Et après la désinfection?

MONKIZ-COMBATANT Messages postés 176 Statut Membre -  
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   -
Bonsoir,

J'ai nettoyé l'ordinateur d'une amie. On est à peu près surs qu'il a été infesté par une clé usb utilisée à son travail sur un réseau qui s'est avéré infesté,ce qui a déclenché notre recherche sur son poste.

Ma question est la suivante : si l'infection est passée par la clé, elle est toujours infestée. Comment la nettoyer sans pourrir de nouveau l'ordi que je viens de nettoyer?


3 réponses

truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Bonjour,

Pour le cas d'une infection avec une clef USB il va falloir vérifier chaque ordinateur où la clef a été branché .

Sinon pour la désinfection des disques dur amovibles il y a des outils spécifiques comme par exemple USBFIX qui aurait dû etre utilisé pour soigner l'infection .

Tu es vraiment sur que le pc est totalement désinfecté ?
0
MONKIZ-COMBATANT Messages postés 176 Statut Membre 4
 
Merci de ta réponse, non je n'en suis pas persuadé (j'ai même un doute pour tout dire), j'ai laissé un message avec un rapport hijack, mais je n'ai pas de retours pour l'instant.

https://forums.commentcamarche.net/forum/affich-17250450-analyse-rp-hijack#p17292427

Lorsque tu dis j'aurais du passer usbfix, j'aurais du le faire avant de nettoyer l'ordi c'est ça ? (cequi me semble logique en l'écrivant, mais il faut faire son expérience n'est ce pas ? ).

Bon après avoir réfléchi, si je cré, un point de restauration, maintenant, et que je nettoie la clé, ensuite je reviens immédiatement à la restauration, cela me prémunira t'il d'une nouvelle infection ?
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
USB fix permet de trouver l'infection et de la supprimer sur ton pc mais aussi sur le disque amovible .

Ensuite hijackthis est dépassé il faut se lancer dans une analyse plus détaillé pour localiser les infections .

Par contre un point de restauration quand tu es infecté n'est pas une solution car si tu restaure sur ce point qui a été fait quand le pc est infecté , tu as le risque de retrouver l'infection .

Le point de restauration doit être créé après désinfection .

Si tu veux on va regarder la santé du pc :

* Télécharge ZHPDiag(de Nicolas Coolman) https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
0