Virus Clé USB, tous les fichiers sont des raccourcis

Bonjour,

Un virus persistent est présent sur le réseau.

Nous devons utiliser USBFix pour le virer, mais il revient très vite.

Après quelques recherches, il s’agirait d’un .exe sur la racine de la clé USB (en fichier caché).

L’idée dans un premier temps est de désactiver l’exécution automatique des Disques amovibles par GPO :

Editer une GPO : Cliquer sur Démarrer, taper GPMC.MSC, la fenêtre Éditeur de stratégie de groupe s’ouvre

Développer Configuration ordinateur, Modèles d’administration puis Composants Windows.

Cliquer sur Stratégies de lecture automatique,

dans le volet de droite sélectionner Désactiver l’exécution automatique.

Redémarrer les PC, et vérifier que le virus ne revient pas.