[Réglé] Desinfection virale Brontok et peut être plus

[RobinSG]

Bonjour
Mon antivirus Avast a détecté qq chose sur une de mes clés USB: Win32:Brontok-CE
Il a mis en quarantaine quelques fichiers .exe contaminés. Par contre il n'a pas pu analyser autorun.inf
Ce que j'ai fait est-il suffisant pour nettoyer la clé USB?

J'ai lancé une analyse du PC avec OTL pour vérifier sa non contamination. Voilà le résultat :

http://821z6s.1fichier.com/
http://mh9zcn.1fichier.com/

Pouvez-vous me dire si je peut dormir sur mes deux oreilles ou si un long travail de nettoyage s'impose?
Merci d'avance

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[tibo76]

Voilà qui est fait . Le rapport ci-dessous :

http://cjoint.com/?0KuscoV0tbx

Merci

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[tibo76]

J'y suis.
Le rapport est tombé :
http://cjoint.com/?BKvoEc5AgVY

C'est grave docteur?

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O43 - CFD: 06/06/2007 - 17:47:31 - [1,102] ----D C:\Documents and Settings\T!bO\Application Data\Temporary    => Infection MSN (Matcash.CS.Troj)
O61 - LFC:Last File Created 21/11/2012 - 13:49:06 ---A- C:\Documents and Settings\T!bO\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\V0Q5L3OT\index[1]   [69134]    => Infection Vundo (Trojan.Vundo)
[HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}]
[MD5.276AC7BAE1F596A3A1D4B6D43AEF099C] - (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe   [399736] [PID.]
O4 - HKLM\..\Run: [ATSwpNav] Clé orpheline
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.exee.tv\static\plokker\sensdessusdessous\rouelibre\dswmedia\contenu.htm (.not file.)
O4 - HKUS\S-1-5-21-2914521527-1397475737-3786775641-1005\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.exee.tv\static\plokker\sensdessusdessous\rouelibre\dswmedia\contenu.htm (.not file.)
O9 - Extra button: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} . (.Pas de propriétaire - WinHTTrackIEBar Module.) -- C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
C:\Documents and Settings\T!bO\Mes documents\DOSSIER Thib\Mec@web\M1KeyGen.zip    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\DOSSIER Thib\Mec@web\M1KeyGen_1.0.0.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\INSTALLATION Programmes nov2003\dream8-keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD==\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD\crack\bibblepro.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD==\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD\crack\CRD.reg    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD==\BibbleProSetup490d.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Clone CD 4\CloneCD.v4.0.0.1.Keygen.Only-TMG\Clonecd4.0.0.1kg.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\PHOTO SHOP7\CRACK\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\DOSSIER Thib\Mec@web\M1KeyGen.zip    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\DOSSIER Thib\Mec@web\M1KeyGen_1.0.0.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\INSTALLATION Programmes nov2003\dream8-keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD==\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD\crack\bibblepro.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD==\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD\crack\CRD.reg    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Bibble.Labs.Bibble.Pro.v4.9d.WinAll.Cracked-CRD==\BibbleProSetup490d.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\Clone CD 4\CloneCD.v4.0.0.1.Keygen.Only-TMG\Clonecd4.0.0.1kg.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Documents and Settings\T!bO\Mes documents\programmes telechargés\PHOTO SHOP7\CRACK\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[tibo76]

Bonjour
Voici le rapport :
http://cjoint.com/?BKxjNfuSyVC
Comment verifier l'état sanitaire de mes clés USB. L'analyse d'Avast est elle suffisante? Le fichier autorun.inf est-il un danger?
Merci

[Yanis91270]

• Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement.
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[tibo76]

Bonjour Yanis
voici ce que me donne USBFIX :

http://cjoint.com/?BKxsOMfIa2W

Il note bine les autorun.inf comme agent infectieux.
Impossible de les supprimer à la main ...

[Yanis91270]

/!\ Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement /!\
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix
• Cliques sur Suppresion.
• Patientes le temps du scan.
• USBFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Puis cliques sur Vacciner
• Héberges le rapport de Suppresion de USBFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[tibo76]

Voilà pour le nettoyage.
http://cjoint.com/?BKxxXI5z8fq

Il y a t il des petites appli pour éviter la contamination des PC par une clé ou une clé par un PC.
On a tendance à trimbaler nos clé partout et à les brancher sur n'importe quel PC!

[Yanis91270]

Hormis analyser ses clefs USB, non.

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[tibo76]

Bonjour

Malware a supprimé 4 fichiers avec succès

http://cjoint.com/?BKzqQrPqXeY
Merci

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[tibo76]

Bonsoir
voici le résultat de la recherche. 2 fichiers supprimés :

C:\Documents and Settings\T!bO\Mes documents\Mes images\Amusements\imgres.htm HTML/Iframe.B.Gen virus supprimé - mis en quarantaine

C:\Documents and Settings\T!bO\Mes documents\Téléchargements\K-Lite-Codec-Pack-Full.exe une variante de Win32/InstallCore.AY Application nettoyé par suppression - mis en quarantaine

C'est sans fin !!!! Il y en a dans tous les coins