SOS : Mon ordi est bien infecté et je ne m’en sors pas.

Anonyme

Bonjour à tous,

Hier après-midi, mon épouse m’a demandé de lui scanner un document. Quand j’ai ouvert le scanner de mon imprimante, j’ai été étonné de ne plus avoir la fenêtre habituelle. Je ne pouvais plus choisir « document », seulement obligatoirement en photo.

Comme elle voulait que je lui mette dans une clé USB, j’avais donc mis sa clé et vérifié de suite : Elle est apparue vide et j’ai donc procédé à la numérisation….mais voila !!!

Je venais juste d’avoir fini le scan (donc mis dans « photos ») que Bitdefender me signale qu’il y a un Trojan dans la clé (et 92 virus) !!!

J’ai immédiatement supprimé le fichier et enlevé sa clé USB mais…..TROP TARD !!

Ensuite, j’ai lancé une analyse complète du système et j’ai suivi la progression (environ 1h30) et là, surprise : Je l’ai vu « avoir fini »…..en affichant que 48%.

J’ai ouvert le journal et j’ai été effrayé de ce que j’y ai lu :

De très nombreux fichiers ont été notés « introuvables » et ils sont très importants, du style (sans respect de l’orthographe exact pour faire court) :

C/windows/système32/config/security.log2

C/windows/système32/config/………

C/user/utilisateur/appdata/local/Microsoft/windows/………..

C/system volume information/……….

Bref un sacré paquet. J’en ai fait une capture écran (13 pages) si besoin de tout en détail…

….et à ce sujet, j’ai vu aussi que mon word 2007 déconnait aussi : les copier/coller n’ont pas la même dimension de cadre et que parfois il y avait 2 copié sur une page, parfois un seul………

Enfin, pour info, j’ai Bitdefender depuis plus de 35 ans et c’est la première fois que je le vois laisser passer quelque chose.

Après réflexion, vu qu’il a analysé sa clé (dite vide alors qu’en réalité elle contient pas mal de dossiers (liste que j’ai pu ouvrir plus tard), j’ai poursuivi le scan alors qu’il était encore en analyse (à mon avis) et la faille a été là mais………il a été leurré je pense (fini à 48% ??).

Je n’ai jamais vu ça, Dans une belle panade le gars. AU SECOURS !!

Petite question aussi : Si je lance une restauration du système, cela marchera t’il vu qu’il y a des fichiers système « introuvables » ?

Le (ou les) virus : leurrera à nouveau le système ou sera réellement supprimé (au singulier comme au pluriel) ??

Merci beaucoup pour votre aide !

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Modérateur bénévole

Bonjour,

Merci pour le retour,

Bonne continuation ....... et prudence sur le net,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Modérateur bénévole

Bonjour,

OK pour le rapport.

>>> Je vois un fichier sur mon bureau nommé BDSP_UTILISATEUR-PC_2019_04_23_16_38.zip.

Dans l'onglet "extraire" ouvert, je vois 5 dossiers de fichiers (qui n'ont aucune info de taille ou autre):

- Bitdefender Support Tool

- Program Files

- Program Data

- Users

- Windows

et enfin un document texte:

bdlog.txt (qui semble faire 64Ko, compressé 8Ko, noté comme non protégé, modifié le 17.04, ratio 89%).

Je n'ose pas toucher à quoi que ce soit.

Créés par BitDefender .... tu peux supprimer.

Je pense que c'est une sauvegarde avant modification quand BitDefender a voulu à tort supprimer l'infection sur ta clé USB.

Bonne continuation sous Windows 10 ....... et prudence sur le net,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Modérateur bénévole

Re,

>>> En effet cette fenêtre d'erreur ne s'ouvre plus et mon ordi semble aller mieux, s'ouvre plus vite (je pense plus "léger" suite au vidage fait).

OK, c'est une bonne chose.

Pour ton imprimante, je pense qu'il faut la réinstaller.

>>> Le PC de mon épouse (portable Lenovo) a le même souci depuis longtemps.

Peux-tu m'indiquer les manips à faire pour que je lui enlève cette fenêtre ?

Regarde dans *C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*

et supprime tout fichier txt (chez toi, c'était le fichier errorlog.txt

Côté désinfection, nous pouvons donc finaliser la procédure.

Quarantaine de Malwarebytes :

Lance Malwarebytes (clic droit exécuter en tant qu'administrateur)
Dans l'onglet Quarantaine, sélectionne tout et clique sur Supprimer

DelFix :

Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
Exécute Delfix.exe par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, coche uniquement les options
Supprimer les outils de désinfection
Purger la restauration système
Clique ensuite sur Exécuter et laisse l'outil travailler
Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse

Le rapport se trouve sous C:\DelFix.txt

Quelques précisions et conseils :

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application

Stop la pub !

Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension

Extension Malwarebytes pour Firefox

Extension Malwarebytes pour Chrome

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.

Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player

Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système

Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Modérateur bénévole

Re,

>>> Je ne comprends pas bien le lien que tu fais entre une clé usb et mon système.

.... et si tu me laissais gérer le cours de la désinfection ?

Si tu ne connais pas le principe d'une infection par support amovible, moi, je sais.

Maintenant, c'est ton choix, si tu ne veux pas contrôler ton système, je clôture ce sujet de désinfection.

Pour tes autres soucis, il faudra ouvrir un autre sujet dans la section Windows 10 et un sujet par problème.

0 commentaires

43 réponses supplémentaires

Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Points de réputation Modérateur bénévole

2019-04-23T16:07:16+00:00

Bonjour,

Ton sujet a été déplacé dans la bonne section du forum pour une désinfection.

Ne tiens pas compte des interventions des Conseillers Indépendants qui risquent d'interférer dans la procédure.

Branche la clef USB infectée

Télécharge Remediate VBS Worm

Lance l'option B

Tape la lettre de la clef USB, ou du disque externe , par exemple, E et entrée

ATTENTION: NE PAS INDIQUER LE LECTEUR DU DISQUE DUR !

Aller dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Poste le rapport.

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire