Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
1230 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Virus Clé Usb transformant le contenu en raccourcis

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Virus Clé Usb transformant le contenu en raccourcis

n°3226728
super_zorg​h
Vent du large
Posté le 29-03-2016 à 23:07:30  profilanswer
 

Bonjour à toutes et à tous,
Nouveau sur ce forum (en tant que membre, mais je connais Hardware depuis longtemps  ;) ), je souhaiterais suivre la démarche pour désinfecter mon PC et ma clé usb (merci au PC d'étudiants en architecture qui m'ont refilé la bestiole...), j'ai semble-t-il attraper le virus qui passe par les périphériques de stockage USB et transforme les dossiers et fichiers de la clé en raccourcis, la conséquence facheuse c'est que si je branche une autre clé sur mon pc elle est automatiquement infectée, tous le contenus de la clé se transforment en raccourcis.
Apparemment USB fix n'est plus disponible, quel est la nouvelle démarche pour débarrasser la clé et le PC du Virus?
Je vous remercie d'avance de votre aide.

mood
Publicité
Posté le 29-03-2016 à 23:07:30  profilanswer
 

n°3226734
monk521
Posté le 30-03-2016 à 06:34:21  profilanswer
 

Bonjour,  
 
 
 
On peut toujours télécharger USBFix mais c'est vrai qu'il n'est pas simple à télécharger sur le site officiel avec tous ces sponsors.
Aussi, afin de désinfecter tous les supports amovibles et le PC, il faudrait utiliser dans un premier temps USBFix puis faire un diagnostic à l'aide de ZHPDiag pour appliquer ensuite une solution adaptée en fonction des malwares présents.  
 
 
 
:) Information : tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
 
Comment créer et poster le lien d'un rapport ?

 

  • Se rendre sur le site http://www.cjoint.com/
  • Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
  • Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint.
  • Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme http://cjoint.co/Exemple et sélectionner l'option copier l'adresse du lien.  
  • Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.


 
 
Rappel sur les envois des rapports:  
Les fichiers générés peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
Aussi, vérifiez en haut du rapport s'il y a votre nom et prénom au niveau de Démarré par... ou Exécuté par... si c'est le cas, aller dans la rubrique Edition du rapport, puis Remplacer.  
 
 
 
 
==> UsbFix
 
 

  • Télécharger le programme USBFix


        Note : si ton antivirus se manifeste, ne supprime pas le programme, c'est une fausse détection.
 

  • Brancher tous les supports amovibles externes au PC (clés USB, disques durs externes, smartphones, Ipod, cartes SD, etc...) sans ouvrir le contenu.


  • Puis, lancer le fichier USBFix.exe en faisant un clic droit de la souris et en choisissant "Exécuter en tant qu'administrateur" (pour Windows Vista, 7/8/10).

 

  • Cliquer sur Nettoyage.


http://nsa38.casimages.com/img/2015/11/22/151122032513882809.png
 
 

  • Un pop-up va apparaître commençant par '' Vous pensez être infecté...'', répondez Non.


  • A la fin de la désinfection, un rapport apparaît, enregistre-le sur le bureau (rubrique Fichier du rapport => Enregistrer sous...).


        Note: le rapport se trouve aussi dans le répertoire  
                 Disque local C:\UsbFix\Log\UsbFix[Clean1]nom de l'ordinateur.txt. [scan]
 

  • Débrancher les supports amovibles et les rebrancher. Les raccourcis corrompus devraient avoir disparus.

 
 

  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


 
 
 
==> ZHPDiag - programme de diagnostic
 
 

  • Télécharger ZHPDiag (de Nicolas Coolman)


       Note: le programme est téléchargé par défaut dans la rubrique Téléchargements de l'Explorateur de                          fichiers de Windows.                          
 

  • Installer le programme en faisant un double clic gauche de la souris sur le fichier ZHPDiag3.exe.  


  • Puis, à partir du bureau, faire un clic droit de la souris sur l'icone de ZHPDiag et choisir "Exécuter en tant qu'administrateur".


  • Accepter la lettre d'information.


  • Cliquer sur Scanner.


       Note: ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 
    http://nsa37.casimages.com/img/2015/07/02/150702075332414132.png
 
 

  • Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.


  • Héberger le rapport sur le site www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 

** Note: tu as donc 2 rapports à me fournir **


Message édité par monk521 le 30-03-2016 à 10:25:14
n°3226847
super_zorg​h
Vent du large
Posté le 31-03-2016 à 11:06:13  profilanswer
 

Je vous remercie beaucoup pour la manip à suivre, comme j'ai deux pc infectés, est-ce qu'il faut que j'ouvre un autre sujet ou est-ce que je poster les 4 logs ici dans deux réponses distinctes ?

n°3226848
monk521
Posté le 31-03-2016 à 11:19:13  profilanswer
 

On peut faire tous les PCs sur cette page. Commencer par le premier puis on fera ensuite le second.

n°3226921
super_zorg​h
Vent du large
Posté le 01-04-2016 à 00:01:19  profilanswer
 

Bonjour voici les deux rapports :
 
Rapport USBFIX
http://www.cjoint.com/c/FCFvPvwYtVU
 
Rapport ZHPDIAG
http://www.cjoint.com/c/FCFwafWAMSU
 
Voilà

n°3226931
monk521
Posté le 01-04-2016 à 07:57:20  profilanswer
 

OK pour les rapports.
 
 
Utiliser les programmes qui suivent.  
 
 
 
**  Quelques recommandations simples lorsque l'on télécharge des programmes sur internet :    
 
 

  • Ne télécharger pas de programmes sur des sites douteux ou sur certains sites revendeurs comme 01.net, Softonic, BrotherSoft,... ces sites utilisent leur propre installateur et rajoutent pendant l'installation des programmes indésirables LPI/PUP (barrres d'outils, adwares, spywares, hijackers).  


  • Préférer les téléchargements chez l'éditeur du programme (le site officiel).  


  • Lors de l'installation d'un programme, lire attentivement ce que l'on propose, choisir l'installation personnalisée ou avancée, et décocher les programmes additionnels inutiles ou cliquer sur Skip (Passer).


 
 
 
 
==> AdwCleaner - Mode nettoyage
 
 

 

  • Pour lancer le programme, faire un clic droit de la souris sur le fichier AdwCleaner et choisir "Exécuter en tant qu'administrateur".  


  • Accepter la lettre d'information.  


  • Cliquer sur Scanner. Patienter le temps du scan.


  • Une fois le scan fini, cliquer sur Nettoyer.


    http://nsa38.casimages.com/img/2015/08/27/150827083615982088.png
 
 

  • Accepter l'avertissement, la lettre d'informations et le redémarrage en cliquant sur OK.


  • Le PC redémarre et un rapport va apparaître. Enregistrer le rapport sur le bureau (rubrique Fichier en haut du rapport => Enregistrer sous => Bureau).


        Note: le rapport se trouve aussi à cet emplacement:  
                Disque dur C:\Adwcleaner\AdwCleaner [C chiffre].txt.

 
 

  • Héberger le rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 
 
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 
 

 

  • Pour installer le programme, faire un double-clic sur le fichier mbam-setup.exe.  


  • Lors de l'installation, décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.  


  • Cliquer sur le bouton Terminer. Le logiciel démarre (il peut être long à s'afficher).  


  • Puis, dans la rubrique Paramètres et l'onglet Détection et protection, configurer le logiciel comme ci-dessous:


         http://nsa38.casimages.com/img/2015/08/27/150827082759332000.png
 
 

  • Dans l'onglet tableau de bord, cliquer sur Analyser maintenant

   http://nsa38.casimages.com/img/2015/08/27/15082708162959363.png
 
 

  • Le logiciel commence l'analyse. Cela peut prendre un certain temps.  
  • Laisser travailler l'outil sans l’interrompre jusqu'à ce que l'analyse soit terminée.
  • Si des menaces sont détectées, cliquer sur le bouton Supprimer la sélection :


      Note: vérifier que toutes les cases des éléments détectés soient cochées.
 
    http://nsa34.casimages.com/img/2015/03/24/150324100859849849.png
 
 

  • Dans la plupart des cas, un redémarrage du PC est demandé.  
  • Au redémarrage, relancer Malwarebytes.
  • Cliquer sur Historique, puis dans Journaux d'application
  • Cliquer sur le dernier rapport Journal d'analyse, celui-ci s'affiche


  • Pour poster le rapport, cliquer sur Exporter (en bas à gauche du rapport), puis sur Fichier texte (*.txt).  


    http://nsa34.casimages.com/img/2015/04/14/150414045905900722.png
 
 

  • Nommer le fichier mbam et Enregistrer le rapport sur le bureau.


 

  • Héberger le rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 
 
 
==> ZHPDiag - programme de diagnostic
 
 

  • A partir du Bureau, faire un clic droit de la souris sur l'icône de ZHPDiag et choisir "Exécuter en tant qu'administrateur".

                                   

  • Accepter la lettre d'information.


  • Cliquer sur Scanner.


       Note: ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 
    http://nsa37.casimages.com/img/2015/07/02/150702075332414132.png
 
 

  • Une fois le scan terminé, le rapport ZHPDiag.txt a été créé sur le bureau.


 

  • Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 
** Note : tu as donc 3 rapports à me fournir **


Message édité par monk521 le 05-04-2016 à 19:36:58
n°3227059
super_zorg​h
Vent du large
Posté le 03-04-2016 à 10:16:49  profilanswer
 

Rapport Adwcleaner
http://www.cjoint.com/c/FDdimIj4HsU
 
Rapport Malewarebytes
http://www.cjoint.com/c/FDdiokUOUPU
 
Rapport ZHPDIAG
http://www.cjoint.com/c/FDdioUishbU
 
Voilà !
Pour les supports j'ai bêtement suivant les instructions de USBfix et j'ai rebranché les périphériques à l'ordi, du coup je les repatcherai sur l'autre ordi infecté.
Merci encore de vous occuper de mon cas.

n°3227071
monk521
Posté le 03-04-2016 à 11:45:49  profilanswer
 

OK. On poursuit la désinfection sur ce PC. Après ZHPFix, me dire comment se comporte le PC.
 
 
 
==> ZHPFix
 
 

  • Télécharger et installer le programme ZHPFix


  • Puis, à partir du bureau, lancer le programme en faisant un clic droit de la souris sur son icône (une seringue) et en choisissant "Exécuter en tant qu'administrateur" (pour Windows Vista, 7/8/10).


    http://nsa37.casimages.com/img/2015/09/09/150909085308731908.png
 
 
     Attention, le script qui suit a été écrit spécifiquement pour l'ordinateur de super_zorgh, il n'est pas
      transposable sur un autre ordinateur.

 
 
     Le temps de téléchargement du script a été volontairement limité à 4 jours.
 


 

  • Retourner sur ZHPFix et cliquer sur IMPORTER.


     http://nsa38.casimages.com/img/2015/08/27/150827105106541726.png
 
 

  • Dans la plupart des cas, le script se colle automatiquement dans la zone de script.
  • Dans le cas contraire, faire un clic droit de la souris dans la fenêtre de ZHPFix et choisir Coller.
  • Cliquer sur Go.


     http://nsa38.casimages.com/img/2015/08/27/150827105424673503.png
 
 

  • A la demande, confirmer le nettoyage des données en cliquant sur OUI.


     http://nsa37.casimages.com/img/2015/08/27/150827105943933081.png
 
 

  • Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
  • ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  


     http://nsa38.casimages.com/img/2015/08/27/150827105847975433.png
 
 

  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau.  


        Note: le rapport se trouve aussi à cet emplacement,  
                Disque local C:\Utilisateurs\mon nom\AppData\Roaming\ZHP\ZHPFix[R1].txt

 

  • Fermer ZHPFix et redémarrer l'ordinateur (s'il ne redémarre pas de lui-même).


 

  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

n°3227208
super_zorg​h
Vent du large
Posté le 04-04-2016 à 17:37:06  profilanswer
 

Rapport ZHPFIX
http://www.cjoint.com/c/FDepHlWAiUU
 
Je vais regarder comment se comporte le PC à présent et je vous en ferai part. Merci encore pour la méthodologie proposée et le suivi !
François

n°3227319
monk521
Posté le 05-04-2016 à 19:38:11  profilanswer
 

On peut finaliser la maintenance malware sur ce PC s'il n' y a plus de problème. Ensuite, on pourra attaquer la désinfection du second PC.  
 
 
 
==> Autres conseils de prudence et de vigilance :    
 
 
 

  • Filtrer les publicités malicieuses (malvertising) qui peuvent installer des malwares à l'aide du programme Adblock Plus.  

        Pour chaque navigateur internet concerné, copier l'adresse du lien qui se trouve ci-dessous (en faisant un  
        clic droit de la souris + copier l'adresse du lien), ouvrez le navigateur et collez le lien dans la barre
        d'adresse (clic droit + coller). Installer ensuite Adblock Plus.

 
         - pour Internet Explorer
         - pour Mozilla
         - pour Google Chrome  
         - pour Opéra
 

  • Attention aux fausses mises à jour, plugins et faux codecs qui sont proposés notamment sur des sites de jeux, de streaming ou de charmes, ceux-ci installent aussi des malwares.


  • Au niveau des mails et des réseaux sociaux, n'ouvrez pas des pièces jointes et ne cliquer pas sur des liens dans des messages suspects, ceux-ci pourraient être piégés. Attention également au phishing!  

 

  • Cracks: refuser de télécharger et d'utiliser illégalement des œuvres protégés par un copyright (non libre de droits). En plus d’être passible de sanctions vis-à-vis de la loi et d'Hadopi, ces œuvres piratées en provenance du réseau du P2P, du Direct Down Load ou par tout autre biais sont la source des infections les plus dangereuses.


  • Scanner (analyser) régulièrement son PC avec son antivirus résident et vérifier que la base de signatures virales est bien à jour afin de détecter les derniers malwares présents sur le net.  


  • Vacciner ses supports amovibles externes (clés Usb, disques dur externes, cartes mémoire, Ipod, MP3…) à l'aide du programme UsbFix car beaucoup d'infections se propagent par ce biais.  


  • Sauvegarder sur un disque dur externe vos données personnelles (documents, images, vidéo, musiques) au cas où une panne sérieuse arriverait et empêcherait le PC de redémarrer, ou qu'un malware supprime ou crypte de façon irréversible ces données (sauvegarder sur un disque dur externe non connecté en permanence au PC).


 
 
 
==> Mises à jour de sécurité :  
 
 
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par des exploits qui installent automatiquement des malwares (infection dés la simple visite d'un site web, ouverture d'une pièce jointe, d'un lien,...).
 
L'installation des dernières mises à jour permettent ainsi de sécuriser le PC et de combler les failles par lesquelles les malwares entrent et se développent (explications détaillées dans la rubrique Compléments d'informations).
 
 
 
1- Vérification et mises à jour du système d'exploitation Windows:
 
   

  • Pour Windows Vista, 7 et 8 : se rendre dans le Panneau de configuration\Système et sécurité\Windows Update\  et sélectionner Rechercher des mises à jour.


 
 
2- Vérification et mises à jour des navigateurs internet :
 

  • Pour Internet Explorer et Microsoft Edge: les mises à jour se font en même temps que celles du système d'exploitation.  
  • Pour Mozilla : OK.
  • Pour Google Chrome : OK.


 
 
3- Adobe Reader DC: non présent sur le PC.
 
     
 
4- Adobe Flash Player : OK.
 
 
 
5- Java : non présent sur le PC.
 
 
 
 
==> Nettoyage complémentaire :    
 
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 


  • Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  


  • Le logiciel s'initialise puis s'ouvre.
  • Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.


     http://nsa38.casimages.com/img/2015/08/27/150827112321993589.png
 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de  
l'ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

  • Télécharger DelFix de Xplode sur le bureau.


  • Lancer le programme en faisant un double clic gauche de la souris sur le fichier DelFix.
  • Cocher toutes les cases comme indiquer sur l'image ci dessous.
  • Cliquer sur Exécuter.


     http://nsa38.casimages.com/img/2015/08/27/150827112447684018.png
 
 
 
 
==> Complément d'informations :  
 
 


 
 
 
A bientôt.


Message édité par monk521 le 05-04-2016 à 19:38:57
mood
Publicité
Posté le 05-04-2016 à 19:38:11  profilanswer
 

n°3227373
super_zorg​h
Vent du large
Posté le 06-04-2016 à 10:24:42  profilanswer
 

Bonjour Monk,
Après deux jours d'utilisations mon PC semble tourner normalement, pas de ralentissements plus de problème avec les périphériques de stockage externe (hormis les deux qui sont infectés et que je n'ai pas rebranché depuis). Encore merci pour avoir permis le nettoyage! Serait-il possible que l'on passe au deuxième PC svp?
Bonne journée et à bientôt.

n°3227374
monk521
Posté le 06-04-2016 à 10:27:19  profilanswer
 

Bonjour,
 
Oui, on peut passer au deuxième PC. Utilisez comme indiqué plus haut les programmes AdwCleaner + Malwarebytes + ZHPDiag, et fournir les rapports.

n°3227375
super_zorg​h
Vent du large
Posté le 06-04-2016 à 10:27:45  profilanswer
 

Désolé, ne tenez pas compte de mon message précédent je n'avais pas lu votre réponse, je vais passer à la dernière phase, je ne l'ai pas faite...

n°3227752
super_zorg​h
Vent du large
Posté le 10-04-2016 à 15:16:53  profilanswer
 

Voilà j'ai effectué la dernière étape sur mon PC, je vais recommencer l'étape 1 sur le deuxième. à bientôt.

n°3228788
super_zorg​h
Vent du large
Posté le 18-04-2016 à 15:15:49  profilanswer
 

Bonjour, désolé de ne pas avoir donné de nouvelles, mais au travail la pression en ce moment est énorme. Je reposterai un message sur le forum quand je serais en mesure de faire les scans, encore merci pour les scans de mon pc perso.
à bientôt.

n°3230356
super_zorg​h
Vent du large
Posté le 03-05-2016 à 17:27:18  profilanswer
 

Bonjour,
J'ai commencé la désinfection de l'autre PC
 
usbfix
http://www.cjoint.com/c/FEdn4q4VXVu
 
 
ZHPDiag
http://www.cjoint.com/c/FEdpvG7igHu

n°3230361
monk521
Posté le 03-05-2016 à 19:42:00  profilanswer
 

Bonjour,
 
 
On s'attaque alors le second PC mais il faudrait utiliser 2 programmes supplémentaires.
 
 
 
==> AdwCleaner - Mode nettoyage
 
 

 

  • Pour lancer le programme, faire un clic droit de la souris sur le fichier AdwCleaner et choisir "Exécuter en tant qu'administrateur".  


  • Accepter la lettre d'information.  


  • Cliquer sur Scanner. Patienter le temps du scan.


  • Une fois le scan fini, cliquer sur Nettoyer.


    http://nsa38.casimages.com/img/2015/08/27/150827083615982088.png
 
 

  • Accepter l'avertissement, la lettre d'informations et le redémarrage en cliquant sur OK.


  • Le PC redémarre et un rapport va apparaître. Enregistrer le rapport sur le bureau (rubrique Fichier en haut du rapport => Enregistrer sous => Bureau).


        Note: le rapport se trouve aussi à cet emplacement:  
                Disque dur C:\Adwcleaner\AdwCleaner [C chiffre].txt.

 
 

  • Héberger le rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 
 
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 
 

 

  • Pour installer le programme, faire un double-clic sur le fichier mbam-setup.exe.  


  • Lors de l'installation, décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.  


  • Cliquer sur le bouton Terminer. Le logiciel démarre (il peut être long à s'afficher).  


  • Puis, dans la rubrique Paramètres et l'onglet Détection et protection, configurer le logiciel comme ci-dessous:


         http://nsa38.casimages.com/img/2015/08/27/150827082759332000.png
 
 

  • Dans l'onglet tableau de bord, cliquer sur Analyser maintenant

   http://nsa38.casimages.com/img/2015/08/27/15082708162959363.png
 
 

  • Le logiciel commence l'analyse. Cela peut prendre un certain temps.  
  • Laisser travailler l'outil sans l’interrompre jusqu'à ce que l'analyse soit terminée.
  • Si des menaces sont détectées, cliquer sur le bouton Supprimer la sélection :


      Note: vérifier que toutes les cases des éléments détectés soient cochées.
 
    http://nsa34.casimages.com/img/2015/03/24/150324100859849849.png
 
 

  • Dans la plupart des cas, un redémarrage du PC est demandé.  
  • Au redémarrage, relancer Malwarebytes.
  • Cliquer sur Historique, puis dans Journaux d'application
  • Cliquer sur le dernier rapport Journal d'analyse, celui-ci s'affiche


  • Pour poster le rapport, cliquer sur Exporter (en bas à gauche du rapport), puis sur Fichier texte (*.txt).  


    http://nsa34.casimages.com/img/2015/04/14/150414045905900722.png
 
 

  • Nommer le fichier mbam et Enregistrer le rapport sur le bureau.


 

  • Héberger le rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 
 
 
==> ZHPDiag - programme de diagnostic
 
 

  • A partir du Bureau, faire un clic droit de la souris sur l'icône de ZHPDiag et choisir "Exécuter en tant qu'administrateur".

                                   

  • Accepter la lettre d'information.


  • Cliquer sur Scanner.


       Note: ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 
    http://nsa37.casimages.com/img/2015/07/02/150702075332414132.png
 
 

  • Une fois le scan terminé, le rapport ZHPDiag.txt a été créé sur le bureau.


 

  • Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 
** Note : tu as donc 3 rapports à me fournir **


Message édité par monk521 le 03-05-2016 à 19:42:13
n°3230378
super_zorg​h
Vent du large
Posté le 04-05-2016 à 00:37:13  profilanswer
 

Bonjour, voici les trois rapports
adwcleaner
http://www.cjoint.com/c/FEdwaOFHGzu
 
malwarebytes
 http://www.cjoint.com/c/FEdwcfvmyTu
 
ZHPDiag
http://www.cjoint.com/c/FEdwJPaTbDu
 
à plus tard

n°3230382
monk521
Posté le 04-05-2016 à 07:31:50  profilanswer
 

Il vaut mieux ne plus utiliser Quicktime et donc le désinstaller car ce programme n'est plus suivi techniquement par Apple (au niveau des mises à jours correctrices et sécuritaires).
 
On procède au nettoyage, le PC était touché aussi par l'infection USB.
 
 
 
==> ZHPFix
 
 

  • Télécharger et installer le programme ZHPFix


  • Puis, à partir du bureau, lancer le programme en faisant un clic droit de la souris sur son icône (une seringue) et en choisissant "Exécuter en tant qu'administrateur" (pour Windows Vista, 7/8/10).


    http://nsa37.casimages.com/img/2015/09/09/150909085308731908.png
 
 
     Attention, le script qui suit a été écrit spécifiquement pour l'ordinateur de super_zorgh, il n'est pas
      transposable sur un autre ordinateur.

 
 
     Le temps de téléchargement du script a été volontairement limité à 4 jours.
 


 

  • Retourner sur ZHPFix et cliquer sur IMPORTER.


     http://nsa38.casimages.com/img/2015/08/27/150827105106541726.png
 
 

  • Dans la plupart des cas, le script se colle automatiquement dans la zone de script.
  • Dans le cas contraire, faire un clic droit de la souris dans la fenêtre de ZHPFix et choisir Coller.
  • Cliquer sur Go.


     http://nsa38.casimages.com/img/2015/08/27/150827105424673503.png
 
 

  • A la demande, confirmer le nettoyage des données en cliquant sur OUI.


     http://nsa37.casimages.com/img/2015/08/27/150827105943933081.png
 
 

  • Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
  • ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  


     http://nsa38.casimages.com/img/2015/08/27/150827105847975433.png
 
 

  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau.  


        Note: le rapport se trouve aussi à cet emplacement,  
                Disque local C:\Utilisateurs\mon nom\AppData\Roaming\ZHP\ZHPFix[R1].txt

 

  • Fermer ZHPFix et redémarrer l'ordinateur (s'il ne redémarre pas de lui-même).


 

  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

n°3230393
super_zorg​h
Vent du large
Posté le 04-05-2016 à 09:48:20  profilanswer
 

Bonjour, j'ai bien téléchargé ZHPfix, je l'ai insallé, j'ai collé le script, mais malheureusement quand je lance le programme, le message suivant arrive :
 
IMPOSSIBLE D4OUVRIR LE FICHIER
"c\users\ph\AppDara\Roaming\ZHP\Tempo.txt". accès refusé
 
effectivement je suis allé à l'emplacement du fichier et j'ai essayé de l'ouvrir moi-même et là impossible. J'ai tenté d'ouvrir les fichiers txt qui sont au même emplacement (ZHP), et là aucun problème donc je ne comprends ce qu'il se passe, j'ai regardé les paramètres de sécurité du fichier dans les propriétés, et il n'y avait rien qui semble anormal. Une idée ? je vais tenté de redémarré la machine.
Merci d'avance

n°3230395
super_zorg​h
Vent du large
Posté le 04-05-2016 à 09:58:03  profilanswer
 

ça a marché, j'avais oublié de fermer ZHPDIAG
 
voici le rapport
http://www.cjoint.com/c/FEeh5xIW5Du

n°3230454
monk521
Posté le 04-05-2016 à 13:16:22  profilanswer
 

Ce n'est pas le rapport attendu. Le rapport ZHPFix se trouve sur le bureau de Windows.

n°3230458
super_zorg​h
Vent du large
Posté le 04-05-2016 à 13:30:48  profilanswer
 

Est-ce que là c'est mieux ?
http://www.cjoint.com/c/FEelEkFcXGU

n°3230459
monk521
Posté le 04-05-2016 à 13:33:58  profilanswer
 

Impecc.
 
On fait le point : comment se comporte le PC ?

n°3230519
super_zorg​h
Vent du large
Posté le 05-05-2016 à 00:43:01  profilanswer
 

Tout d'abord merci pour votre aide, je vous dis ça vendredi. Mais j'ai peut-être une question, quelles sont les choses observables que je peux mesurer quant à la santé du PC? Jusqu'à présent malgré le virus le PC se comportait bien, j'avais juste le problème des infections quand je branchais une clé et une fenêtre DOS qui apparaissait une fraction de seconde si j'avais le malheur de double cliqué sur un disque externe. à bientôt

n°3230524
monk521
Posté le 05-05-2016 à 07:31:31  profilanswer
 

Chaque infection a ses caractéristiques. Toute activité suspecte ne relevant pas d'un usage normal du PC peut-être le signe de la présence de malware.  
Ce que l'on constate le plus souvent ce sont des redirections sur le net, affichages de pub intempestives, changement des paramètres des navigateurs internet, dysfonctionnements ou blocages de programmes, ...

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Virus Clé Usb transformant le contenu en raccourcis

 

Sujets relatifs
Rendre une clé USB « enable » ?chatadwidget et prologic : Vers ou virus? [RESOLU]
virus windows7Clé de license officielle windows 7
[WIN10] Lecteur/ graveur USB non reconnuVictime de "Locky" Virus qui renomme les fichier !
Adaptateur USB port série sous Windows 10Windows 8 Recuperer Ma Clé Pc portable casser
Double problème : Avec Desktop et une clef USB.Partage de connxion USB Android 4.4/windows 10
Plus de sujets relatifs à : Virus Clé Usb transformant le contenu en raccourcis


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR