0% ont trouvé ce document utile (0 vote)
45 vues31 pages

Nettoyer une clé USB infectée par virus

Le document fournit des instructions détaillées pour nettoyer une clé USB infectée par des virus, y compris l'utilisation d'un antivirus, la suppression de fichiers suspects via l'invite de commande, et le formatage si nécessaire. Il aborde également la prévention des infections futures et la gestion du dossier 'System Volume Information'. Enfin, il explique les différences entre les systèmes de fichiers FAT32, NTFS et exFAT pour aider à choisir le format approprié pour une clé USB.

Transféré par

gbasisa001
Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats DOC, PDF, TXT ou lisez en ligne sur Scribd
0% ont trouvé ce document utile (0 vote)
45 vues31 pages

Nettoyer une clé USB infectée par virus

Le document fournit des instructions détaillées pour nettoyer une clé USB infectée par des virus, y compris l'utilisation d'un antivirus, la suppression de fichiers suspects via l'invite de commande, et le formatage si nécessaire. Il aborde également la prévention des infections futures et la gestion du dossier 'System Volume Information'. Enfin, il explique les différences entre les systèmes de fichiers FAT32, NTFS et exFAT pour aider à choisir le format approprié pour une clé USB.

Transféré par

gbasisa001
Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats DOC, PDF, TXT ou lisez en ligne sur Scribd

Les raccourcis de dossiers et les fichiers comme Windows, System Volume Information et Autorun sur

une clé USB sont souvent causés par un virus ou un malware. Voici les étapes pour supprimer ces virus
et nettoyer votre clé USB :

---

Étape 1 : Analyser avec un antivirus

1. Télécharger un antivirus fiable (par exemple, Malwarebytes, Avast ou Kaspersky).

2. Brancher la clé USB à un ordinateur protégé par un antivirus.

3. Analyser la clé USB avec l'antivirus pour détecter et supprimer les virus.

---

Étape 2 : Supprimer les fichiers suspects via CMD

1. Appuyez sur Windows + R, tapez cmd et appuyez sur Entrée pour ouvrir l'invite de commande.

2. Tapez la commande suivante pour accéder à la clé USB :

E: (remplacez *E:* par la lettre assignée à votre clé USB)

3. Tapez la commande suivante pour afficher les fichiers cachés et protégés :

attrib -s -h -r /s /d *.*

-s : Supprime l'attribut de fichier système.

-h : Supprime l'attribut de fichier caché.

-r : Supprime l'attribut de fichier en lecture seule.

/s : Applique la commande à tous les sous-dossiers.


/d : Applique la commande aux dossiers également.

4. Identifiez les fichiers suspects (comme [Link]) et supprimez-les avec la commande suivante :

del nom_du_fichier

---

Étape 3 : Formater la clé USB (si nécessaire)

Si le virus persiste, formatez votre clé USB pour éliminer toutes les données infectées :

1. Faites un clic droit sur l'icône de la clé USB dans Ce PC (ou Poste de travail).

2. Choisissez Formater.

3. Sélectionnez le système de fichiers souhaité (FAT32 ou NTFS).

4. Cliquez sur Démarrer pour lancer le formatage.

⚠️Remarque : Sauvegardez vos fichiers importants avant de formater.

---

Étape 4 : Prévenir les futures infections

1. Évitez de connecter votre clé USB à des ordinateurs non sécurisés.

2. Installez un bon antivirus et maintenez-le à jour.

3. Désactivez l'autorun sur Windows pour éviter que des programmes malveillants s'exécutent
automatiquement :
Appuyez sur Windows + R, tapez [Link], puis accédez à : Configuration utilisateur > Modèles
d'administration > Composants Windows > Lecteurs amovibles.

Activez l'option Désactiver l'exécution automatique.

---

Essayez ces étapes et dites-moi si vous avez besoin de plus d'aide.

Si la commande affiche "Accès refusé", cela peut être dû à des autorisations système ou à un blocage
par le virus. Voici les solutions possibles :

---

Solution 1 : Ouvrir CMD en tant qu'administrateur

1. Appuyez sur Windows + S et tapez cmd.


2. Faites un clic droit sur Invite de commande et sélectionnez Exécuter en tant qu'administrateur.

3. Réessayez les commandes suivantes :

attrib -s -h -r /s /d *.*

del [Link]

Si cela ne fonctionne toujours pas, passez à la solution suivante.

---

Solution 2 : Vérifier les permissions sur la clé USB

1. Faites un clic droit sur votre clé USB dans Ce PC (ou Poste de travail) et sélectionnez Propriétés.

2. Allez dans l'onglet Sécurité.

3. Vérifiez que votre compte utilisateur a un contrôle total. Si ce n'est pas le cas :
Cliquez sur Modifier.

Sélectionnez votre compte utilisateur et cochez Contrôle total.

Cliquez sur Appliquer et OK.

---

Solution 3 : Utiliser un logiciel de nettoyage

1. Téléchargez un outil spécialisé pour supprimer les raccourcis de virus USB, comme :

UsbFix (gratuit)

Malwarebytes (analyse approfondie).

2. Installez et analysez votre clé USB avec l'outil.


---

Solution 4 : Formater la clé USB en force

Si rien ne fonctionne, il faut formater la clé :

1. Ouvrez l'invite de commande en tant qu'administrateur.

2. Tapez les commandes suivantes :

diskpart

list disk

Identifiez votre clé USB dans la liste (par exemple, Disk 2).

3. Sélectionnez votre clé USB :

select disk 2

clean

create partition primary

format fs=ntfs quick


exit

⚠️Attention : Cette méthode supprime toutes les données.

---

Conseil supplémentaire

Assurez-vous que l'ordinateur utilisé pour nettoyer la clé est exempt de virus. Si l'ordinateur est infecté,
la clé USB sera rapidement réinfectée.

Dites-moi si vous avez besoin d'autres clarifications !

Si votre machine est également infectée par un virus, il est crucial de la nettoyer pour éviter qu’elle ne
réinfecte la clé USB ou d’autres périphériques. Voici les étapes pour désinfecter votre ordinateur et
prévenir de futures infections :

---

Étape 1 : Désactiver l'Autorun sur Windows

Les virus USB s’exécutent souvent automatiquement via [Link]. Désactivez cette fonctionnalité :
1. Appuyez sur Windows + R, tapez [Link], et appuyez sur Entrée.

2. Accédez à :

Configuration utilisateur > Modèles d'administration > Composants Windows > Lecteurs amovibles.

3. Activez l’option Désactiver l’exécution automatique.

4. Redémarrez votre ordinateur.

---

Étape 2 : Scanner et supprimer les virus

1. Téléchargez un antivirus fiable (si vous n’en avez pas déjà un) :

Malwarebytes Anti-Malware (gratuit).

Avast Antivirus ou Kaspersky Free.


UsbFix (spécifique aux virus USB).

2. Analyse complète du système :

Lancez une analyse approfondie de tout le système et laissez l’antivirus supprimer les menaces
détectées.

---

Étape 3 : Supprimer manuellement les fichiers malveillants

1. Redémarrez votre PC en mode sans échec :

Appuyez sur Windows + R, tapez msconfig, allez dans l'onglet Démarrage, et activez le mode sans échec.

2. Accédez aux dossiers suspects (souvent situés à la racine du disque ou sur votre clé USB) et utilisez la
commande suivante :
attrib -s -h -r /s /d *.*

del [Link]

⚠️Attention : N'effacez pas de fichiers système légitimes par erreur.

---

Étape 4 : Réinitialiser votre PC si nécessaire

Si le virus persiste ou si votre système est gravement compromis :

1. Sauvegardez vos fichiers importants sur un disque externe.

2. Réinstallez Windows ou effectuez une réinitialisation du PC :

Allez dans Paramètres > Mise à jour et sécurité > Récupération.

Cliquez sur Réinitialiser ce PC.


---

Étape 5 : Prévenir les futures infections

1. Mettez à jour votre système : Téléchargez les dernières mises à jour Windows.

2. Installez un antivirus et activez sa protection en temps réel.

3. Scannez les périphériques externes avant de les ouvrir.

4. Ne cliquez pas sur des fichiers ou liens suspects provenant d’Internet.

---

Essayez ces étapes et dites-moi si vous avez besoin de plus de conseils !

Le dossier "System Volume Information" qui réapparaît sur votre clé USB après formatage n’est pas
nécessairement un virus. C'est un dossier système créé par Windows pour stocker des informations liées
à la restauration système et à l'indexation. Cependant, si vous soupçonnez une infection ou si vous
voulez simplement le masquer, voici les explications et solutions possibles.

---

Pourquoi "System Volume Information" apparaît ?


1. Caractère système normal : Windows le crée automatiquement sur les disques formatés en NTFS. Sur
FAT32, il n’apparaît généralement pas.

2. Indexation : Il stocke des métadonnées pour l’indexation des fichiers et la restauration système.

---

Comment gérer ce dossier ?

Option 1 : Masquer le dossier

1. Appuyez sur Windows + R, tapez cmd, et ouvrez l’invite de commande.

2. Accédez à votre clé USB (par exemple, E:) :

E:

3. Masquez le dossier en rétablissant son attribut caché :


attrib +s +h "System Volume Information"

Cela le rendra invisible dans l’Explorateur Windows.

---

Option 2 : Empêcher sa création

Si vous voulez empêcher Windows de recréer ce dossier (bien que ce soit déconseillé), voici comment
procéder :

1. Désactiver l’indexation pour la clé USB :

Faites un clic droit sur la clé USB et sélectionnez Propriétés.

Décochez l'option Autoriser l'indexation de ce disque pour accélérer la recherche.

Cliquez sur Appliquer, puis sélectionnez Appliquer aux sous-dossiers et fichiers.

2. Formater en FAT32 :

Si votre clé USB est en NTFS, reformatez-la en FAT32, car Windows ne crée pas ce dossier sur les
partitions FAT32.
Faites un clic droit sur la clé USB, choisissez Formater, sélectionnez FAT32, et validez.

Option 3 : Vérifier la présence de virus

Si vous craignez que le dossier soit lié à un virus, scannez votre clé USB avec un outil antivirus fiable
(comme Malwarebytes ou UsbFix).

En résumé

Le dossier "System Volume Information" est normal et lié au fonctionnement de Windows.

Vous pouvez le masquer ou l'empêcher de se recréer en désactivant certaines fonctionnalités.

Si vous pensez qu’il est suspect, faites une analyse antivirus pour être sûr qu’il n’a pas été compromis.

Si vous avez besoin de plus de détails ou d’autres explications, faites-le-moi savoir !

Pas nécessairement. Vous pouvez choisir entre FAT32 ou NTFS selon vos besoins et la façon dont vous
utilisez votre clé USB. Voici une comparaison pour vous aider à décider :

---

1. FAT32

Avantages :
Compatible avec presque tous les systèmes d'exploitation (Windows, macOS, Linux) et appareils (TV,
consoles, etc.).

Plus léger, sans création de dossiers système comme System Volume Information ou $[Link].

Idéal pour une clé USB destinée au transfert de fichiers entre plusieurs appareils.

Inconvénients :

Limitation de la taille des fichiers : un fichier ne peut pas dépasser 4 Go.

Moins sûr que NTFS (pas de journalisation ni de permission avancée).

---

2. NTFS

Avantages :

Aucun problème avec de gros fichiers (plus de 4 Go).


Permet des fonctionnalités avancées comme la compression, la gestion des permissions et la
journalisation des fichiers.

Idéal pour une clé USB utilisée principalement sous Windows.

Inconvénients :

Moins compatible avec certains systèmes ou appareils (par exemple, certaines Smart TV ou appareils
multimédias).

Crée automatiquement des dossiers système comme System Volume Information et $[Link].

---

Que choisir pour votre clé USB ?

Utilisez FAT32 si :

Vous transférez des fichiers entre différents appareils ou systèmes d'exploitation.

Vous n'avez pas besoin de manipuler des fichiers supérieurs à 4 Go.


Utilisez NTFS si :

Vous travaillez principalement sur Windows.

Vous manipulez des fichiers volumineux (vidéos, logiciels, etc.).

Les dossiers système comme System Volume Information ne vous dérangent pas.

---

Autre option : exFAT

Si vous avez besoin d’une compatibilité étendue et d’un support pour de gros fichiers :

Avantages : Combine les meilleurs aspects de FAT32 et NTFS :

Pas de limite de taille de fichier.

Compatible avec Windows, macOS et certains appareils récents.

Inconvénient : Moins courant que FAT32 ou NTFS sur les anciens appareils.
---

Conclusion : Vous n’êtes pas obligé de rester en FAT32, mais si les dossiers comme System Volume
Information vous gênent, FAT32 ou exFAT sont des alternatives pratiques. Faites votre choix en fonction
de vos besoins spécifiques !

Vous avez raison, dans la section "Empêcher sa création", j'ai recommandé le formatage en FAT32
comme une solution pour éviter la recréation du dossier System Volume Information. Cependant, cela
dépend entièrement de vos besoins. Voici une clarification :

---

Pourquoi FAT32 peut être recommandé dans ce cas ?

Le dossier System Volume Information n’est pas créé sur des partitions formatées en FAT32.

C’est une solution rapide pour éviter ce dossier si vous trouvez son existence gênante.

Cependant, cette recommandation vise uniquement à éviter ce dossier et non à dire que FAT32 est le
meilleur choix universel. Si vous avez besoin des avantages de NTFS (comme la gestion de gros fichiers),
vous pouvez rester sur NTFS et simplement masquer ou ignorer le dossier.
---

Que faire si vous restez en NTFS ?

Si vous décidez de garder votre clé USB en NTFS, voici comment gérer le dossier System Volume
Information :

1. Masquez-le :

Utilisez la commande suivante :

attrib +s +h "System Volume Information"

Cela le rend invisible dans l’Explorateur Windows.

2. Acceptez son existence :

Ce dossier n'affecte pas le fonctionnement de la clé USB. Vous pouvez l’ignorer en toute sécurité.

3. Limiter son utilisation :

Désactivez les fonctions d'indexation ou de restauration système qui peuvent interagir avec ce dossier :

Décochez Autoriser l'indexation dans les propriétés de la clé USB.

Configurez les options système pour ne pas inclure la clé USB dans les points de restauration.
---

Conclusion

FAT32 est recommandé si vous voulez éviter complètement la création du dossier.

NTFS est toujours viable, mais il faudra accepter ou masquer le dossier.

exFAT peut être une alternative intéressante, car il offre compatibilité et absence de dossier système.

Tout dépend de vos priorités : simplicité et compatibilité (FAT32/exFAT) ou fonctionnalités avancées


(NTFS). Dites-moi si vous voulez un guide détaillé pour une configuration spécifique !

Si les commandes liées à votre clé USB ou carte mémoire renvoient "Accès refusé", cela peut être dû à
plusieurs raisons, souvent liées aux autorisations ou à des restrictions système. Voici les causes possibles
et les solutions adaptées :

---

Causes courantes de "Accès refusé" :


1. Mode lecture seule ou protection physique :

Certaines clés USB ou cartes mémoire disposent d'un interrupteur physique activant un mode "lecture
seule".

Si cet interrupteur est activé, vous ne pouvez ni écrire ni modifier le contenu.

2. Permissions système insuffisantes :

Vous n’exécutez pas les commandes en tant qu’administrateur.

Les permissions sur la clé USB sont restreintes, par exemple si elle a été utilisée sur un autre système.

3. Infections par un virus ou un malware :

Un virus peut bloquer l'accès ou verrouiller la clé USB pour empêcher les modifications.

4. Système de fichiers corrompu :

Si le système de fichiers est endommagé, Windows peut restreindre l'accès à la clé USB.
5. Droits système verrouillés par des politiques locales :

Dans un environnement d’entreprise ou de réseau, l’administrateur peut avoir désactivé l’accès aux
périphériques USB.

---

Solutions pour résoudre "Accès refusé" :

1. Vérifiez la protection physique de la clé USB ou carte mémoire

Regardez s'il y a un interrupteur sur la clé ou l'adaptateur de carte mémoire.

Assurez-vous qu'il est réglé sur déverrouillé.

---
2. Exécutez CMD en tant qu'administrateur

Appuyez sur Windows + S et tapez cmd.

Faites un clic droit sur Invite de commande et sélectionnez Exécuter en tant qu'administrateur.

Réessayez vos commandes (par exemple, attrib, del, etc.).

---

3. Supprimez la lecture seule avec Diskpart

Si votre clé USB est en mode lecture seule (ou protégée en écriture) :

1. Ouvrez CMD en tant qu’administrateur.

2. Tapez les commandes suivantes :

diskpart

list disk

select disk X (remplacez X par le numéro de votre clé USB)

attributes disk clear readonly


exit

Cela supprime l’attribut de lecture seule.

---

4. Analysez la clé USB pour les virus

Téléchargez un antivirus (par exemple, Malwarebytes, UsbFix, ou Avast).

Scannez votre clé USB pour supprimer toute infection qui pourrait bloquer l'accès.

---

5. Vérifiez et réparez les erreurs sur la clé USB

1. Ouvrez CMD en tant qu'administrateur.


2. Utilisez la commande suivante pour vérifier et réparer les erreurs :

chkdsk E: /f /r /x

Remplacez E: par la lettre correspondant à votre clé USB.

---

6. Modifiez les permissions sur la clé USB

1. Faites un clic droit sur la clé USB dans Ce PC > Propriétés.

2. Allez dans l’onglet Sécurité.

3. Cliquez sur Modifier et donnez à votre compte Contrôle total.

4. Appliquez et validez.
---

7. Reformatez en dernier recours

Si toutes les solutions échouent :

1. Ouvrez CMD en tant qu’administrateur.

2. Utilisez diskpart pour formater :

diskpart

list disk

select disk X (remplacez X par le numéro de votre clé USB)

clean

create partition primary

format fs=fat32 quick (ou ntfs/exfat selon vos besoins)

exit
---

En résumé :

Assurez-vous que l'interrupteur physique n'est pas activé.

Lancez CMD en tant qu'administrateur.

Supprimez les restrictions de lecture seule avec diskpart.

Si le problème persiste, scannez pour les virus ou reformatez la clé.

Dites-moi si une de ces étapes résout le problème ou si vous avez besoin d’assistance supplémentaire !

Le message "Accès refusé - F:\System Volume Information" signifie que le dossier System Volume
Information est protégé par Windows, car il est utilisé pour des fonctions système telles que la
restauration système ou l'indexation des fichiers. Voici les étapes pour résoudre ce problème si vous
devez y accéder, le supprimer ou le masquer.
---

Étape 1 : Comprendre la restriction

Par défaut, le dossier System Volume Information est protégé, même pour les utilisateurs
administrateurs.

C'est un comportement normal de Windows, mais vous pouvez contourner cette protection en
modifiant les permissions.

---

Étape 2 : Gérer le dossier avec les permissions adéquates

Option 1 : Prendre possession du dossier

1. Ouvrez CMD en tant qu'administrateur :

Appuyez sur Windows + S, tapez cmd, faites un clic droit sur Invite de commandes, et choisissez
Exécuter en tant qu'administrateur.

2. Prenez le contrôle du dossier :

Tapez les commandes suivantes :

takeown /f "F:\System Volume Information" /r /d y


icacls "F:\System Volume Information" /grant %username%:F /t

Cela attribuera les droits nécessaires pour accéder ou modifier ce dossier.

---

Option 2 : Désactiver temporairement la restauration système sur la clé USB

1. Appuyez sur Windows + R, tapez [Link], et appuyez sur Entrée.

2. Allez dans l'onglet Protection du système.

3. Sélectionnez votre clé USB (si elle est affichée) et cliquez sur Configurer.

4. Désactivez la restauration système pour cette clé.

5. Cliquez sur Appliquer, puis OK.


---

Étape 3 : Supprimer ou masquer le dossier

Supprimer le dossier (si vous êtes sûr qu'il n'est pas utile)

1. Ouvrez CMD en tant qu'administrateur.

2. Après avoir pris le contrôle du dossier (voir Étape 2), exécutez :

rmdir /s /q "F:\System Volume Information"

Masquer le dossier

1. Si vous ne pouvez pas ou ne souhaitez pas le supprimer, masquez-le avec :

attrib +s +h "F:\System Volume Information"


---

Étape 4 : Empêcher sa recréation

Formatez la clé en FAT32 ou exFAT (voir explications précédentes). Ces systèmes de fichiers ne créent
pas le dossier System Volume Information.

Ou, désactivez les fonctionnalités qui créent ce dossier (indexation, restauration système).

---

Si le problème persiste : Vérifier une infection possible

Le dossier System Volume Information peut être utilisé par certains virus pour se camoufler. Analysez
votre clé USB avec un logiciel antivirus comme Malwarebytes ou UsbFix pour éliminer toute menace.

Essayez ces solutions et dites-moi si elles fonctionnent ou si vous avez besoin d'autres instructions !

Vous aimerez peut-être aussi