[Résolu] PC infecté via clé USB

[diogene]

Bien le bonjour

Je vous contact aujourd'hui car mon PC est très probablement infecté par je ne sais quoi, mais dont l'origine vient incontestablement d'une clé USB.
J'ai dû récemment faire imprimer un rapport de stage chez un imprimeur, j'ai donc mis le rapport sur ma clé et je leur ai apporté. Sauf que que j'ai rebranché ma clé sur mon PC, deux raccourcis étaient apparus dedans : un raccourcis pour un fichier nommé "dossier" et un raccourcis pour un fichier nommé "nouveau dossier".
Raccourcis avec comme destination : C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode $.RECYCLEBIN/skype.rar

J'ai essayé une autre clé sur mon ordi, et le même problème est apparu dessus.
Quand je supprime ces deux raccourcis, il suffit que je ferme la fenêtre et que je rouvre l'emplacement de la clé pour qu'ils soient recrées.
En plus mon ordi en subit aussi les conséquences. Je ne sais pas jusqu'ou c'est infecté, mais en tout cas sur mon bureau j'ai trois lien qui se sont crées :
- un lien chrome
- un lien internet explorer
- un lien firefox
Les trois réapparaissent malgré le fait que je les supprimes, et ils ont comme destination : ************** (logiciens)

Je pense que tout doit être lié et j'ai essayé des logiciel comme USBfix mais il plante à chaque fois que je le lance, et j'ai fait des analyse avec mon antivirus bitdefender ou le logiciel Malewarebytes mais rien ne change.

J'ai fait une analyse avec FRST64 comme décrit sur le forum, et je vous ai joint les deux fichiers texte dans ce message.

Si vous y trouvez quelque chose, car de mon coté rien ne marche.

Bonne journée à vous
Et je suis dispo pour des questions supplémentaires

[diogene]

Bonjour,

J'ai édité le lien que tu avais placé dans ton message. Il est potentiellement dangereux et n'apporte rien à la résolution de ton problème.
Un helper va te prendre en charge.

[Blaguecchetta]

ok pas de pb.
En fait oui j'ai pas pensé à ca du tout je l'avoue, je voulais juste donner l'indication du lien au cas où ca dise quelque chose à quelqu'un.
Mais vu de ce coté là en effet vaut mieux l'enlever

[bernard53]

Bonjour
Dis moi tu as tenter en ayant de désactiver ton antivirus de passer USBFIX?
tu en tenter en mode sans échec?
Ceci en plus s.t.p après les 2 test ci dessus.

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Corriger et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Blaguecchetta]

Bonsoir

J'ai donc testé en désactivant l'antivirus mais USBfix ne marche toujours pas, j'ai toujours le message d'erreur au milieu du nettoyage.

J'ai ensuite placé le fichier fixlist.txt sur le bureau, j'ai lancé FRST64, et je vous joins le fixlog.txt

[bernard53]

ok maintenant comment va ton pc s.t.p.?
As tu rebranché ta clé et de nouveau analyser cette dernière: ATTENTION je dis bien analyser celle-ci surtout sans l"ouvrir.

[Blaguecchetta]

alors pour le PC, les raccourcis explorer/chrome/firefox ont disparu et ne semblent plus réapparaître.

Par contre pour les clés USB, sans les ouvrir je ne sais pas si les raccourcis qui y étaient crées sont toujours là et si ils réapparaissent encore.
J'ai fait une analyse du PC par l'antivirus , mais rien n'est détecté.
J'ai analysé les 2 clés avec malwarebytes, mais rien ne ressort (enfin il n'y avait déja rien la première fois)

[bernard53]

Peut tu re-testé avec USBFIX en téléchargeant de nouveau ce dernier s.t.p.

[Blaguecchetta]

Ca met encore le message d'erreur :

Autolt Error
Line 37034 (File"C;\UsbFix\UsbFix.exe):

Error ; array variable has incorrect number of subscripts or subscripts dimension range exceeded.

[bernard53]

mets moi s.t.p. le contenu de la ligne nommé Listing quand tu ouvres USBFIx.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Blaguecchetta]

je sais pas si j'ai bien compris la demande, mais quand je clique sur listing dans usbfix je me retrouve sur un nouveau "menu", et je peux lancé un scan, c'est ce que j'ai fait. Je ne sais pas si c'est ca que vous attendiez.

[bernard53]

ok vide ta corbeille concernant F s.t.p.
et dis moi c'est quoi c'est deux dossiers sur f.
F:\Dossier.lnk
F:\Nouveau dossier.lnk
supprimes les si tu ne les as pas créé toi même.

Ensuite retente l’ouverture de cette-ci et dis moi si tu as toujours les anomalies du début.

[Blaguecchetta]

salut

alors ces deux dossier (raccourcis) c'est ceux que je citais dans mon premier message, les deux qui n'ont rien à y faire et qui se sont propagé dans les autres clé usb.

Je viens de les supprimer et pour la première fois ils ne sont pas réapparu.

[bernard53]

Super
est ce que tout va bien cette fois s.t.p.

[Blaguecchetta]

pour l’instant tout va bien, le problème semble réglé, merci