PC et clé infectés
RésoluEn voulant copier des fichiers sur la clé d'un ami à partir de mon ordinateur, les fichiers se sont copiés en raccourcis. Je me demande du coup s'il n'y a pas un virus du type autorun.
J'avais téléchargé USB fix et réalisé un scan que j'ai enregistré sur mon ordi. faut il que je le copie ici ?
De plus mon antivirus me détecte pas mal de virus ces temps ci et souvent pour les mêmes fichiers, j'ai beau le mettre en quarantaine cela revient fréquemment.
En vous remerciant par avance pour votre aide
26 réponses
Le problème porte sur des fichiers copiés sur une clé USB qui se transforment en raccourcis, avec suspicion d'un virus autorun et des détections répétées malgré des scans et des outils. Plusieurs conseillent Delfix pour désinstaller les outils de désinfection et purger la restauration, puis de mettre à jour Java, Adobe et Flash, et d'assurer les mises à jour Windows. D'autres préconisent FileHippo Update Checker et CCleaner avec précaution, défragmentent le disque régulièrement et sécurisent les navigateurs (WOT, Adblock) tout en évitant les sources douteuses. Une nuance utile est d'évaluer les risques des téléchargements et du p2p, et de privilégier les versions officielles ou stables plutôt que des bêta, afin de limiter réinfections et conflits logiciels.
-
Merci beaucoup pour tes réponses !
Je note pour CCCleaner, je l'utiliserai juste pour l'historique et cookies !
Par contre désactiver Java n'aura pas de conséquences sur ma navigation internet ? Je peux le désactiver à quel endroit sur Firefox ? -
Contributeur sécuritéPas de souci :)
J'ai téléchargé Update Checker, par contre je me demandais, quand il me propose des versions béta, faut il que je les installe ou vaut il mieux que j'aille sur le site officiel pour les versions les plus récentes mais non béta ?
Pour les bêta installes pas car c'est une version test ;)
Je pensais utiliser JavaRa pour mettre à jour la console Java, penses tu que cela soit utile ?
Java étant déjà à jour je te conseille de le désactiver de tes navigateurs :)
J'ai une question pour CC Cleaner : je l'utilise pour effacer l'historiques des cookies and co mais pour effacer une partition aussi ? Qu'est ce qu'entraine un effacement de partition (je suis désolée je m'y connais pas trop ...) ?
Pour le défragmenteur du disque dur de Windows, il sert à faire de la place ? Je dois le faire tous les combien environ ?
Ne touches pas aux partitions !
Le risque étant de ne plus pouvoir démarrer
Tous les 6 mois pour la défragmentation
-
Merci pour toutes les infos !
Je te joins le scan DelFix http://cjoint.com/?3AexJwZYpCY
J'ai téléchargé Update Checker, par contre je me demandais, quand il me propose des versions béta, faut il que je les installe ou vaut il mieux que j'aille sur le site officiel pour les versions les plus récentes mais non béta ?
Je pensais utiliser JavaRa pour mettre à jour la console Java, penses tu que cela soit utile ?
J'ai une question pour CC Cleaner : je l'utilise pour effacer l'historiques des cookies and co mais pour effacer une partition aussi ? Qu'est ce qu'entraine un effacement de partition (je suis désolée je m'y connais pas trop ...) ?
Pour le défragmenteur du disque dur de Windows, il sert à faire de la place ? Je dois le faire tous les combien environ ?
Je suis désolée pour toutes les questions, encore merci de prendre du temps pour m'aider ! -
Contributeur sécurité1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes
-supprimer les outils de désinfections
-purger la restauration du système
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.
Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport
2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update
3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker
Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide
4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag
Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements
5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)
Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/
Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Lien pour télécharger adblock +
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss
6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
7)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
-
Non ça a l'air d'aller, j'ai pas eu d'alerte pour un virus depuis !
Du coup, faut il que je désinstalle les logiciels utilisés pour la désinfection ?
Oh et j'ai encore une petite question, je suis désolée, mon ordinateur m'affiche une fenêtre de mise à jour de Java AutoUpdater qui s'affiche dès que je l'allume et cette dernière me demande d'installer un fichier juckeck.exe.
Te semble t-il légitime ? Car je m'étais déjà choppé un virus via des MAJ de ce type donc je me méfie un peu -
Contributeur sécuritéPlus de souci?
-
Voici le scan : http://cjoint.com/?3AeoYBb8A4Z
-
Contributeur sécuritéAttention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O4 - HKUS\S-1-5-21-656148340-3395028494-2459828030-1000\..\Run: [FlashPlayer] C:\Users\Pauline\AppData\Roaming\taskhost.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1F834D13-5289-4FF6-8679-59925DBF1F36}] (...) -- C:\Users\Pauline\Downloads\OutlookConnector.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{277823F5-D60E-44DB-B81D-23CD9D0E9E1B}] (...) -- E:\Autorun.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{306776DB-744F-4DC0-853F-517FDB4492D0}] (...) -- C:\Program Files (x86)\Orange\RIM\fscommand\Uninstaller.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{60D3FB06-8E14-4D67-AE78-920D9B01C3C9}] (...) -- E:\.\Autorun.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{78A006C8-0B88-464D-ABDE-174DBA43641F}] (...) -- C:\Users\Pauline\AppData\Local\Temp\Temp2_bios-20110530152148.zip\BIOS180.exe (.not file.) [0]
O69 - SBI: SearchScopes [HKCU] {08983270-1085-4183-8737-148CBD3C281E} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FDE58148-57E7-43BF-879A-29CCE818C078}] =>Toolbar.eBay
[HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B] =>Toolbar.Bing
[HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B] =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B] =>Toolbar.Bing
[HKLM\Software\Classes\Installer\Features\84185EDF7E75FB3478A992CC8E810C87] =>Toolbar.eBay
[HKLM\Software\Classes\Installer\Products\84185EDF7E75FB3478A992CC8E810C87] =>Toolbar.eBay
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\84185EDF7E75FB3478A992CC8E810C87] =>Toolbar.eBay
[HKLM\Software\Wow6432Node\Classes\Installer\Features\84185EDF7E75FB3478A992CC8E810C87] =>Toolbar.eBay
[HKLM\Software\Wow6432Node\Classes\Installer\Products\84185EDF7E75FB3478A992CC8E810C87] =>Toolbar.eBay
EmptyCLSID
Sysrestore
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
Si problème il y a il existe toujours une solution
N'oubliez pas de passer votre sujet en résolu -
Bonjour,
Voici le scan : http://cjoint.com/?3Aeok3Sa0wv -
Contributeur sécuritéRefais un zhpdiag
-
Bonsoir,
N'ayant pas pu avoir accès à internet jusqu'ici, je reviens aux nouvelles car je me demandais si le scan que je t'ai posté était clean ou non !
Merci par avance ! -
Voici le scan du ZHPdiag : https://www.cjoint.com/?3LEwYxNXtf1
Ça marche, merci encore, bonne soirée -
Contributeur sécuritéRefais un zhpdiag
On continue demain
-
-
Contributeur sécuritéPas de souci :^)
Option nettoyer -
Bonsoir,
N'ayant pas pu avoir accès à internet plus tôt, je poste le scan seulement maintenant désolé.
https://www.cjoint.com/?3LEwxM1L4Ud -
Contributeur sécuritéTu as dû installer des logiciels potentiellement indésirables
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires
* Télécharge cet outil simple d'utilisation
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.
* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
-
Je l'ai lancé plusieurs fois ça a fini par fonctionner, voici le lien
https://www.cjoint.com/?3LEaUjxGgs7
Merci encore pour ton aide. -
J'ai lancé le logiciel comme tu me l'as demandé mais ça bloque à 61% en me disant "Argument incorrect pour l'encodage de date"
-
Contributeur sécurité* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
- 1
- 2