Virus détectée sur clé USB [résolu]

[Ahhj93]

Bonjour,

En branchant une de mes clé, j'ai vu par malheur que mon antivirus à détecter un trojan sur un fichier nommé "photo.exe". Et du coup me l'a supprimé.
Mon antivirus est Bitdefender.
J'ai comme même formater la clé pour être sur. Et quand je branche la clé, il n'y a plus de détection.

Je viens vers vous car je souhaite que je n'ai pas de trace de virus.

Merci
Ahhj93

[Malekal_morte]

Salut,

Tu sembles l'avoir éradiqué.
Mais si tu veux vérifier ton PC :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Ahhj93]

Bonjour,
Voici les rapports

FRST.txt
Shortcut.txt
Addition.txt

[Malekal_morte]

Tout va bien.

Éventuellement, désinstalle :

CyberLink Power Media Player
Java

[Ahhj93]

Ok Merci
Du coup j'ai que désinstaller CyberLink Power Media Player
Car j'ai besoin de Java

[Malekal_morte]

Parfait =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[Guillaume_bretagne]

Bonjour,

Je pense que mon problème vient d'une clé usb infecté, que j'ai, malheureusement branché à mon ordi.
J'ai remarqué que des programmes non voulus se lançaient au démarrage d'une session. J'ai effectué une recherche avec procmon, et j'en ai déduit que les programmes étaient démarrés par cscript.exe, et installés beaucoup de librairies dans le répertoire sysWOW64. J'ai lu sur différents sites, que ça ressemblait à un trojan. J'ai donc téléchargé FRST qui a lancé une analyse globale.

Voici les rapports de l'analyse :
- https://pjjoint.malekal.com/files.php?i ... 5q11h14b15
- https://pjjoint.malekal.com/files.php?i ... y15p12n8b7
- https://pjjoint.malekal.com/files.php?i ... 5r6u5s9x10

Pouvez vous m'en dire plus ?

[Malekal_morte]

Salut Guiillaume,

A priori pas de trace de malware.
Tu peux désinstaller McAfee pour laisser Windows Defender, il est plus léger.

[Guillaume_bretagne]

Re,

As tu remarqué que ma mémoire était quasiment pleine alors que je ne fais rien de spécial ?

Guillaume

[Malekal_morte]

Elle est de combien dans le gestionnaire de tâches de Windows ?

[Guillaume_bretagne]

Avant elle était à presque 80 % utilisée (8G). J'ai formaté mon ordi, et elle est redescendu au alentour de 30%, ce qui je pense est normal vu tout les processus en tache de fond.
Es tu d'accord avec ce que je viens de dire ?

[Malekal_morte]

En fait ça dépend de bcp de choses.
Le nombre d'application lancée.
Si le cache mémoire est remplie.
etc.
Donc formater ça nettoie vu que tu ne réinstalles pas forcément tout.
Bref à voir à l'usage, après faut creuser.