Mon PC réinfecte toutes mes clés USB : que faire ?
Vous nettoyez une clé, vous la rebranchez… et les raccourcis reviennent. Ou toutes les clés branchées sur un même PC deviennent infectées. C'est le signe que le virus s'est installé sur le PC et se relance à chaque démarrage de Windows.
Où se cache le virus sur le PC
- Le démarrage de Windows : le virus s'ajoute à la liste des programmes lancés à l'ouverture de session.
- Les tâches planifiées : il se relance à intervalles réguliers.
- Les dossiers AppData, Temp ou ProgramData : il y dépose un script (
.vbs,.js) lancé parwscript.exe. - Les réglages de Windows : il bloque parfois le Gestionnaire des tâches, l'éditeur du registre ou l'affichage des fichiers cachés.
Les premiers réflexes
- Ouvrez le Gestionnaire des tâches (Ctrl + Maj + Échap), onglet Démarrage : désactivez les entrées inconnues qui lancent
wscript, un.vbsou un programme placé dans AppData. - Vérifiez que la Sécurité Windows est activée et à jour, puis lancez une analyse complète.
- Ne branchez plus de clé sur ce PC tant qu'il n'est pas nettoyé.
Le virus se cache souvent à plusieurs endroits à la fois : en oublier un seul suffit pour qu'il revienne.
Nettoyer le PC avec SATI SECURITY
La fonction Analyse du PC de SATI SECURITY passe en revue le démarrage de Windows, les tâches planifiées et les dossiers où ces virus se cachent, et repère les réglages bloqués. Vous choisissez ce qui est nettoyé ; tout est sauvegardé avant d'agir. Ensuite, chaque clé branchée est analysée automatiquement : le cercle de la réinfection est rompu.
SATI