Question technique quarantaine

nutadu85 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
ixonie Messages postés 441 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Je viens de faire une série d'analyses par rapport à un trojan qui se fait passé pour winlogon.exe (qui est un fichier sain de windows à la base d'après ce que j'ai compris). Parmi les softs utilisés, je me suis servi de Emsisoft et j'ai choisi de mettre les fichiers infectés en quarantaine. D'où ma question :

Où vont les fichiers en quarantaine ?

J'ai déjà eu quelques éléments de réponse ici : https://forums.commentcamarche.net/forum/affich-23197799-que-faire-des-fichiers-infectes-mis-en-quarantaine Mais j'aimerais en savoir plus. En effet, la version d'Emsisoft que j'ai utilisé est une version d'essai, la deuxième question qui est lié, c'est donc, si Emsisoft n'est plus actif, est-ce que les fichiers détectés par le logiciel vont restés isolés en quarantaine ? Ou vont-ils pouvoir sévir à nouveau ?

Et petite question idiote : peut-on retrouver dans ses fichiers l'emplacement précis des fichiers en quarantaine, pour pouvoir ensuite les supprimer manuellement par exemple. Ont-ils été placés dans une dépendance de l'antivirus ou du logiciel d'analyse ou à un autre endroit sur l'ordinateur en sécurité.

Voilà. Si il y en a pour éclairer ma lanterne, ce sera avec plaisir que j'accueillerai ses précisions.

Merci d'avance.

Serge
(en vrai, je ne m'appelle pas vraiment Serge, mais quelle importace).

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Salut,

La quarantaine, c'est simplement le déplacement d'un fichier infecté dans une zone contrôlée par l'antivirus qui permet de restaurer le fichier à son emplacement d'origine en cas d'erreur.
Ca permet donc de faire en sorte que l'infection ne plus active dans le système.

En général, tu as une interface de gestion de la quarantaine dans l'antivirus qui permet de la vider, supprimer etc.
Quand tu désinstalles l'antivirus, normalement tout est supprimé, sauf si la désinstallation est mal foutu est l'oublie.

Aussi vu ta description, je te conseillerai de changer tous tes mots de passe, ils peuvent avoir été volés.
2
nutadu85 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Au vu de la réponse longue que j'avais commencé à taper mais que j'ai perdu, je me conterai d'une réponse courte : merci beaucoup pour tout. Je me débrouillerai pour la suite.

(>^-^)>
0
ixonie Messages postés 441 Date d'inscription   Statut Membre Dernière intervention   98
 
Pourquoi tu lui dis de changer ses mots de passe??

--
1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Parce que winlogon.exe c'est probablement un trojan ou RAT qui lui a pompé ses accès WEB.
0
ixonie Messages postés 441 Date d'inscription   Statut Membre Dernière intervention   98
 
Ah ok.

--
0