Security-X

Forum Security-X => Désinfections => Discussion démarrée par: kirikou le juillet 31, 2014, 11:27:02

Titre: fichier raccourci [Résolu]
Posté par: kirikou le juillet 31, 2014, 11:27:02
bonjour,
les fichiers de ma clé usb sont tous en raccourci.
je n'arrive pas à les ouvrir.

Merci de m'aider
Titre: Re : fichier raccourci
Posté par: chantal11 le juillet 31, 2014, 19:09:06
Bonjour,


Un peu de lecture sur cette Infection vbs/vbe autorun (http://forum.security-x.fr/malwares-315/infection-vbsvbe-autorun-ituneshelper-sergelelama-fichiers-en-raccourcis/)

Soit tu as inséré tes clés sur un PC contaminé, soit quelqu'un a inséré une clé contaminée sur ton propre PC.
Dans les 2 cas, il est donc important d'informer le propriétaire du PC ou des clés, tant que ce ne sera pas désinfecté, l'infection va continuer à se propager.


Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec ces outils :

---------------------------------------------------------------------------------------------

FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

USBFix - Recherche :

Tutoriel d'utilisation USBFix en images (http://forum.security-x.fr/tutoriels-317/tutoriel-usbfix-11888/)

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
FRST.txt et Addition.txt
USBFix - Recherche

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : fichier raccourci
Posté par: kirikou le août 01, 2014, 09:15:53
Bonjour,
Voici les deux rapports
Titre: Re : fichier raccourci
Posté par: chantal11 le août 01, 2014, 09:39:18
Bonjour,

Il manque le rapport USBFix-Recherche, tu peux le poster s'il te paît ?

@+
Titre: Re : fichier raccourci
Posté par: kirikou le août 01, 2014, 12:04:13
Rapport usbfix

Titre: Re : fichier raccourci
Posté par: chantal11 le août 01, 2014, 13:56:40
Re,

La version USBFix utilisée est obsolète.

Merci de supprimer cette version, télécharger la dernière version comme indiqué dans ma procédure et poster le nouveau rapport obtenu.

D'autre part, Delfix a été lancé hier vers 18h20, tu as été suivi sur un autre forum ? Pour quelle raison avoir lancé Delfix ?

Ce système avait déjà été désinfecté en décembre 2013 pour exactement le même problème.
Tu n'es pas assez vigilant avec tes supports amovibles et évite de connecter n'importe quelle clé sur ton PC !

@+
Titre: Re : fichier raccourci
Posté par: kirikou le août 01, 2014, 14:57:08
Rapport usbfix
Titre: Re : fichier raccourci
Posté par: kirikou le août 01, 2014, 15:05:37
J'ai lancé delfix sur la clé de ma soeur. Sa clé était infecté.
Titre: Re : fichier raccourci
Posté par: chantal11 le août 01, 2014, 16:49:21
Re,


Citer
J'ai lancé delfix sur la clé de ma soeur. Sa clé était infecté.

Mais Delfix ne nettoie rien du tout, ni sur une clé, ni sur le système.
Il ne doit être utilisé que pour supprimer les outils utilisés lors d'une désinfection.

Donc la clé de ta soeur est toujours infectée.
Cette clé a-t-elle été connectée pour l'analyse USBFix ?


---------------------------------------------------------------------------------------------

USBFix - Nettoyage :

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
HKLM\...\Run: [iTunesHelper] => wscript.exe //B "C:\Users\Vassili\AppData\Local\Temp\iTunesHelper.vbe"
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
C:\Program Files (x86)\Mobogenie
C:\Users\Vassili\AppData\Local\Temp\iTunesHelper.vbe
Task: {F1D0CE5A-13CD-41FE-9120-0FED67CC983C} - \BoxSoftwareUpdate No Task File
C:\Users\Vassili\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpjyoics.dll
C:\Users\Vassili\AppData\Local\Temp\Quarantine.exe
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
USBFix
Fixlog

@+
Titre: Re : fichier raccourci
Posté par: kirikou le août 01, 2014, 20:45:50
rapport usbfix nettoyage


rapport fixlog


oui j'ai connecté la clé de ma soeur.
comment être protégé si une personne qui a une clé infectée l'utilise sur mon ordinateur.
Titre: Re : fichier raccourci
Posté par: chantal11 le août 01, 2014, 21:44:25
Re,

OK pour les rapports.

Les fichiers sur les supports amovibles sont-ils maintenant accessibles et fonctionnels ?


Citer
comment être protégé si une personne qui a une clé infectée l'utilise sur mon ordinateur.

Empêcher l'insertion de cette clé qui va donc infecter le système ainsi que tout autre support amovible qui serait connecté ou qui va être connecté par la suite.

---------------------------------------------------------------------------------------------

Adobe Shockwave Player :

Désinstalle Adobe Shockwave Player si tu n'en as pas l'utilité ou mets-le à jour Adobe Shockwave Player (http://get.adobe.com/fr/shockwave/)

---------------------------------------------------------------------------------------------

De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live (http://support.microsoft.com/kb/938275/fr)

---------------------------------------------------------------------------------------------

J'attends de tes nouvelles pour finaliser la procédure.

@+
Titre: Re : fichier raccourci
Posté par: kirikou le août 01, 2014, 21:55:18
Tout est rentré dans l'ordre.
Merci encore.
Titre: Re : fichier raccourci
Posté par: chantal11 le août 01, 2014, 22:10:14
Re,

OK, nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système
---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
Titre: Re : fichier raccourci
Posté par: kirikou le août 02, 2014, 07:36:16
Bonjour,
Voici le rapport Delfix:



Merci beaucoup pour votre aide.

J'ai un autre petit souci: mon ordinateur est très lent en ce moment, qu'est ce que je peux faire pour corriger ce problème?
Titre: Re : fichier raccourci
Posté par: chantal11 le août 02, 2014, 08:34:18
Bonjour,

OK pour le rapport Delfix.


Citer
mon ordinateur est très lent en ce moment

Il y a beaucoup d'applications qui se lancent au démarrage, elles tournent ensuite en tâche de fond.
Nous pouvons alléger ce démarrage si tu veux.

Puisque tu as CCleaner, nous allons le faire avec cette application, tu pourras par la suite gérer toi-même ces entrées.

@+
Titre: Re : fichier raccourci
Posté par: kirikou le août 02, 2014, 10:08:00
startup
Titre: Re : fichier raccourci
Posté par: chantal11 le août 02, 2014, 10:45:40
Re,

Code: [Sélectionner]
Oui HKCU:Run GarminExpressTrayApp Garmin Ltd or its subsidiaries "C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe"
Oui HKCU:Run Skype Skype Technologies S.A. "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
Oui HKCU:Run Steam Valve Corporation "C:\Program Files (x86)\Steam\Steam.exe" -silent
Oui HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Oui HKLM:Run Easybits Recovery EasyBits Software AS C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
Oui HKLM:Run HP CoolSense Hewlett-Packard Development Company, L.P. C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
Oui HKLM:Run Magic Desktop for HP notification "C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe"
Oui HKLM:Run StartCCC Advanced Micro Devices, Inc. "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
Oui Startup Common e-Carte Bleue Société Générale.lnk Orbiscom Ltd. All rights reserved. C:\Program Files (x86)\e-Carte Bleue Société Générale\ecbl-sg.exe
Oui Startup User Dropbox.lnk Dropbox, Inc. C:\Users\Vassili\AppData\Roaming\Dropbox\bin\Dropbox.exe
Les applications concernées sont toujours fonctionnelles, mais ne démarreront plus à l'ouverture de Windows et de ta session.
Quand tu en as besoin, tu les ouvres en cliquant sur leur raccourci habituel.

Indique si cela va mieux ?

@+
Titre: Re : fichier raccourci
Posté par: kirikou le août 03, 2014, 08:33:00
Bonjour,

L'ordinateur est moins ralenti.

Merci beaucoup pour votre aide et vos conseils.

Bon week-end
Titre: Re : fichier raccourci
Posté par: chantal11 le août 03, 2014, 09:13:16
Bonjour,

Citer
L'ordinateur est moins ralenti.

C'est parfait   :sup:

Tu peux gérer ces entrées de démarrage via CCleaner en désactivant les lignes concernées.
Pour l'opération inverse, il suffit de réactiver l'entrée.

Bonne continuation   :AAC