Détecter infection sality Résolu/Fermé

Question

Bonsoir, 

Je suis étudiant et n'ayant pas d'imprimante j'ai l'habitude de faire appel à un petit imprimeur près de mon université. 
Dernièrement, après avoir fait appel à ses services je me suis rendu compte que ma clef USB (réservé à l'impression de document chez le dit imprimeur) ne contenait plus que des raccourcis.
Je me suis rendu chez lui afin de voir s'il avait par mégarde fait une mauvaise manip' qui aurait enlever mes dossier. Il m'a alors expliqué que son PC était infecté par "un virus qui transforme les dossiers en raccourcis". (Ce qui ressemble fortement à un sality...)

Une fois rentré j'ai donc directement lancé un scan antivirus avast au démarrage puis un scan complet du système (toujours avec avast). 
Résultat de l'analyse : 2 adware supprimés lors de l'analyse au démarrage et aucun fichier infecté lors du scan complet du système.

J'ai ensuite lancé un scan MalwareBytes qui n'a trouvé aucun fichier infecté non plus.

Je n'ai par ailleurs pas remarqué de comportement anormal dans windows lors des quelques utilisations que j'en ai fait après avoir ouvert la clef usb (soit après vendredi dernier)

Je pensais donc que mon système devait être sain mais certaines connaissances m'ont dit que sality passait parfois à travers les mailles du filet...

Je voudrais donc avoir votre avis (si quelqu'un s'y connait dans le domaine) et savoir s'il y a un moyen de détecter de façon sûre la présence ou non d'un sality dans mon système.

Merci d'avance,

PS : mon PC tourne en dual boot win7 et ubuntu 
(j'utilise donc ubuntu en attendant confirmation pour limiter les risques)

PPS : désolé pour le pavé :p

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--

Chris · Answer

OK je suis en cours la je teste ça des que je rentre et j'envoie les liens pi joint. 
Merci pour la rapidité de la réponse.

Chris · Answer

Re salut,

Voilà les liens pjjoint :
- FRST.txt : http://pjjoint.malekal.com/files.php?id=FRST_20151119_k715u13v10k11
- Addition.txt : http://pjjoint.malekal.com/files.php?id=20151119_13b13l15w11w10
- Shortcut.txt : http://pjjoint.malekal.com/files.php?id=20151119_y9m6x7n15u6

Malekal_morte- · Answer

Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC


~~

Si tu n'as pas nettoyé la clef, je veux dire récupérer les données :

Branche toutes tes clefs USB et autres périphériques amovibles.
Télécharge Remediate VBS Worm : https://forum.malekal.com/viewtopic.php?t=48588&start=
Lance l'option B.
Tape la lettre de la clef USB, par exemple, E et entrée - NE PAS INDIQUER LE LECTEUR DE TON DISQUE.
Cela va nettoyer la clef USB.
De même, Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.

Chris · Answer

Oui pour spybot j'avais entendu parler du fait qu'il était obsolète. C'est pourquoi j'ai installé Malwarebytes (mais oublié de désinstaller spybot)

Quand tu dis de brancher toutes mes clefs usb et support amovibles tu veux dire vraiment tous ? Ou seulement ceux utilisé depuis que j'ai utilisé la clef revenue de chez l'imprimeur ?

Chris · Answer

J'ai déjà tenté le programme sur la clef revenue de l'imprimeur.
Je lance Remediate VBS Worm et selectionne l'option B
Ensuite j'indique D la lettre affiché dans poste de travail (usb (D:) )
Mais en retour le programme me renvoie wrong letter or systemdrive selected !!

Malekal_morte- · Answer

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Nettoye ta clef USB manuellement.

Chris · Answer

Nettoyer la clef manuellement ?
Ca craint pas de rentrer dans la clef infectée ?
Sinon il y a des fichiers spécifique à enlever ?
Autrement je peux tenter avec usb fix 

(désolé pour toutes ces questions d'un coup ^^')

Encore merci de ton aide !

Chris · Answer

Ok j'ai suivi le tuto usbfix à la lettre.
D'après le log il a supprimé les raccoucis etc sur la clef usb et restauré les fichiers.
As-tu besoin que je t'envoie le log pour voir ?

Malekal_morte- · Answer

yep =)


Eventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH/Windows Script Host

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Chris · Answer

Ok nickel !
Avec les infos que j'avais trouvées sur le net je craignais un peu le pire pour mon PC comme c'est mon outils de travail principal.
En tous cas encore merci pour le coup de pouce et la rapidité des réponse ! Tu m'enlève une épine du pied ! =D

Je vais jeter un oeil aux liens aussi ça peut pas faire de mal. =p

Détecter infection sality

11 réponses

Discussions similaires