Worm:Jenxcus-D [résolu]

[Sweet-Angel]

Bonsoir tout le monde !

Je viens vers vous car le pc  ( de travail ) de ma collègue est  infecté (  vu le nombre de clé USB que les gens lui filent pour imprimer des documents) .

Quand j'y ai  branché la mienne, mes dossiers ont disparu, même si je vois que ma clé est toujours pleine via propriétés ..

J'ai récupéré mes dossiers en passant par la commande attrib.... etc ! mais les clés des autres collègues, tous les dossiers se sont transformés en raccourcis ! impossible de les récupérer !

Sur le pc , j'ai effectué un scan avast ,  malwareBytes, adwcleaner ! mais il parait que l'infection est toujours là !

je vous mets ici , un scan fait sur une clé USB !

Merci de me guider car j'ai pas envie de me retrouver  avec une clé infectée !

Mercii beaucoup !!

[hyunkel30]

   Salut ma sweety,

Comment vas-tu ?

Je viens vers vous car le pc  ( de travail ) de ma collègue est  infecté (  vu le nombre de clé USB que les gens lui filent pour imprimer des documents) .

Il faudra en priorité sensibilisé ta collègue au risque inhérent au support USB, il existe des moyens simple de s'en protéger.
Son pc est infecté, il faut absolument le traiter sous peine de propager l'infection au prochain support branché dessus ...

à faire le pc en question, avec les supports infecté branché dessus :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  
• Clique sur le bouton  Analyser.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.


Télécharge UsbFix (de El Desaparecido) sur ton Bureau.


/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme. (le fichier aura un nom aléatoire, c'est normal)
  (Utilisateur de Vista/Windows 7/8, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
  
• Clique sur "Recherche" pour lancer le scan. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
  
• Laisse travailler l'outil.
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
  
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  
  

[Sweet-Angel]

Coucou Mon hyunkel    ! ça va et toi?

voilà les rapports demandés


FRST   :  https://up.security-x.fr/file.php?h=R5c285dc1037daaf4e42ade879c4d346b

Addition : https://up.security-x.fr/file.php?h=R7c70f6b146525b7da8d23f6978304693

USBfix  : https://up.security-x.fr/file.php?h=Re36dbea7e1e5d9bc9070960431dec6ae


J'arrête pas de la mettre garde, mais bon....

Merciiii beaucoup

[hyunkel30]

  Tout va bien


Tu n'as qu'un support usb branché ? Pas d'autres qui aient pu être infecté ?

Relance USBFix :

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7/8, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
  
• Clique sur "Suppression" pour lancer le nettoyage. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
  
• Laisse travailler l'outil, ton bureau va disparaitre, c'est normal.
• S'il te demande d'envoyer un fichier .zip, accepte.
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
  
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[Sweet-Angel]

Coucou 

Merci de ta réponse

Ben, les 3 autres personnes ont préféré prendre le chemin le plus court ( formater la clé USB) 

Par contre y'a la mienne que je n'ai pas , mais pas du tout osé remettre dans ce PC ! je préfère faire le scan d chez moi , si ça te dérange pas , en attendant de reprendre le travail le lundi pour finir la désinfection pour l'autre USB  !!


(Je peux relancer un USBfix sur mon pc pour scanner ma clé usb ? ) 

merci encore 

[hyunkel30]

Re,

Il aurait mieux valu tout faure sur ce pc déjà infecté, ça évite des risques supplémentaires

Mais sinon, faudra faire de même sur ton pc oui ...

 

[Sweet-Angel]

Re,

Deux fois j'ai mis ma clé dans ce pc et deux fois mes dossiers ont disparu ! Comme je savais que j'allais pas finir la désinfection aujourd'hui, j'ai préféré ne pas la remettre lol , mais c'est surtout que j'en ai besoin ce WE 

Voilà : https://up.security-x.fr/file.php?h=R4a28832eeabc561125cfc5dd7db7ae88


C'est grave docteur?   

Merci

[hyunkel30]

Re,

Infecté aussi, bien entendu ...

Relance USBFix :

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7/8, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
  
• Clique sur "Suppression" pour lancer le nettoyage. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
  
• Laisse travailler l'outil, ton bureau va disparaitre, c'est normal.
• S'il te demande d'envoyer un fichier .zip, accepte.
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
  
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Sweet-Angel]

re,

 

voila le rapport : https://up.security-x.fr/file.php?h=Rfb1a6d4ab57d4422d0771e121c062759

Petite question : toutes ces lignes que je vois dans ce rapport , c'est des dossiers/fichiers infectés..??

Merci encore 

[hyunkel30]

Hello

Qui "étaient" infectés oui (ceux marqué "restauré" )

As-tu encore des soucis de dossiers disparu ou autre ?

[Sweet-Angel]

Re,

Je n'ai toujours pas ouvert ma clé USB, j'attendais ton feu vert lol !! maintenant je peux apparemment :p

Merciii beaucoup 

Lundi , je te mets le rapport  pour l'ordi  du travail !

Merci encore

Bonne soirée 



EDIT

Re,

Voilà j'ai fait la suite de la procédure , par contre il y'avait une clé USB qui était branchée que je n'avais pas vu ( infectée aussi bien sûr  )

Voilà le rapport  :   https://up.security-x.fr/file.php?h=R6d1c501881b2c7d7ef3f5b536d750a66


Merci beaucoup 

[hyunkel30]

Re,

On est bien d'accord qu'à présent ton pc, tes supports amovibles, le pc de ta collègue et l'ensemble des supports amovibles ayant pu être infecté ont été analysé et nettoyée ?

 

[Sweet-Angel]

Re,

Oui c'est bien  le cas.

Tout est clean .

Merci beaucoup pour ton aide 

[hyunkel30]

Re,

Ok, à faire lire à ta collègue :
http://forum.malekal.com/securite-maitriser-ses-medias-amovibles-t16895.html

Tu peux désinstaller/supprimer USBfix des pc

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X

 

[Sweet-Angel]

ok,
Un grand merci à toi 

à bientôt  ( sans pc infecté  ) sûrement

[hyunkel30]

  avec plaisir