.: Désinfecter et faire un vaccin USB sur un support amovible :.

Introduction :

Il arrive assez fréquemment d' utiliser sa propre clé usb dans des cybers, chez des potes ect ... mais sans y penser on peut très bien infecter sa clé sans y prêter attention.
Ces infections venant à la base des PC, peuvent se propager sur un grand nombre de supports à connexion USB comme : clés USB (cas le plus fréquent), disque dur externe, carte flash, Ipod, lecteur MP3, appareil photo, PSP, etc...
Le second problème c' est qu' un tel support contaminé, peut de suite contaminer un autre PC qui lui est saint (c' est le principe de la contamination par la seringue). A noté que l'infection se fera automatiquement par simple connexion si l'exécution automatique est activée pour les lecteurs amovibles et si vous double-cliquer sur le support USB en question.

[1] (a) Comment repérer les symptômes ?

* Le cas assez fréquent : Si vous rendez visible les fichiers et dossiers cachés, vous vous rendrez compte que la clé contiendra plusieurs fichiers et processus inconnus et donc infectés ; ne surtout pas double-cliquer dessus pour les ouvrir car ils rendront active l'infection, si ce n'est déjà fait !


[1] (b) Les outils nécessaires à la désinfection :

Vous avez deux alternatives pour désinfectez, soit votre propre antivirus va faire le travail soit je vous propose 2-3 logiciels pratiques.

* Pour désinfectez avec votre logiciel, allez sur "Poste de travail" (ou bien "Mon ordinateur" pour Windows Vista aprèspour Linux et Mac je ne sais pas désolé) => clique droit sur le support amovible (surtout pas gauche il ne faut pas activer la contamination) et analyser avec votre antivirus et désinfectez voir supprimez cela dépend.

* Les logiciels que je vous propose :
- En premier lieux :

Premier logiciel : Flash_Disinfector (de sUBs)
# Double-cliquer sur Flash_Disinfector.exe pour le lancer.
# Si la clé n'est pas introduite, il sera demandé de la connecter.
# Quand le message : "Plug in your flash drive & clic Ok to begin disinfection" apparaîtra :
# connecter les clé USB et/ou périphériques USB externes susceptibles d'avoir été infectés.
# Puis cliquer sur Ok
# Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: "Done!!"
# Appuyer ensuite sur "Ok", pour faire réapparaître le bureau.

Deuxième : RavAntivirus (d'Evosla)
# Brancher les disques amovibles sans les ouvrir avant de lancer le Fix
# Décompresser l'archive sur le bureau
# Double-cliquer sur RAV.exe pour lancer l'outil
# Une fois RAV ANTIVIRUS lancé, il scannera automatiquement tous les lecteurs susceptibles d'être infectés
# S'il y a infection un rapport s'établira, sinon le logiciel affichera le message : « Votre Ordinateur est sain »
# Retirer les disques amovibles et redémarrer l'ordinateur.

Voici deux autres outils que vous pouvez utiliser pour compléter la désinfection :

* L'outil Symantec
o Sur le bureau, double-cliquer sur le fichier FxRajump.exe
o Puis cliquer sur Start pour lancer le nettoyage.
o En fin de nettoyage, une fenêtre s'ouvrira pour signaler la fin de la recherche.
o Le fichier FxRajump.log sera créé sur le bureau, avec le listing des suppressions de fichiers/clés registre.

* L'outil Mcafee
o Cliquer sur "Download v3.x.x" pour télécharger le fichier, puis le lancer.
o Si les lettres correspondant aux périphériques externes n'apparaissent pas automatiquement dans la liste des lecteurs à scanner, les rajouter manuellement en se servant du bouton "Browse" pour les sélectionner.
o Puis lancer le nettoyage en cliquant sur le bouton "Scan Now".

[2] Faire un vaccin USB :

Passons aux choses sérieuses, ce vaccin devrait vous aider à vous prémunir contre de mauvaises surprises.

Deux solutions :

* Une précaution très simple à prendre avec les clés USB, si vous devez connecter la vôtre sur un PC public même infecté : il suffit tout simplement d'avoir une clé USB verrouillée en écriture contenant un dossier autorun.inf.

* Vous avez aussi la possibilité de vacciner votre clé USB en créant des répertoires aux noms des fichiers infectieux censés se copier-coller sur les supports que l'on connecterait sur un PC infecté, et leur attribuer la propriété lecture seule. Ainsi, l'infection ne pourra écraser un fichier/dossier existant et ne pourra donc se propager ! Télécharger l'exécutable suivant : VaccinUSB.exe
o Il vous suffit de copier-coller le fichier à la racine du disque que vous souhaitez "vacciner", puis de double-cliquer sur le fichier. Seront ainsi créés des répertoires du même nom que les fichiers infectieux les plus courants, vous pourrez ensuite supprimer le fichier VaccinUSB.exe
o Cette astuce très pratique vous permettra de garder votre clé propre même en la connectant à un pc infecté !

Merci d' avoir lu mon tuto , retrouvable tout de même sur ce site à cette adresse