Virus ou pas ? Résolu/Fermé

Question

Bonjour, 

J'ai récupéré des données sur un ordi rempli de virus. A l'ouverture de ma clé USB, Avast à crié et m'a mis le fichier rstqcevdn.ikn en quarantaine en indiquant virus Win32:Malware-Gen.

Sauf que pour le coup, je n'ai plus accès à rien... Quand j'ouvre la clef, je tombe sur un icone unique de type raccourci de ma clef, et quand j'essaie d'ouvrir ce raccourci, il me dit "problème lors du démarrage de \rstqcevdn.ikn ; fichier introuvable" (normal il est en quarantaine).

Du coup je pose les questions suivante :
- est ce que ce fichier .ikn est vraiment un virus ou non ? Pour info, c'est un clef achetée en république Tchèque 
- où sont passé mes fichier ? Ils sont bien dedans (espace utilisé 5GB). Je n'ai pas de fichier cachés, et la manoeuvre en DOS pour faire réapparaitre les fichier ne marche pas.

Autres info :
- j'ai analysé la clef, avant d'essayé de l'ouvrir de nouveau : 6 autres virus ont été mis en quarantaire (de type Wir32:Ramnit CC)
- je peux ajouter des documents dans ma clefs, qui restent eux bien visibles ! 

Merci de votre aide !!

Thomas



Configuration: Windows 7 / Chrome 43.0.2357.130

thomas.hi · Answer

ah tiens, quand je fais une recherche dans le dossier, il trouve les fichiers (et ils sont accessible).

Malekal_morte- · Answer

Salut,

oui; pour voir cela :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Le PC n'est pas infecté - des petites adwares qui tournent par contre. Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : CHR Extension: (MySearchDial) - C:\Users\Xavier\AppData\Local\Google\Chrome\User Data\Default\Extensions\iagcajndpnfncplednpbnkahadegklfa [2015-04-27] CHR HKLM\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Xavier\AppData\Local\speedial.crx [2014-04-12] CHR HKU\S-1-5-21-2949338424-4479042-3909736947-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Xavier\AppData\Local\speedial.crx [2014-04-12] CHR HKLM-x32\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Xavier\AppData\Local\speedial.crx [2014-04-12] S2 Update Deal Keeper; C:\Program Files (x86)\Deal Keeper\updateDealKeeper.exe [X] 2015-07-05 05:13 - 2014-07-25 21:13 - 00000296 _____ C:\Windows\Tasks\Rocket Updater.job Task: C:\Windows\Tasks\Rocket Updater.job => C:\Users\Xavier\AppData\Roaming\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: {4ACDC028-1FF2-42A2-B07B-6A09EF26BB66} - System32\Tasks\ASP => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION Task: {5D62E286-AE90-4F82-9510-49C0B352F40B} - System32\Tasks\Rocket Updater => C:\Users\Xavier\AppData\Roaming\RocketUpdater\UpdateProc\UpdateTask.exe [2013-05-02] () <==== ATTENTION Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur Réinitialise Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= ~~ Pour la clef USB, Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/ Supprime le fichier autorun.inf qui se trouve sur la clef USB. ou sauvegarde tous les documents et autres et formate la. ~~ Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH

Malekal_morte- · Answer

nice =)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Virus ou pas ?

4 réponses

Discussions similaires