IPB

Bienvenue invité ( Connexion | Inscription )

> Possible malware ou virus, Fichiers PDF transformés en raccourcis
Options
catacata
posté 25 Apr 2018, 20:02
Message #1


Nouveau Membre


Groupe : Membres
Messages : 4
Inscrit : 25 Apr 2018
Membre no 204 782



Bonjour,

je n'ai pas trouvé de topic sur ce sujet, d'où ce post. Je précise que je suis plutôt néophyte en matière de bidouille. smile.gif

J'ai utilisé une clé usb pour imprimer des documents PDF dans une café internet mal équipé en antivirus apparemment. (ça m'apprendra...). En la reconnectant à mon mac, j'ai constaté que tous les fichiers s'étaient convertis en raccourcis avec l'extension pdf.lnk. J'ai reformaté la clé usb (via Utilitaire). Bien que je n'ai pas copié ces fichiers sur mon disque dur (ou alors fausse manip...), j'ai retrouvé un de ces fichiers sur mon disque dur (exec avec extension pdf.lnk) et j'ai eu beaucoup de mal à le supprimer de la corbeille (impossible de la vider en mode sécurisé). La seule solution a été de déverrouiller ce fichier manuellement, puis de vider la corbeille.

D'après mes recherches, il s'agirait d'un virus (ou "spyware" selon les sources). Il existe des topics et process pour nettoyer un pc (comme celui-ci : http://forums.cnetfrance.fr/topic/1207926-...en-raccourcis/). Mais je n'ai rien trouver pour mac. Si ce n'est que certains auraient vu leur PC infecté par un mac via clé USB...?

J'ai un OS assez ancien, quel antivirus (ou anti malware?) utiliser pour éradiquer ce virus ? Question bête : fonctionnent-ils pour tous supports : disque dur externe, clé usb ?

Merci d'avance pour vos conseils éclairés ! C'est un peu la panique, car, bien sûr, cela tombe à un bien mauvais moment.

Catacata, Paris
Mon matériel : Mac Mini Late 2012 + disque dur externe ; Processeur : 2,5 GHz Intel Core i5 ; OS 10.8. 1
Go to the top of the page
 
+Quote Post
 
Start new topic
Réponse(s)
catacata
posté 1 May 2018, 22:41
Message #2


Nouveau Membre


Groupe : Membres
Messages : 4
Inscrit : 25 Apr 2018
Membre no 204 782



Bonjour,

j'espère que ce week-end prolongé a été bon. Je vous fait un retour comme promis. Au passage, merci encore de ton dernier message, bigmechantmou.

J'ai donc passé Malwarebytes (version 10.8) puis EtreCheck.

Pour Malwarebytes, je n'ai pas pu installer l'utilitaire car refus de mon mot de passe administrateur. sad.gif J'ai pensé à le modifier mais je ne connais pas les conséquences.
J'ai quand même pu effectuer un scan, après avertissement selon lequel certaines fonctionnalités manqueraient ???
Résultat : pas de problème détecté par Malwarebytes. Bémol : pendant le scan, j'ai vu passer un nombre conséquent de noms d'Adware et, plus inquiétant un Trojan. Cela va très vite, je n'ai pas pu noter de détails. Dans la documentation (centrée sur la nouvelle version), je n'ai pas trouvé d'info à ce sujet : dans cette version antérieure, la liste d'Adware/Trojan qui défile correspond-elle à ce que le logiciel recherche, ou à ce qu'il trouve ?

Pour EtreCheck, les problèmes détectés concernent l'obsolescence du système d'exploitation et un problème de configuration pour TimeMachine.

Donc à priori, rien de détecté avec les deux logiciels. Mais je continue à noter des comportements inhabituels avec des fichiers PDF ou archive zip impossible à décompresser.

Quelles conséquences si je modifie mon mot de passe administrateur pour refaire un scan plus complet avec Malwarebytes ? Et pour la montée de version ? (quand je dis que je suis néophyte ;-)...)
Dois-je utiliser un autre utilitaire type Avast ou Sophos ? Si tant est qu'il est des versions disponibles pour Mac OS 10 8.

Merci de votre avis éclairé...et de votre patience.
Go to the top of the page
 
+Quote Post

Les messages de ce sujet


Reply to this topicStart new topic
2 utilisateur(s) sur ce sujet (2 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



Nous sommes le : 5th April 2026 - 02:17