Possible malware ou virus, Fichiers PDF transformés en raccourcis

[catacata]

Bonjour,

je n'ai pas trouvé de topic sur ce sujet, d'où ce post. Je précise que je suis plutôt néophyte en matière de bidouille.

J'ai utilisé une clé usb pour imprimer des documents PDF dans une café internet mal équipé en antivirus apparemment. (ça m'apprendra...). En la reconnectant à mon mac, j'ai constaté que tous les fichiers s'étaient convertis en raccourcis avec l'extension pdf.lnk. J'ai reformaté la clé usb (via Utilitaire). Bien que je n'ai pas copié ces fichiers sur mon disque dur (ou alors fausse manip...), j'ai retrouvé un de ces fichiers sur mon disque dur (exec avec extension pdf.lnk) et j'ai eu beaucoup de mal à le supprimer de la corbeille (impossible de la vider en mode sécurisé). La seule solution a été de déverrouiller ce fichier manuellement, puis de vider la corbeille.

D'après mes recherches, il s'agirait d'un virus (ou "spyware" selon les sources). Il existe des topics et process pour nettoyer un pc (comme celui-ci : http://forums.cnetfrance.fr/topic/1207926-...en-raccourcis/). Mais je n'ai rien trouver pour mac. Si ce n'est que certains auraient vu leur PC infecté par un mac via clé USB...?

J'ai un OS assez ancien, quel antivirus (ou anti malware?) utiliser pour éradiquer ce virus ? Question bête : fonctionnent-ils pour tous supports : disque dur externe, clé usb ?

Merci d'avance pour vos conseils éclairés ! C'est un peu la panique, car, bien sûr, cela tombe à un bien mauvais moment.

Catacata, Paris
Mon matériel : Mac Mini Late 2012 + disque dur externe ; Processeur : 2,5 GHz Intel Core i5 ; OS 10.8. 1

[kikeo]

Un petit point sur l'utilisation de Malwarebytes : tu vois passer les noms de malwares qu'il recherche.
Voir par exemple cet exemple (à 0:08) : https://www.youtube.com/watch?v=wfbKGpV4Wew

Donc aucun souci à te faire là dessus, c'est le comportement normal de Malwarebytes.

En ce qui concerne ton problème, je ne me ferais pas trop de soucis à ta place, à mon avis lmême si l'infection sautait sur ton mac, le code du malware ne serait pas exécutable.

Commence par nettoyer ta clé USB ou fous la à la poubelle (tu peux la détruire physiquement pour éviter que quelqu'un qui la trouve se fasse avoir).
Fais une recherche de fichiers ayant une extension *pdf.lnk, et vérifie leur légitimité. Si ils te paraissent frauduleux, supprime-les (tu devras sûrement les déverrouiller un par un, voire changer leurs permissions).

Fais une sauvegarde, passe en 10.8.5 , refais un scan de ta machine et tu verras ce que ça donne.


En termes de prévention, je te conseille d'éviter les cyber cafés qui sont des foyers d'infection.

Ce message a été modifié par kikeo - 3 May 2018, 12:28.