Appartition de disques amovibles sur mon bureau

[sebr88]

Bonjour à tous,

Je viens vers vous car un phénomène étrange est arrivé sur mon iMac. En effet, une cinquantaine de disques amovibles sont apparu sur mon bureau alors que je n'ai rien connecté sur mon ordinateur... (Cf copie d'écran en pièce jointe)

Je précise que j'ai malheureusement téléchargé le dernier cheval de Troie Mac qui se faisait passer pour une mise à jour Flash Player d'Adobe.

Je ne sais pas si c'est en lien mais j'aimerais savoir dans un premier temps, comment me débarasser de ce cheval de Troie et ensuite pourquoi apparaissent tous ces disques amovibles ?

Merci beaucoup,

Séb

[Odibi]

Je ne sais pas si c'est en lien mais j'aimerais savoir

- dans un premier temps, comment me débarasser de ce cheval de Troie

Utiliser un antivirus pour Mac avec une liste de définition à jour, ou plus simplement, formater et réinstaller.

et ensuite

- pourquoi apparaissent tous ces disques amovibles ?

Sais pas, y'a quoi dedans ? Un executable, un fichier quelconque ? Ils sons tous apparus en même temps, ou il y en a un de plus à chaque ouverture de session ?

Merci beaucoup

Pas de quoi.

[sebr88]

Utiliser un antivirus pour Mac avec une liste de définition à jour, ou plus simplement, formater et réinstaller.

J'ai deux antivirus : Virus Barrier X6 en version d'évaluation et ClamXav, mais ils ne trouvent rien...

Sais pas, y'a quoi dedans ? Un executable, un fichier quelconque ? Ils sons tous apparus en même temps, ou il y en a un de plus à chaque ouverture de session ?

Il n'y a rien dedans et oui ils apparaissent tous en même temps d'un coup...
Après il n'apparaissent pas à l'ouverture de session, il apparaissent de façon totalement imprévue et dans certain cas je peux les éjecter et dans d'autres, je suis obligé de forcer la fermeture de l'ordinateur pour m'en débarrasser...

Voilà voilà ! J'ai du mal à comprendre le comportement de mon ordi en ce moment... La mauvaise nouvelle de cette nuit ne va pas arranger les choses !!

[VoronoV]

Salut à tous !

J'ai cherché à droite et à gauche, apparemment l'antivirus gratuit de Sophos connait ce cheval de troie ; l'antivirus VirusBarrier X6 (à jour) devrait également pouvoir éliminer ce truc.

A priori, on peut aller voir à la main si ce fichier existe "~/Library/Preferences/Preferences.dylib" ; si il existe, l'infection est confirmée.

Avertissement chez Intego : http://blog.intego.com/2011/09/26/

Ciao et bon courage !
VoronoV

[sebr88]

Alors j'ai plus de précision sur ce qu'il m'arrive puisque les disques amovibles sont réapparu.

Donc c'est un mélange de disque durs et de disque amovibles qui apparaissent portant un titre du genre 494405E46D44D2

Quand je clique dessus apparait des fichiers tels que:
- un ou deux dossiers appelés "Assets"
- un fichier appelé "Proxy.xml

+

Dans certains cas :
-un fichier appelé "Install.db" et un fichier "Instal.sql"

Dans d'autres :
-un fichier appelé "Conditions.js" et un fichier appelé "Instructions.js"

Lorsque je vais dans les dossiers Assets j'ai des enchainements de dossiers et fichier qui semblent liés à mes appli Adobe (Flash, Indesign, Photoshop, illustrator...)

Je vais allez voir si j'ai le virus... Le simple fait de supprimer le fichier suffit-il à enlever le virus (question peut être un peu naïve...)

[Bicus]

Ça ne serait pas précisément l'anti-virus d'Intego qui monte les images-disques pour en vérifier le contenu ?

[sebr88]

Bah c'est ce que je me suis dit parceque ce phénomène arrive tout le temps lorsque je fais une analyse avec Intego.
Si c'est ça, cet anti-virus est un peu pervers car ça me bloque tout l'ordi !!

En tous cas merci pour votre aide !!!