Security-X

Forum Security-X => Désinfections => Discussion démarrée par: 038val le février 19, 2014, 14:30:29

Titre: virus et raccourci sur clé USB [Résolu]
Posté par: 038val le février 19, 2014, 14:30:29
Bonjour,
 Après avoir copié des fichiers sur mes 2 clés USB, je me suis rendue compte que tous les fichiers contenus dans mes clés sont devenus des raccourcis. Mes amis m'ont dit que cela signifiait que mes clés contiennent des virus (et par conséquent mon ordinateur aussi). J'ai pu lire les consignes à suivre que vous avez posté dans ce forum pour ce genre de situation et voici les rapports:
FRST.txt: http://up.security-x.fr/file.php?h=Rd71c2a804b016b30007b3d08c2707926
Addition.txt: http://up.security-x.fr/file.php?h=R84134cd2794c0e79a944a6f402b1ded5
UsbFix: http://up.security-x.fr/file.php?h=R939503c39cea6a6295cf8623bb379751
 
Merci de bien vouloir m'aider à résoudre ce problème, et dans l'attente d'une réponse je vous dis à bientôt!

Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 19, 2014, 14:43:05
Bonjour,

Je regarde tes rapports et t'indique la suite.

@+
Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 19, 2014, 15:20:28
Re,

En plus de l'infection par supports amovibles, il y a aussi infection par Adawres/Hijackers.

Un peu de lecture sur cette Infection vbs/vbe autorun (http://forum.security-x.fr/malwares-315/infection-vbsvbe-autorun-ituneshelper-sergelelama-fichiers-en-raccourcis/)

Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)


D'autre part, tu ne peux avoir 2 protections actives sur ton système.
Non seulement cela ne t'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits et de dysfonctionnements.
D'autant plus que Windows 8 intègre nativement un antivirus (Windows Defender).
Il te faut donc choisir entre McAfee Internet Security Suite et avast! Antivirus et en désinstaller un par le Panneau de configuration.


---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

ces adwares/hijackers/toolbars/programmes indésirables sponsorisés :
iMesh
Iminent
Iminent Toolbar on IE and Chrome


Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  USBFix - Nettoyage :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

start
(Iminent) C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe
() C:\Program Files (x86)\Iminent\WinkHandler.exe
() C:\Program Files (x86)\Iminent\WinkHandler.exe
HKLM-x32\...\Run: [LManager] - [X]
HKLM-x32\...\Run: [Iminent] - C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM-x32\...\Run: [IminentMessenger] - C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [iMesh] - C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe [31020056 2013-06-24] (iMesh, Inc)
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [DataMgr] - C:\Users\Valérie\AppData\Roaming\DataMgr\DataMgr.exe [168824 2013-10-09] (HTTO Group, Ltd.)
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [Intermediate] - C:\Users\Valérie\AppData\Roaming\Intermediate\Intermediate.exe [36864 2013-04-09] ()
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [OMESupervisor] - C:\Users\Valérie\AppData\Local\omesuperv.exe [2219305 2013-10-09] ()
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [iTunesHelper] - wscript.exe //B "C:\Users\VALRIE~1\AppData\Local\Temp\iTunesHelper.vbe"
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [flashmemory] - wscript.exe //B "C:\Users\VALRIE~1\AppData\Local\Temp\flashmemory.vbe"
URLSearchHook: HKCU - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
SearchScopes: HKLM-x32 - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = http://start.iminent.com/?appId=EA67D008-A157-41B0-B5EF-7B32D181232C&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://start.iminent.com/?appId=EA67D008-A157-41B0-B5EF-7B32D181232C&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://start.iminent.com/?appId=EA67D008-A157-41B0-B5EF-7B32D181232C&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {460C3D19-B3D4-4964-A550-77D263B0CCCB} URL = http://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=82D61A3E8E58DE4B&affID=119357&tsp=4997
BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx64.dll (SIEN)
BHO-x32: iminent Helper Object - {112BA211-334C-4A90-90EC-2AD1CDAB287C} - C:\Program Files (x86)\IminentToolbar\1.8.28.3\bh\iminent.dll (Iminent)
BHO-x32: OfferMosquito - {82B16A3D-F03E-4565-A532-666B219C9A53} - C:\Users\Valérie\AppData\Local\ext_offermosquito\OfferMosquitoIEPlaceholder.dll (Bebo Media Ltd)
BHO-x32: No Name - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
Toolbar: HKLM-x32 - Iminent Toolbar - {1FAFD711-ABF9-4F6A-8130-5166C7371427} - C:\Program Files (x86)\IminentToolbar\1.8.28.3\iminentTlbr.dll (Iminent)
CHR Extension: (OfferMosquito) - C:\Users\Valérie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk [2013-11-20]
CHR HKCU\...\Chrome\Extension: [gbmdkmlcnbapgegninelmjbfibaghdmk] - C:\Users\Valérie\AppData\Local\Google\Chrome Frame\User Data\IEXPLORE\Default\ext_offermosquito\ext_offermosquito.crx [2013-09-24]
CHR HKLM-x32\...\Chrome\Extension: [igdhbblpcellaljokkpfhcjlagemhgjl] - "C:\Program Files (x86)\Iminent\Iminent.crx" [2013-11-20]
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction
R2 SProtection; C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe [2916672 2014-01-07] (Iminent)
R2 WinkHandler; C:\Program Files (x86)\Iminent\WinkHandler.exe [425792 2014-01-07] ()
2014-02-04 17:54 - 2014-02-04 17:54 - 00000000 ____D () C:\Users\Valérie\AppData\Roaming\IminentToolbar
2014-02-04 17:54 - 2014-02-04 17:54 - 00000000 ____D () C:\Program Files (x86)\IminentToolbar
2014-02-04 17:53 - 2014-02-04 17:54 - 00000000 ____D () C:\Program Files (x86)\Iminent
2014-02-04 17:52 - 2014-02-04 17:52 - 00000000 ____D () C:\Program Files (x86)\Plugins
2014-02-04 17:41 - 2014-02-04 17:42 - 00401768 _____ (Softonic ) C:\Users\Valérie\Downloads\SoftonicDownloader_pour_quicktime.exe
C:\Program Files (x86)\Common Files\Umbrella
C:\Program Files (x86)\iMesh Applications
C:\Users\Valérie\AppData\Roaming\DataMgr
C:\Users\Valérie\AppData\Roaming\Intermediate
C:\Users\Valérie\AppData\Local\omesuperv.exe
C:\Users\Valérie\AppData\Local\ext_offermosquito
C:\Users\Valérie\AppData\Local\Temp\DaleSearchTB.exe
C:\Users\Valérie\AppData\Local\Temp\IMsetup.exe
C:\Users\Valérie\AppData\Local\Temp\uninst1.exe
C:\Users\VALRIE~1\AppData\Local\Temp\iTunesHelper.vbe
C:\Users\VALRIE~1\AppData\Local\Temp\flashmemory.vbe
end
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports :
USBFix-Suppression
Fixlog
AdwCleaner-Scanner


@+
Titre: Re : virus et raccourci sur clé USB
Posté par: 038val le février 19, 2014, 16:52:47
Bonjour,
Merci pour votre aide. J'ai suivi les consignes que vous m'avez donné et voici les rapports que j'ai obtenu:
USBFix-Suppression: http://up.security-x.fr/file.php?h=R4c55fabf8712dad9c76007ea660f9874
Fixlog: http://up.security-x.fr/file.php?h=Red5b27d2bbcf151533ebd0eae69b8f49
AdwCleaner-Scanner: http://up.security-x.fr/file.php?h=R86f4e3e11176419579d5f8c5530ab518
Merci d'avance!
Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 19, 2014, 17:29:49
Re,

Tu as gardé avast! finalement.

Les fichiers sur tes supports amovibles sont-ils maintenant accessibles et fonctionnels ?

--------------------------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Nettoyer :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport AdwCleaner

@+
Titre: Re : virus et raccourci sur clé USB
Posté par: 038val le février 19, 2014, 17:55:41
Super! :D il n'y a plus de raccourcis sur mes clé USB.
Voici le rapport AdwCleaner: http://up.security-x.fr/file.php?h=R4c0b6ffeee807a424ef87b0b7abf6e58
Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 19, 2014, 18:08:10
Re,

C'est parfait, nous pouvons donc finaliser la procédure  ;)


---------------------------------------------------------------------------------------------

Information Windows 8 : Une mise à jour 8.1 est disponible sur le Windows Store
Mise à jour Windows 8.1 à partir de Windows 8 (http://www.chantal11.com/2013/10/mise-a-jour-windows-8-1-a-partir-de-windows-8/)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Mise à jour d'Internet Explorer :

Lance une recherche de mise à jour par Windows Update et installe la mise à jour Internet Explorer 11

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
Titre: Re : virus et raccourci sur clé USB
Posté par: 038val le février 20, 2014, 00:30:52
Bonsoir,
ça y'est, j'ai fais la mise à jour de Windows 8 mais je n'ai pas pu faire de mise à jour d'Internet explorer car je crois que la version que j'ai est bien Internet explorer 11 (j'ai vérifié dans "A propos d'Internet explorer").
Cependant, j'ai un problème avec Internet explorer; je crois que ce problème a démarré depuis que j'ai branché mes clés USB contaminées sur mon ordinateur. Lorsque je lance Internet explorer, la page d'accueil s'affiche mais quelques secondes après, une fenêtre s'affiche me disant qu'Internet explorer a cessé de fonctionner. Le message est le suivant: "Un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible." Je clique alors sur "Fermer le programme" puis la page d'accueil s'ouvre à nouveau, ensuite le message précédent s'affiche encore. Ce phénomène se répète à l'infini. Je ne sais pas à quoi cela est dû. Que dois-je faire? 
Pour le rapport DelFix.txt, voici le lien: http://up.security-x.fr/file.php?h=R7220093adbcd3db05d28c6d4043a0986
Merci d'avance!
Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 20, 2014, 10:36:11
Bonjour,

Citer
ça y'est, j'ai fais la mise à jour de Windows 8 mais je n'ai pas pu faire de mise à jour d'Internet explorer car je crois que la version que j'ai est bien Internet explorer 11 (j'ai vérifié dans "A propos d'Internet explorer").

OK, tout est en ordre de ce côté-là.


OK pour le rapport Delfix.


Pour Internet Explorer, tu le lances comment ?
Depuis l'écran d’accueil ? depuis le Bureau ? quel raccourci ?
IE 32 bits ou IE 64 bits ?

@+
Titre: Re : virus et raccourci sur clé USB
Posté par: 038val le février 20, 2014, 11:37:48
Bonjour,
lorsque je lance Internet explorer depuis l'écran d'accueil, il n'y a aucun problème mais lorsque je le lance depuis la barre des tâches du bureau le phénomène que je vous ai décrit se produit. Je n'ai pas de problème non plus lorsque je lance Google Chrome depuis la barre des tâches.
Je pense que j'ai IE 64 bits vu que mon système d'exploitation est en 64 bits. J'ai regardé dans "A propos d'Internet explorer", il n'y a pas d'indication de IE. Y'a t-il un autre moyen pour connaître le IE?
Merci d'avance :)
Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 20, 2014, 11:57:22
Re,

La version 32 ou 64 bits est normalement indiquée dans "A propos d'Internet Explorer".

Ton raccourci de la Barre des tâches semble corrompu.
D'un clic-droit sur ce raccourci -> Détacher ce programme de la Barre des tâches.

Puis tu retournes sur l'écran d’accueil -> clic droit sur la vignette IE -> Epingler à la Barre des tâches

Teste Internet Explorer depuis ce nouveau raccourci de la Barre des tâches.

@+
Titre: Re : virus et raccourci sur clé USB
Posté par: 038val le février 20, 2014, 12:08:06
J'ai fais ce que vous m'avez dit de faire mais le problème persiste. :(
Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 20, 2014, 12:17:15
Re,

Dans les Options Internet, onglet Avancé -> dans Réinitialiser les paramètres d'Internet Explorer -> clique sur Réinitialiser
(ne supprime pas tes paramètres personnels)

@+
Titre: Re : virus et raccourci sur clé USB
Posté par: 038val le février 20, 2014, 13:26:07
ça a marché, enfin! :D
Merci beaucoup pour votre aide! :)
Titre: Re : virus et raccourci sur clé USB
Posté par: chantal11 le février 20, 2014, 13:41:00
 :sup:

Bonne continuation   :AAC