virus clef usbRésolu/Fermé

Question

Bonjour, 

Voilà mon problème en quelques mots :
Le pc portable de ma mère, qui date un peu, a depuis longtemps quelques problèmes (pour ne donner que deux exemples, une partition HP Recovery qui apparaît dans la gestion de l'ordinateur => stockage, mais pas dans l'explorateur windows, ou une lenteur excessive que la précédente remise à zéro n'a pas changée). Il semblerait que confier ce pc à un pro reviendrait plus cher que la valeur du pc aujourd'hui...

Toujours est il qu'il restait utilisable jusqu'à ce que des alertes Avira à répétition apparaissent en quelques jours, puis se calment. Elles alertaient toujours sur des chemins et des fichiers différents. Depuis, c'est plus calme, à ceci près que si l'on branche un disque dur ou une clé en usb, elle affiche des icônes raccourci à la place des dossiers, qui selon les moments envoient vers le vrai dossier, ou pas. Ca se corse, parce qu'après le phénomène se reproduit en branchant la même clé sur un autre pc.

En résumé, il s'agit d'un ordinateur professionnel dont elle a besoin tous les jours, impossible de le confier à un pro (surtout que l'ordinateur appartient à une collectivité locale, donc difficile de se battre pour faire payer les réparations), impossible pour moi de chercher d'où vient le problème, c'est au delà de mes compétences et malheureusement je ne peux avoir le pc entre les mains que peu de temps, donc inutile de chercher, et impossible d'en acheter un neuf, le budget n'étant alloué qu'en mars.

J'ai donc pensé à utiliser la sauvegarde du disque dur faite avec windows lorsque je l'ai installé pour la dernière fois, avec le cd bootable pour restaurer la partition telle quelle était, donc sans virus. Le problème c'est que la quantité de données à sauvegarder est considérable, et instinctivement je me dis que si la saloperie dans le pc peut infecter une clé usb, on peut stocker les données sur un disque dur externe, on prend le risque de la voir rappliquer quand on le rebranchera une fois le pc restauré.

Si vous avez des idées je suis preneur, pour ma part je pensais qu'en compressant les données en zip, je pouvais brancher le disque dur externe sur un mac, récupérer le zip, et formater le disque dur. Le mac ne craignant pas les virus, ce serait une sorte de sas. Qu'en pensez vous ?

Merci d'avance pour vos réponses
Mathieu

Malekal_morte- · Answer

Salut,

oui ça va par clef USB.
Fais un nettoyage USBFix : https://www.malekal.com/usbfix-supprimer-virus-usb/  

puis un nettoyage Malwarebytes :  https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Mathieu · Answer

Salut,

Merci pour tes conseils (et ta rapidité), et d'avoir judicieusement renommer le sujet.
J'essaierai ça, malheureusement pas tout de suite, je n'ai pas accès au pc pour le moment vu que je n'habite pas chez mes parents, donc s'il n'y a pas d'inconvénient je laisse le sujet ouvert le temps de pouvoir y accéder, si ça fonctionne je le passerai en résolu par la suite.
Merci beaucoup

billmaxime · Answer

salut

Depuis, c'est plus calme, à ceci près que si l'on branche un disque dur ou une clé en usb, elle affiche des icônes raccourci à la place des dossiers, qui selon les moments envoient vers le vrai dossier, ou pas. Ca se corse, parce qu'après le phénomène se reproduit en branchant la même clé sur un autre pc.  

il faudra exécuter usbfix sur le/les autre(s) pc où la clé a été branchée, car l'infection a été transmise

@+
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Mathieu · Answer

Là est tout le problème, je viens de passer un coup de fil disant à ma mère de ne plus rien passer par usb, mais le mal est fait, quelques collègues ont eu le même problème en prenant une de ses clés, bref, il me reste une interrogation : pc=>usb=>pc, j'ai bien compris la boucle, mais si la clé est transmise à un mac ? Habituellement les mac ne s'inquiètent pas des masses des virus, mais je me méfie...

Mathieu · Answer

Me revoilà, j'ai pu hier accéder au pc en question pendant quelques heures, j'ai donc mis en oeuvre tous ces conseils, la recherche a révélé des fichiers infectés sur le disque dur et tous les périphériques, clés usb, carte sd de l'appareil photo et disque dur externe, et le rapport m'a gentiment prévenu de la présence d'un keylogger, qui aurait pour but de récupérer mots de passe et données bancaires, rien de rassurant.

Bref, une fois tout ça nettoyé et après un passage de MalwareBytes, ce pc et ses périphériques semblent propres.

Rien n'est fini pour autant, vu le message à propos du "keylogger" j'ai conseillé à ma mère de changer tous ses mots de passe, et j'ai rédigé un mot pour les pc qui auraient pu être contaminés, expliquant le principe et donnant le lien vers le site de malekal, mais l'un des pc appartient à quelqu'un qui aurait dit ne rien y comprendre, les virus c'est pour les humains, la clé usb je ne la touche même pas avec les mains... une blague bien sûr, mais je crains qu'il faille détailler un peu plus la manoeuvre :)

Quoiqu'il en soit j'avais posé cette question avec pour idée de sauvegarder des données et remettre à zéro, j'ai obtenu une meilleure solution, donc problème résolu, et merci à vous !

¡El Desaparecido! · Answer

Re, 

Oui je suis bien le développeur de UsbFix. 

J'ai lu la page que tu m'as indiquée, et un détail m'interpelle. Si le pc dont je me suis occupé hier était celui d'une instit', et que l'un des pc de son école est potentiellement infecté, les pc en réseaux (une quinzaine à la louche) sont ils eux aussi potentiellement infectés ? 

Ils peuvent l'être oui tout à fait. 

Mettons maintenant que le mari de l'instit, dans son boulot, a utilisé une des clés pour donner des fichiers à un employé du conseil régional, est ce qu'on peut supposer qu'un réseau aussi important soit protégé ? 

Oui également .. 

La clé USB sert de moyen de transport à l'infection. Si un antivirus digne de ce nom n'intercepte pas la bête à un moment, ça peut aller loin comme corrompre la sécurité de toute une entreprise. Les université , écoles, collèges etc sont particulièrement touchés par ce type d'infection. Généralement un PC hors réseau est réservé pour la désinfection des clé usb. Ce pc est utilisé par les profs avant de rentrer chez eux pour corriger les copies des interros situées sur la clé .. Mais quand est il des élèves .. ? 

Enfin, USBfix m'a alerté contre un keylogger, et ça fait peur, est ce une mise en garde par sécurité, au cas où, ou la menace est elle toujours sérieuse ? 

La menace est sérieuse oui mais c'est les société qui sont visées par ce type d'infections. Les particuliers et leur clé USB servent de porte d'entré dans le réseau des entreprises.

¡El Desaparecido! · Answer

Re, 

Merci pour le soutient Mathieu :)
Bonne semaine ;-)

Malekal_morte- · Answer

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Virus clef usb

8 réponses

Discussions similaires

Newsletters