[Résolu] Infection via clef USB

[tyranosaure]

OK On voit plus tard pour la suite donc. Je dois rendre la clef a son proprietaire, je lui dis quoi? Elle craint plus rien? Et comment eviter de refaire la meme betise (qui fait perdre quelques heures quand meme)? En tous cas, merci infniement pour ton aide efficace

[Apollo]

Ce qu'il peut faire, c'est faire une analyse complète (personnalisée) AVEC les supports amovibles connectés -non-ouverts- (analyse de MBAM). Idem avec l'antivirus.

 

Chaque fois que j'achète une clé USB ou autre support externe (ou que je le formate), je pense à le vacciner avant de faire quoi que ce soit avec.

 

Mieux vaut prévenir...

 

@++

[Apollo]

Note que s'il ne t'a passé que la clé à analyser, il doit se dire que son pc est infecté et qu'il ferait bien de le faire examiner de la même façon... ce qu'on a fait.

[tyranosaure]

Et la, elle est vaccinee? C'est Usbfix qui permet de vacciner?

[tyranosaure]

et voila le rapport de l'etape 2

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 01/07/2015
Heure de l'analyse: 17:02
Fichier journal: tyranosaure.txt
Administrateur: Oui

Version: 2.1.8.1057
Base de données de programmes malveillants: v2015.07.01.03
Base de données de rootkits: v2015.06.30.01
Licence: Essai
Protection contre les programmes malveillants: Activé
Protection contre les sites Web malveillants: Activé
Autoprotection: Désactivé

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Stéphanie

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 386515
Temps écoulé: 35 min, 0 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du registre: 0
(Aucun élément malveillant détecté)

Valeurs du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 0
(Aucun élément malveillant détecté)

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

[Apollo]

Et la, elle est vaccinee? C'est Usbfix qui permet de vacciner?

Oui, Panda le fait aussi mais cela suffit avec USBFIX.

 

Moi je vaccine mes supports par prudence mais ma solution de sécurité me demande chaque fois si je veux analyser ou non avant d'ouvrir lesdits supports.

 

Exemple: ici une clé USB, mais il le fait aussi avec un disque externe.

 

 

++

[Apollo]

Ok,

 

Presque fini: ==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[tyranosaure]

Je fais ca plus tard.

A+ et encore merci, a bientot!

[Apollo]

D'accord, mais les mises à jour sont d'une importance capitale pour boucher les failles de sécurité, surtout dans Java et Adobe Reader ou Flash.

 

C'est l'une des bases de la sécurité

 

Bonne soirée.

 

@++

[tyranosaure]

Me revoila,

 

J'ai bien fait les manips indiquees, installe la derniere version pour java et configure comme indique, fait les mises a jour pour adobe reader.

Voila le dernier rapport de scan avec zhp : http://www.cjoint.com/c/EGbuQ5DvCDj