Question Tout mon contenu de lecteur de stylo apparaît dans un seul raccourci [dupliquer]


Cette question a déjà une réponse ici:

J'ai remarqué ce problème dans quelques lecteurs de stylos pendant pas mal de temps, et maintenant cela m'est arrivé.

Lorsque je double-clique sur l’icône du lecteur de stylo, je trouve une icône représentant un raccourci vers le stylet. %windir%\System32\rundll32.exe  \~$n.dqu,cxcxcscxgxcbgpzm.

Voici une capture d'écran: problem1

Quand je l'ouvre, cela apparaît: problem2

Quel est le problème? Est-ce sûr? Et comment puis-je le rendre normal?

Si cela vous aide, j'utilise ce lecteur de stylet sur les ordinateurs portables Windows 8.1 et 7. Le problème a commencé après l'avoir branché sur Windows 7 (pas immédiatement après l'avoir branché, mais après quelques semaines).


4
2018-05-16 16:40


origine




Réponses:


Je parie que c'est un virus. Cela se produit lorsque vous branchez votre clé USB sur un système contenant ce virus. Il cache simplement tous les fichiers dans le lecteur et crée un raccourci vers un exe de virus. Ce raccourci surprend les utilisateurs des autres systèmes, et quand ils l'exécutent, il est activé.

Vous pouvez simplement vous en débarrasser avec une analyse antivirus au démarrage et WinRar (version d'essai fonctionne) ou 7-zip si vous voulez des outils libres opensource. En l'utilisant, tapez la lettre du lecteur dans la barre d'adresse, vous pouvez voir tous les fichiers et le raccourci avec l'exécutable du virus.

Supprimez-les tous, masquer vos fichiers (clic droit et propriétés). Maintenant, effectuez une analyse de démarrage (numérisation avant le démarrage du système d'exploitation, avast prend en charge cette fonctionnalité dans l'édition gratuite) pour éviter tout autre virus qui pourrait être introduit.

MODIFIER: J'ai récupéré ce virus quand j'ai utilisé ma clé USB dans un café, alors j'ai fait une vidéo montrant comment récupérer les fichiers.

https://www.youtube.com/watch?v=jyf1U1uSx2E


6
2018-05-17 11:38



Pouvez-vous expliquer comment WinRAR et 7-Zip seront utiles? - Karan
@Karan WinRar et 7-Zip peuvent afficher les fichiers dans un répertoire, et ils affichent les fichiers même s'ils sont cachés. - Sri Harsha Chilakapati
Oh, comme ça. Explorer seul suffirait alors. - Karan
@Karan Windows Explorer ne fonctionne pas ici, car les fichiers seront cachés. Je l'ai suggéré au cas où l'op n'est pas un utilisateur privilégié. Si tel est le cas, il peut utiliser l'invite de commandes pour masquer ces fichiers. - Sri Harsha Chilakapati
Explorer peut facilement être configuré pour afficher les fichiers cachés et les fichiers système, alors pourquoi dites-vous que cela ne fonctionnera pas? - Karan


Cela semble être un virus de longue date.

Je vous recommande de vous assurer que votre antivirus est à jour et exécute une analyse complète. Vous voudrez peut-être également étudier certains outils anti-malware supplémentaires tels que:

  • SuperAntiSpyware
  • Malwarebytes
  • SlimClean
  • BleachBit

Il y a un certain nombre d'endroits donnant des conseils sur la façon de supprimer le virus, y compris "Comment faire pour supprimer Virus Shortcut dans PC et lecteur flash". Ils ont un outil pour supprimer le virus mais ils ne réclament pas un taux de réussite de 100% et offrent des approches alternatives si cela ne fonctionne pas.

Pour pouvoir voir vos fichiers directement sans avoir à cliquer sur le raccourci (qui active le virus), depuis une invite de commande:

attrib f:*.* /d /s -h -r -s

f: est la lettre de lecteur de votre clé USB.


5
2018-05-16 17:09



cet ordinateur portable Win7 exécute AVIT anitvirus - Switch
Aucun outil antivirus ne parvient à 100% à trouver des logiciels malveillants, raison pour laquelle je recommande des outils supplémentaires. Commencez par celui auquel je suis lié pour résoudre le problème immédiat, puis lancez une partie ou la totalité des autres pour découvrir d'autres problèmes. - Julian Knight


Recherchez d'autres problèmes courants, tels que:

  • Impossible de rendre visibles les fichiers cachés et les fichiers système
  • Impossible de supprimer ce périphérique externe en toute sécurité
  • Le même type de raccourcis a commencé à apparaître dans d'autres périphériques externes que vous connectez
  • Quelques nouveaux processus inhabituels trouvés dans le gestionnaire de tâches

Si certains de ces problèmes sont présents dans votre système, cela est probablement dû au fait que certains chevaux de Troie sont déjà présents dans ce système. Ce cheval de Troie peut se répliquer sur tout périphérique externe connecté à cet ordinateur.

Vous devez installer un bon programme antivirus auquel vous faites confiance. Selon ma recommandation, vous pouvez utiliser:

En plus de cela, vous pouvez générer hijackthis signaler et montrer à un expert en sécurité pour une analyse détaillée.


1
2018-05-16 18:38