Clé USB infectée (I) [Résolu]

[lilmoon]

Bonjour,

Comme le titre l'indique ma clé est infectée. J'ai téléchargé et exécuté USBFix. Par contre je ne sais pas comment joindre le rapport au post pour que vous puissiez l'analyser.

[lilmoon]

Bon, voici le rapport d' USBFix:
http://up.security-x.fr/file.php?h=Rb9c9307519378b71b19734e5991b79b5

Que dois-je faire ensuite ?

[hyunkel30]

  Bonjour lilmoon,

Lors d'infection de ce type, il faut savoir d'où est venu l'infection originelle : PC de travail, de fac, d'école, d'ami, etc ... afin de prévenir un responsable afin d'éviter une contagion.

Ainsi il faut savoir que tout pc sur lequel tu auras introduit cette clé USB est potentiellement infecté
Inversement, toute clé usb ou support amovible branché sur le pc infecté actuellement a pu être contaminé.

Si tu penses que d'autres pc ont pu être touché, il faudra ouvrir un nouveau sujet pour ceux-là.

Pour les supports infectés, pense bien à tous les brancher pour la suite d ela procédure :

à suivre :

1) Relance USBFix :

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
  
• Clique sur "Suppression" pour lancer le nettoyage. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
  
• Laisse travailler l'outil, ton bureau va disparaitre, c'est normal.
• S'il te demande d'envoyer un fichier .zip, accepte.
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
  
  
  2) Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
  
  Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.
  
  Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
  
  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
    
  • Clique sur le bouton  Scan.
    
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
    
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
  Poste les deux rapports générés.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  
   

[lilmoon]

Merci pour ton aide ! 

En fait, l'infection provient de l'ordi de ma soeur, qui a été lui-même infecté dans sa fac... Une fois que j'aurai fini avec mon ordi je m'occuperais de celui de ma soeur.

Voici le rapport de UsbFix -> http://up.security-x.fr/file.php?h=Rb2d2e99f101269907cae356f42ac9011
Et ceux de FRST -> http://up.security-x.fr/file.php?h=R41a3c505ac221cb82b61c2939e5de502
-> http://up.security-x.fr/file.php?h=R2006a5b3dbc2e87b44492d4b1e862a5f

[hyunkel30]

Re,

Il faudra en priorité avertir le responsable informatique de la faculté afin d'éviter l'hécatombe sur tous les utilisateurs
On ouvrira un autre sujet pour le pc de ta soeur et les supports qu'elle aurait infecté elle de son côté.

Pour ton pc et tes supports :

- Tu sembles ne pas avoir branché les supports qui étaient présent lors du premier passage d'USBfix
E:\ -> Disque amovible # 984 Mo (721 Mo libre(s) - 73%) [MAÏKI] # FAT

De ce fait, il n'a pas était nettoyé par l'outil !

Il faudra le brancher à nouveau et relancer USBfix en mode nettoyage s'il te plait, et me fournir le rapport


à suivre ensuite :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Bing Bar (barre d'outils, sauf réelle utilité)
- Java(TM) 6 Update 26 (version obsolète et vulnérable, tu possèdes une plus récente)

- Notification de cadeaux MSN (sponsor publicitaire)
- pdfforge Toolbar v8.4 (barre d'outil sponsorisée par un adware)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


~~~~~~~~~~~~~~~~~~~~~~~~~~

2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
S2 Norton Internet Security; "C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "C:\Program Files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1
S3 NAVENG; \??\C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVENG.SYS [x]
S3 NAVEX15; \??\C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVEX15.SYS [x]
S1 SRTSP; \??\C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSP.SYS [x]
S1 SRTSPX; \??\C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSPX.SYS [x]
C:\WINDOWS\system32\drivers\NIS
C:\Program Files\Norton Internet Security
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:010ADD2C
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[lilmoon]

Re bonjour,

Je ne sais pas ce qui s'est passé mais, avant de me déconnecter, j'avais remplacé les rapports du 2ème passage (clé non scannée) par ceux du 3ème (clé scannée). Je viens de vérifier et ma clé apparait bien...

Sinon, je n'ai pas réussi à supprimer Windows Live car il n'apparait pas dans ma liste de programme (alors qu'il est bien présent dans Démarrer et Program Files).

Voici le rapport Fixlog.txt -> http://up.security-x.fr/file.php?h=R39101183b5e7d66c1a8a2edfd63e8e0a

[hyunkel30]

Re,

Ok, je vois le nouveau rapport USBfix avec la clé nettoyée, c'est bon.

Ok aussi pour fixlog.txt.

e n'ai pas réussi à supprimer Windows Live car il n'apparait pas dans ma liste de programme

Tu dois avoir ceci :
- Installation Windows Live
Regarde bien (ce n'est pas non plus essentiel ...)

As-tu encore des problème sur le pc, ou avec la clé USB ?

[lilmoon]

Il n'y a plus aucun soucis, je te remercie pour ton aide !
Je m'occuperai de l'ordi de ma soeur au cours de la semaine. Quant à Windows Live, j'ai pu le désinstaller normalement.

Merci encore !

[hyunkel30]

Re,

OK, pour conclure alors :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  ~~~~~~~~~~~~~~
  
  2) Mise à jour du système et des logiciels :
  
  Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
  
  
• Lance SXCU.exe en double-cliquant dessus.
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java 7 Update 40
  
  
• Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  (pense à ne pas accepter les offres comme McAfee security scan ou Chrome)   
  
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  ~~~~~~~~~~~~~~~~
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• La fin de suivi de sécurité de Windows XP arrive en Avril 2014:
  A partir de cette date, Windows XP ne recevra plus de mises à jour de sécurité et sera donc très vulnérable aux failles et aux attaques. Il faut envisager dès maintenant le passage à un système plus récent, Windows 7 ou 8 (si le pc le permet), ou bien une distribution GNU/Linux par exemple.
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! et à lire
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  Tu pourras ouvrir un nouveau sujet pour le PC de ta soeur ;)
  
  A bientôt sur Security-X
   :AAN

[lilmoon]

Re,

Voici le rapport DelFix.tx -> http://up.security-x.fr/file.php?h=R1fafab4ec6095fac4cb68b37a2a185f1

Merci pour tous tes conseilles ! Il est vrai qu'une mise à jour de mon système d'exploitation s'impose. Je ne me sens pas assez calé en informatique pour utiliser GNU/Linux , et pour migrer vers Win7 ou 8 il me semble que mon pc n'est pas équipé pour  ...

Si tout est bon, alors je mettrai mon sujet en [résolu].

[hyunkel30]

Re,

Je ne me sens pas assez calé en informatique pour utiliser GNU/Linux

C'est un à priori
Il existe de nombreuses distributions, dont beaucoup sont justement à visé de public débutant, très simple d'utilisation.

Tu peux les essayer sans rien modifier à ton pc d'ailleurs.

Pour un PC un peu ancien, pour l'avoir tester sur le même type de pc, celui de mes parents, donc comme toi, pas vraiment au fait ni avec des connaissances poussées, je te conseille cette distribution :
http://www.xubuntu-fr.org/telechargement

Si tu as un DVD vierge sous la main, et de quoi graver, on peut ensemble voir pour juste te le faire tester, sans rien modifier pour le moment, tu verras alors la simplicité

[lilmoon]

Re,

Cela pourrait m’intéresser, sauf que j'ai un EeePc donc pas de lecteur de disque... Quand je me serai décidée, je reviendrai sur le forum.

Bon ben je crois que mon problème est résolu, grâce à toi , donc il est temps de m'occuper du pc de ma soeur !

[hyunkel30]

Re,

Cela fonctionne aussi en LiveUSB

N'hésite pas à ouvrir un sujet si tu veux plus d'infos.