[Résolu] Ai-je réussi à tout nettoyer ?

[gobeload]

Malwarebytes, une détection dans la corbeille. Zut, je ne l'avais pas vidée après l'exécution de SFTGC. C'est chose faite maintenant.

 

Rapport :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 01/02/2015
Heure de l'examen: 11:54:32
Fichier journal:
Administrateur: Oui

Version: 2.00.4.1028
Base de données Malveillants: v2015.02.01.02
Base de données Rootkits: v2015.01.14.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: pc

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 529905
Temps écoulé: 1 h, 13 min, 9 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 1
Worm.AutoRun, F:\Recycled\INFO.EXE, Mis en quarantaine, [6ee38770068385b14a4e5427e31f1ee2],

Secteurs physiques: 0
(Aucun élément malicieux detecté)

(end)

 

Shortcut Cleaner cette fois-ci.

[Apollo]

Il faudra qu'on fasse une vérification des supports USB après la fin de la présente procédure, car un "autorun" peut faire soupçonner une infection USB.

 

On en profitera pour vacciner les disques internes et supports externes.

 

@++

[gobeload]

Rapport Shortcut Cleaner, ras :

Shortcut Cleaner 1.3.4 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 8.1
Program started at: 02/01/2015 02:25:56 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\pc\Desktop

0 bad shortcuts found.

Program finished at: 02/01/2015 02:25:57 PM
Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s)

[gobeload]

Citation (le bouton n'a pas voulu m'obéir) :

"Il faudra qu'on fasse une vérification des supports USB après la fin de la présente procédure, car un "autorun" peut faire soupçonner une infection USB.

On en profitera pour vacciner les disques internes et supports externes."

 

 

Cela veux-t-il dire que pour cette étape de vaccination il me faudra avoir à disposition tous les périphériques USB
que le propriétaire utilise habituellement ?

 

Autre question : L'étape suivante de ta procédure est la réinitialisation du navigateur.

La liste des favoris sera-t-elle conservée ? Les modules complémentaires seront-ils supprimés ou seulement désactivés ?

[Apollo]

Les supports du proprio peuvent être traités par lui-même avec l'outil qu'on va utiliser maintenant, au moins le pc sera vacciné et ne risquera pas ce genre d'infection quant il connectera les clés etc.. Je ne vais pas attendre que tu sois en possession de tous ses supports USB.

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

 

Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Normalement, le navigateur fait des sauvegardes mais je n'en sais pas plus que ça n'ayant jamais utilisé de navigateur autre qu'Explorer (et mon pc ne s'en porte pas plus mal)

 

Les modules seront désactivés et devront être réactivés avec prudence; ce qu'on ne connait pas: dehors.

 

++

[Apollo]

La procédure à suivre pour les disques et supports internes et externes (clés USB etc.)

 

1)

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

   

  http://www.usbfix.net/telecharger/usbfix/

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur recherche.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

---------

2)

 

Nettoyage et vaccinations:

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Nettoyage.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Si l'outil se bloque, recommencer la suppression en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

@++

[gobeload]

Merci pour la procédure UsbFix, je l'appliquerais dès que possible.

 

Rapport ZHPDiag complet :

http://cjoint.com/?3BbqwgKaMqm

[Apollo]

Ce log est propre.

 

Lorsque tu auras procédé avec USBFIX, il faudra désinstaller les outils et purger la restauration système avec Delfix.

 

Ceci afin de ne pas remonter, par mégarde, un point infecté.

 

https://toolslib.net/downloads/viewdownload/2-delfix/

 

@++

[gobeload]

Rapport recherche UsbFix :

http://cjoint.com/?3BetxsOPxU1

 

Rapport nettoyage UsbFix :

http://cjoint.com/?3BetAddWwrH

 

Scans effectués avec les périphériques du propriétaire du PC.

Quelle est l'étape suivante ?

[Apollo]

Bonjour,

 

Normalement, rien si ce n'est désinstaller les outils utilisés avec Delfix.

 

Mettre le sujet en [Résolu] si le pc fonctionne normalement.

 

@++