Prochainement la mise en place de la fiche

Présentation

USBGuardian est un outil de protection et de désinfection de supports amovibles tels que les clés usb, les disques durs externes et les cartes mémoires.

[capture d'ecran]

Il se compose de 3 options :

1. Recherche sur disques dur internes et externes, clés usb, sdcard...

• Il liste les autorun.inf présent sur vos supports et partitions.
• Il liste des clés du registre sensible à ces infections
• Il liste les fichiers crées dans le mois courant

2. Vaccination de base : suppression des fichiers infectés, vaccination des différents supports amovibles

Il supprime les autorun.inf présents sur vos supports
Il crée un autorun de vaccination.
Il supprime les points de montages ciblées. (un backup est crée dans c:\)
Il crée des dossiers vides cachés avec le noms des fichiers type infectieux.

3. Vaccination haute : Activer / Désactiver l'autoplay des supports amovibles uniquement.

Lien de téléchargement : USBGuardian

Canned speech :

1. Recherche

Télécharge USBGuardian.exe de Laddy et Batch_Man sur ton bureau

Branches tous tes supports amovibles sur ton PC : clés usb + disques dur externes

Double-Clic sur le fichier USBGuardian.exe pour l'executer.
Dans le menu choisis l'option 1 : USBlist
Patientez pendant le scan...

Après le scan, le bloc-note s'ouvrira , poste le rapport obtenu dans ta prochaine réponse.

Note : Il se peut que tes protections (antivirus) réagissent lors du téléchargement, si c'est le cas, désactives-les lors du téléchargement de l'outil.
Le rapport se trouve dans c:\USBGuardian.txt si le bloc-note s'ouvre pas.

2. Vaccination
Vaccination des supports amovibles :

Relance USBGuardian.exe pour l'executer
Dans le menu choisis l'option 2 : VaccinUSB
Patiente pendant la vaccination.
Une fois fait, un rapport s'ouvrira. Postes le dans ta prochaine réponse.

3. Vaccination high

Relance USBGuardian.exe pour l'executer
Dans le menu choisis l'option 3 : VaccinUSB (high)
Choisis l'option 1 : Désactiver l'autoplay des supports amovibles

Note : Désactiver cette fonction permet de te protéger des infections win32-Autorun.

Canned speech helper USBGuardian_Script.txt

Ouvre le bloc-note, copie colle ce script

Killall=
FileToDelete=
FolderToDelete
DirFolder=
Assoc=
ServiceToDelete=
Collect=
ZipList=
EmptyTemp=

Enregistre le sous le nom : USBGuardian_Script.txt
Glisser dépose USB_Guardian_Script.txt sur l'executable USBGuardian.exe
Patiente le script s'execute.
Le rapport s'ouvre, poste le rapport USBGuardian.log dans ta prochaine réponse.

Changelog :

Date : 21 avril 2009

+ Ajout de suppression des temporaires
+ Ajout fonction Empty=


Date : 20 Avril 2009

+ Ajout des fonctions
ServiceToDelete = Supprime un service
Killall= tue les processus en cours (explorer wscript iexplorer firefox)

Date : 19 Avril

+ Ajout des fonctions
Assoc= Liste les associations de fichiers
Collect= Créer une archive
DirFolder= Liste le contenu d'un répertoire
ZipList= Liste une archive
Collect= Créer une archive

Date : 18 Avril 2009

+ Ajout de la fonction USBGuardian_Script.txt : glisser dépose le script sur l'executable pour le lancer.
Syntaxe : Commande=nomfichier
FileToDelete= Supprime un fichier
FolderToDelete= Supprime un dossier
RegToDelete= Supprime une clé du registre

Date : 15 Avril 2009

o [Bug] Lecteur CDROM

Date 9 Avril 2009

+ Ajout Scan dans les répertoires principaux Windows, System32, temp.

Compatibilité : Windows XP HOME ET PRO.

Remerciements : Freeware & Tutos pour leur article sur USBGuardian