Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Sweet-Angel le juin 08, 2016, 23:21:53
-
Bonsoir tout le monde !
Je viens vers vous car le pc ( de travail ) de ma collègue est infecté ( vu le nombre de clé USB que les gens lui filent pour imprimer des documents) .
Quand j'y ai branché la mienne, mes dossiers ont disparu, même si je vois que ma clé est toujours pleine via propriétés ..
J'ai récupéré mes dossiers en passant par la commande attrib.... etc ! mais les clés des autres collègues, tous les dossiers se sont transformés en raccourcis ! impossible de les récupérer !
Sur le pc , j'ai effectué un scan avast , malwareBytes, adwcleaner ! mais il parait que l'infection est toujours là !
je vous mets ici , un scan fait sur une clé USB !
Merci de me guider car j'ai pas envie de me retrouver avec une clé infectée !
Mercii beaucoup !!
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fthumbs%2Fmini_943196Sanstitre.png&hash=f3c2385ac533130d28e7ee53a9db5a63c066db85) (http://www.hostingpics.net/viewer.php?id=943196Sanstitre.png)
-
:-* Salut ma sweety,
Comment vas-tu ? ;)
Je viens vers vous car le pc ( de travail ) de ma collègue est infecté ( vu le nombre de clé USB que les gens lui filent pour imprimer des documents) .
Il faudra en priorité sensibilisé ta collègue au risque inhérent au support USB, il existe des moyens simple de s'en protéger.
Son pc est infecté, il faut absolument le traiter sous peine de propager l'infection au prochain support branché dessus ...
à faire le pc en question, avec les supports infecté branché dessus :
Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
- Clique sur le bouton Analyser.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
Télécharge UsbFix (http://www.usb-antivirus.com/fr/telecharger/usbfix/?wpdmdl=497) (de El Desaparecido) sur ton Bureau.
/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\
- Double-clique sur "UsbFix" pour lancer le programme. (le fichier aura un nom aléatoire, c'est normal)
(Utilisateur de Vista/Windows 7/8, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
- Clique sur "Recherche" pour lancer le scan. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
- Laisse travailler l'outil.
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Coucou Mon hyunkel :-* ! ça va et toi?
voilà les rapports demandés
FRST : https://up.security-x.fr/file.php?h=R5c285dc1037daaf4e42ade879c4d346b
Addition : https://up.security-x.fr/file.php?h=R7c70f6b146525b7da8d23f6978304693
USBfix : https://up.security-x.fr/file.php?h=Re36dbea7e1e5d9bc9070960431dec6ae
J'arrête pas de la mettre garde, mais bon....
Merciiii beaucoup
-
:) Tout va bien
Tu n'as qu'un support usb branché ? Pas d'autres qui aient pu être infecté ?
Relance USBFix :
/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\
- Double-clique sur "UsbFix" pour lancer le programme
(Utilisateur de Vista/Windows 7/8, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
- Clique sur "Suppression" pour lancer le nettoyage. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
- Laisse travailler l'outil, ton bureau va disparaitre, c'est normal.
- S'il te demande d'envoyer un fichier .zip, accepte.
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Coucou :-*
Merci de ta réponse
Ben, les 3 autres personnes ont préféré prendre le chemin le plus court ( formater la clé USB) :hi:
Par contre y'a la mienne que je n'ai pas , mais pas du tout osé remettre dans ce PC ! je préfère faire le scan d chez moi , si ça te dérange pas , en attendant de reprendre le travail le lundi pour finir la désinfection pour l'autre USB !!
(Je peux relancer un USBfix sur mon pc pour scanner ma clé usb ? )
merci encore :AAF
-
Re,
Il aurait mieux valu tout faure sur ce pc déjà infecté, ça évite des risques supplémentaires ;)
Mais sinon, faudra faire de même sur ton pc oui ...
:-*
-
Re,
Deux fois j'ai mis ma clé dans ce pc et deux fois mes dossiers ont disparu ! Comme je savais que j'allais pas finir la désinfection aujourd'hui, j'ai préféré ne pas la remettre lol , mais c'est surtout que j'en ai besoin ce WE :-[
Voilà : https://up.security-x.fr/file.php?h=R4a28832eeabc561125cfc5dd7db7ae88
C'est grave docteur? ::)
Merci
-
Re,
Infecté aussi, bien entendu ...
Relance USBFix :
/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\
- Double-clique sur "UsbFix" pour lancer le programme
(Utilisateur de Vista/Windows 7/8, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
- Clique sur "Suppression" pour lancer le nettoyage. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
- Laisse travailler l'outil, ton bureau va disparaitre, c'est normal.
- S'il te demande d'envoyer un fichier .zip, accepte.
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
re,
:-[
voila le rapport : https://up.security-x.fr/file.php?h=Rfb1a6d4ab57d4422d0771e121c062759
Petite question : toutes ces lignes que je vois dans ce rapport , c'est des dossiers/fichiers infectés..??
Merci encore :-*
-
Hello ;)
Qui "étaient" infectés oui ;) (ceux marqué "restauré" )
As-tu encore des soucis de dossiers disparu ou autre ?
-
Re,
Je n'ai toujours pas ouvert ma clé USB, j'attendais ton feu vert lol !! maintenant je peux apparemment :p
Merciii beaucoup :BAN :BAN
Lundi , je te mets le rapport pour l'ordi du travail !
Merci encore
Bonne soirée :-* :-*
EDIT
Re,
Voilà j'ai fait la suite de la procédure , par contre il y'avait une clé USB qui était branchée que je n'avais pas vu ( infectée aussi bien sûr )
Voilà le rapport : https://up.security-x.fr/file.php?h=R6d1c501881b2c7d7ef3f5b536d750a66
Merci beaucoup :)
-
Re,
On est bien d'accord qu'à présent ton pc, tes supports amovibles, le pc de ta collègue et l'ensemble des supports amovibles ayant pu être infecté ont été analysé et nettoyée ?
:)
-
Re,
Oui c'est bien le cas.
Tout est clean .
Merci beaucoup pour ton aide :)
-
Re,
Ok, à faire lire à ta collègue :
http://forum.malekal.com/securite-maitriser-ses-medias-amovibles-t16895.html
Tu peux désinstaller/supprimer USBfix des pc
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:-*
-
ok,
Un grand merci à toi :-* :-* :-*
à bientôt ( sans pc infecté :EEE ) sûrement :)
-
;D avec plaisir :-*