine fois que je retournerai déposer des photos ou autres documents, je prendrai soin de faire cette analyse sur mon PC avant d'ouvrir un dossier quelconque.

Le problème c'est que si la bestiole exploite l'autorun elle tentera de s'installer dès que la clé sera mise dans la prise USB. Solution : inactiver autorun sur l'ordinateur. Le problème : je sais le faire pour le CDROM mais je ne sais pas pour une clé USB (à moins que l'entrée CDROM de la base de registre s'applique aussi à la clé USB ?).

[abracadabra75]

Est-ce qu' une clé USB a un MBR comme un DD ordinaire?
Si oui, il faut alors le réécrire.

[JPL]

L'autorun n'a rien à voir avec le MBR.

[Towl]

MS Windows (et peut être Mac OS) a la très bonne idée de monter automatiquement les différents périphériques, notamment les disques USB.
Il est donc tout à fait réaliste qu'un logiciel puisse s'executer automatiquement. L'astuce pour rendre les clés USB auto executable sous Windows est de les faire passer pour des lecteurs de CD/DVD (principe des clés USB U3).

Ainsi, il suffit de désactiver l'autorun pour que cette "superbe" fonction ait le sort qu'elle mérite

Plus d'infos sur : http://www.certa.ssi.gouv.fr/site/CERTA-2006-INF-006/

[Cyrrus]

Bonjour tout le monde,

Faire gaffe quand même que pour ce qui est des supports amovibles il y a une infection spécialement dédié (plusieurs en faites). Donc si vous en êtes victimes dites le on vous fera passer l'outil spécifique à cette infection.

A noter que dans ce cas l'infection infecte tous les supports amovibles (DD externe, clé usb) et se lance dès que l'on double clique sur l'icone du lecteur.

Bonne journée
Cyrrus