Bonjour à tous
usbcheck devient usbguardian. cette nouvelle version apporte son lot de nouveauté et notamment une nouvelle option de vaccination mais aussi :
Uniquement réservés aux helpers
un script pour supprimer les fichiers suspectés qui ne seraient pas répertoriés dans nos bases virales via différentes commandes.
USBGuardian a été testé uniquement sous WIN XP PRO ET HOME. (Je ne certifie pas le bon fonctionnement de l'outil sous Vista)
Nous serons heureux d'avoir vos retours de bugs eventuels.
Présentation :
USBGuardian est un outil de protection et de désinfection de supports amovibles tels que les clés usb, les disques durs externes et les cartes mémoires.
Il se compose de 3 options :
1. Recherche sur disques dur internes et externes, clés usb, sdcard...
Il liste les autorun.inf présent sur vos supports et partitions.
Il liste des clés du registre sensible à ces infections
Il liste les fichiers suspects présents en double dans les répertoires sensibles
Il liste les fichiers crées dans le mois courant
2. Vaccination de base : suppression des fichiers infectés, vaccination des différents supports amovibles
Il supprime les autorun.inf présents sur vos supports
Il crée un autorun de vaccination.
Il supprime les points de montages ciblées. (un backup est crée dans c:\USBGuardian)
Il crée des dossiers vides cachés avec le noms des fichiers type infectieux sur les supports amovibles uniquement.
3. Vaccination haute : Activer / Désactiver l'autoplay des supports amovibles uniquement.
Lien de téléchargement : http://www.batchclipboard.info/usb/usbguardian.exe
Canned speech :
Désinfection Supports amovibles : RechercheTélécharge USBGuardian.exe de Laddy et Batch_Man sur ton bureau
Branches tous tes supports amovibles sur ton PC : clés usb + disques dur externes
Double-Clic sur le fichier USBGuardian.exe pour l'executer.
Dans le menu choisis l'option 1 : USBlist
Patientez pendant le scan...
Après le scan, le bloc-note s'ouvrira , poste le rapport obtenu dans ta prochaine réponse.
Note : Il se peut que tes protections (antivirus) réagissent lors du téléchargement, si c'est le cas, désactives-les lors du téléchargement de l'outil.
Le rapport se trouve dans c:\USBGuardian.txt si le bloc-note s'ouvre pas. - Code:
-
[b]Désinfection Supports amovibles : Recherche[/b]
Télécharge [url=http://www.batchclipboard.info/index.php?download&file=cHVibGljL2ZpY2hpZXJzL3VzYmd1YXJkaWFuLmV4ZSpmN2I3NjU,]USBGuardian.exe[/url] de Laddy et Batch_Man sur ton bureau
Branches tous tes supports amovibles sur ton PC : clés usb + disques dur externes
Double-Clic sur le fichier USBGuardian.exe pour l'executer.
Dans le menu choisis l'option 1 : USBlist
Patientez pendant le scan...
Après le scan, le bloc-note s'ouvrira , poste le rapport obtenu dans ta prochaine réponse.
[i]Note : Il se peut que tes protections (antivirus) réagissent lors du téléchargement, si c'est le cas, désactives-les lors du téléchargement de l'outil.
Le rapport se trouve dans c:\USBGuardian.txt si le bloc-note s'ouvre pas.[/i]
Désinfection Supports amovibles : VaccinationVaccination des supports amovibles :
Relance USBGuardian.exe pour l'executer
Dans le menu choisis l'option 2 : VaccinUSB
Patiente pendant la vaccination.
Une fois fait, un rapport s'ouvrira. Postes le dans ta prochaine réponse.
- Code:
-
[b]Désinfection Supports amovibles : Vaccination[/b]
Vaccination des supports amovibles :
Relance USBGuardian.exe pour l'executer
Dans le menu choisis l'option 2 : VaccinUSB
Patiente pendant la vaccination.
Une fois fait, un rapport s'ouvrira. Postes le dans ta prochaine réponse.
Désinfection Supports amovibles : Vaccination highRelance USBGuardian.exe pour l'executer
Dans le menu choisis l'option 3 : VaccinUSB (high)
Choisis l'option 1 : Désactiver l'autoplay des supports amovibles
Note : Désactiver cette fonction permet de te protéger des infections win32-Autorun.
- Code:
-
[b]Désinfection Supports amovibles : Vaccination high[/b]
Relance USBGuardian.exe pour l'executer
Dans le menu choisis l'option 3 : VaccinUSB (high)
Choisis l'option 1 : Désactiver l'autoplay des supports amovibles
Note : Désactiver cette fonction permet de te protéger des infections win32-Autorun.
Canned speech réservé aux helpers USBGuardian_Script.txtOuvre le bloc-note, copie colle ce script
- Code:
-
Killall=
FileToDelete=
FolderToDelete
DirFolder=
Assoc=
ServiceToDelete=
Collect=
ZipList=
EmptyTemp=
Enregistre le sous le nom : USBGuardian_Script.txt
Glisser dépose USB_Guardian_Script.txt sur l'executable USBGuardian.exe
Patiente le script s'exécute.
Le rapport s'ouvre, poste le rapport USBGuardian.log dans ta prochaine réponse.
- Code:
-
[b]
Canned speech réservé aux helpers USBGuardian_Script.txt[/b]
Ouvre le bloc-note, copie colle ce script
[code]Killall=
FileToDelete=
FolderToDelete
DirFolder=
Assoc=
ServiceToDelete=
Collect=
ZipList=
EmptyTemp=[/code]
Enregistre le sous le nom : USBGuardian_Script.txt
Glisser dépose USB_Guardian_Script.txt sur l'executable USBGuardian.exe
Patiente le script s'exécute.
Le rapport s'ouvre, poste le rapport USBGuardian.log dans ta prochaine réponse.
Exemple :
- Code:
-
Killall=
FiletToDelete=C:\windows\avpo.vbs
FiletToDelete=C:\windows\tesnuls.vbs
FolderToDelete=C:\cracks
ZipList=C:\USBGuardian.zip
Assoc=bat
Assoc=zip
EmptyTemp=
Pour en savoir plus sur les commandes : http://www.batchclipboard.info/?42-usbguardian