Security-X

Forum Security-X => Désinfections => Discussion démarrée par: lilmoon le février 02, 2014, 14:22:03

Titre: Clé USB infectée (I) [Résolu]
Posté par: lilmoon le février 02, 2014, 14:22:03
Bonjour, :)

Comme le titre l'indique ma clé est infectée. J'ai téléchargé et exécuté USBFix. Par contre je ne sais pas comment joindre le rapport au post pour que vous puissiez l'analyser. :-\
Titre: Re : Clé USB infectée
Posté par: lilmoon le février 03, 2014, 13:45:49
Bon, voici le rapport d' USBFix:
http://up.security-x.fr/file.php?h=Rb9c9307519378b71b19734e5991b79b5 (http://up.security-x.fr/file.php?h=Rb9c9307519378b71b19734e5991b79b5)

Que dois-je faire ensuite ?
Titre: Re : Clé USB infectée
Posté par: hyunkel30 le février 03, 2014, 19:56:42
 :AAC Bonjour lilmoon,

Lors d'infection de ce type, il faut savoir d'où est venu l'infection originelle : PC de travail, de fac, d'école, d'ami, etc ... afin de prévenir un responsable afin d'éviter une contagion.

Ainsi il faut savoir que tout pc sur lequel tu auras introduit cette clé USB est potentiellement infecté
Inversement, toute clé usb ou support amovible branché sur le pc infecté actuellement a pu être contaminé.

Si tu penses que d'autres pc ont pu être touché, il faudra ouvrir un nouveau sujet pour ceux-là.

Pour les supports infectés, pense bien à tous les brancher pour la suite d ela procédure :

à suivre :

1) Relance USBFix :

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

Titre: Re : Clé USB infectée
Posté par: lilmoon le février 03, 2014, 22:01:08
Merci pour ton aide !  ;)

En fait, l'infection provient de l'ordi de ma soeur, qui a été lui-même infecté dans sa fac... Une fois que j'aurai fini avec mon ordi je m'occuperais de celui de ma soeur.

Voici le rapport de UsbFix -> http://up.security-x.fr/file.php?h=Rb2d2e99f101269907cae356f42ac9011 (http://up.security-x.fr/file.php?h=Rb2d2e99f101269907cae356f42ac9011)
Et ceux de FRST -> http://up.security-x.fr/file.php?h=R41a3c505ac221cb82b61c2939e5de502 (http://up.security-x.fr/file.php?h=R41a3c505ac221cb82b61c2939e5de502)
-> http://up.security-x.fr/file.php?h=R2006a5b3dbc2e87b44492d4b1e862a5f (http://up.security-x.fr/file.php?h=R2006a5b3dbc2e87b44492d4b1e862a5f)
Titre: Re : Clé USB infectée
Posté par: hyunkel30 le février 03, 2014, 23:41:52
Re,

Il faudra en priorité avertir le responsable informatique de la faculté afin d'éviter l'hécatombe sur tous les utilisateurs ;)
On ouvrira un autre sujet pour le pc de ta soeur et les supports qu'elle aurait infecté elle de son côté.

Pour ton pc et tes supports :

- Tu sembles ne pas avoir branché les supports qui étaient présent lors du premier passage d'USBfix
E:\ -> Disque amovible # 984 Mo (721 Mo libre(s) - 73%) [MAÏKI] # FAT

De ce fait, il n'a pas était nettoyé par l'outil !

Il faudra le brancher à nouveau et relancer USBfix en mode nettoyage s'il te plait, et me fournir le rapport


à suivre ensuite :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Bing Bar (barre d'outils, sauf réelle utilité)
- Java(TM) 6 Update 26 (version obsolète et vulnérable, tu possèdes une plus récente)

- Notification de cadeaux MSN (sponsor publicitaire)
- pdfforge Toolbar v8.4 (barre d'outil sponsorisée par un adware)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


~~~~~~~~~~~~~~~~~~~~~~~~~~

2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://www.linternaute.com/hightech/encyclo-pratique/logiciels/windows-xp/1563/comment-creer-un-point-de-restauration-sous-windows-xp.html) /!\

Code: [Sélectionner]
start
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
S2 Norton Internet Security; "C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "C:\Program Files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1
S3 NAVENG; \??\C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVENG.SYS [x]
S3 NAVEX15; \??\C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVEX15.SYS [x]
S1 SRTSP; \??\C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSP.SYS [x]
S1 SRTSPX; \??\C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSPX.SYS [x]
C:\WINDOWS\system32\drivers\NIS
C:\Program Files\Norton Internet Security
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:010ADD2C
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Titre: Re : Clé USB infectée
Posté par: lilmoon le février 04, 2014, 11:57:08
Re bonjour, :)

Je ne sais pas ce qui s'est passé mais, avant de me déconnecter, j'avais remplacé les rapports du 2ème passage (clé non scannée) par ceux du 3ème (clé scannée). Je viens de vérifier et ma clé apparait bien... :-\

Sinon, je n'ai pas réussi à supprimer Windows Live car il n'apparait pas dans ma liste de programme (alors qu'il est bien présent dans Démarrer et Program Files).

Voici le rapport Fixlog.txt -> http://up.security-x.fr/file.php?h=R39101183b5e7d66c1a8a2edfd63e8e0a (http://up.security-x.fr/file.php?h=R39101183b5e7d66c1a8a2edfd63e8e0a)
Titre: Re : Clé USB infectée
Posté par: hyunkel30 le février 04, 2014, 16:27:02
Re,

Ok, je vois le nouveau rapport USBfix avec la clé nettoyée, c'est bon.

Ok aussi pour fixlog.txt.

Citer
e n'ai pas réussi à supprimer Windows Live car il n'apparait pas dans ma liste de programme

Tu dois avoir ceci :
- Installation Windows Live
Regarde bien ;) (ce n'est pas non plus essentiel ...)

As-tu encore des problème sur le pc, ou avec la clé USB ?
Titre: Re : Clé USB infectée
Posté par: lilmoon le février 04, 2014, 21:39:53
Il n'y a plus aucun soucis, je te remercie pour ton aide ! :)
Je m'occuperai de l'ordi de ma soeur au cours de la semaine. Quant à Windows Live, j'ai pu le désinstaller normalement.

Merci encore ! ;)
Titre: Re : Clé USB infectée
Posté par: hyunkel30 le février 04, 2014, 21:48:04
Re,

OK, pour conclure alors :

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

Titre: Re : Clé USB infectée
Posté par: lilmoon le février 06, 2014, 00:23:46
Re,

Voici le rapport DelFix.tx -> http://up.security-x.fr/file.php?h=R1fafab4ec6095fac4cb68b37a2a185f1 (http://up.security-x.fr/file.php?h=R1fafab4ec6095fac4cb68b37a2a185f1)

Merci pour tous tes conseilles ! Il est vrai qu'une mise à jour de mon système d'exploitation s'impose. Je ne me sens pas assez calé en informatique pour utiliser GNU/Linux :P, et pour migrer vers Win7 ou 8 il me semble que mon pc n'est pas équipé pour  :-\...

Si tout est bon, alors je mettrai mon sujet en [résolu].
Titre: Re : Clé USB infectée
Posté par: hyunkel30 le février 06, 2014, 09:24:26
Re,

Citer
Je ne me sens pas assez calé en informatique pour utiliser GNU/Linux

C'est un à priori ;)
Il existe de nombreuses distributions, dont beaucoup sont justement à visé de public débutant, très simple d'utilisation.

Tu peux les essayer sans rien modifier à ton pc d'ailleurs.

Pour un PC un peu ancien, pour l'avoir tester sur le même type de pc, celui de mes parents, donc comme toi, pas vraiment au fait ni avec des connaissances poussées, je te conseille cette distribution :
http://www.xubuntu-fr.org/telechargement

Si tu as un DVD vierge sous la main, et de quoi graver, on peut ensemble voir pour juste te le faire tester, sans rien modifier pour le moment, tu verras alors la simplicité ;)
Titre: Re : Clé USB infectée
Posté par: lilmoon le février 06, 2014, 21:52:33
Re,

Cela pourrait m’intéresser, sauf que j'ai un EeePc donc pas de lecteur de disque... Quand je me serai décidée, je reviendrai sur le forum.

Bon ben je crois que mon problème est résolu, grâce à toi :sup:, donc il est temps de m'occuper du pc de ma soeur !
Titre: Re : Clé USB infectée (I) [Résolu]
Posté par: hyunkel30 le février 07, 2014, 09:34:25
Re,

Cela fonctionne aussi en LiveUSB ;)

N'hésite pas à ouvrir un sujet si tu veux plus d'infos.

 :AAN