Problème Pc infesté par Ramnit Fermé

Question

Bonsoir à toutes et à tous!

Voila mon/mes soucis

Depuis deux trois jours Avira antivir ne fonctionnait plus. Me trainant le problème depuis quelques semaines j'ai décidé de le zapper et installer Avast qui me semble plus complet. 

J'ai fait un scan complet et là..... Catastrophe Ramnit (G et D) a littéralement infesté mon PC. 
J'ai fait plusieurs recherches sur le net et j'ai cru comprendre que s'en débarrasser était chose compliquée. 
Après le scan et la suppression, le problème persiste et il revient à la charge.

Pouvez vous svp m'indiquer la marche à suivre car je suis novice en la matière. 

D'avance merci et reste à disposition pour toute information. 

Configuration: Windows XP / Firefox 3.6.23

g3n-h@ckm@n · Answer

salut

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Dadou783 · Answer

Merci pour ta réponse

Deux choses

-Impossible de démarrer en mode sans échec. 
L'ordi refuse car selon lui des fichiers récents empechent cette mise en route

-Ton lien ne fonctionne pas pour le téléchargement du logiciel. 
Je l'ai téléchargé autrement (version 6.0)

-Impossible d'exécuter en tant qu'admin, rien ne se passe

Je le démarre normalement?

g3n-h@ckm@n · Answer

oui voir

Dadou783 · Answer

Bonsoir 

Alors plusieurs choses:

Lors de l'analyse dite rapide le logiciel a eradiqué Trojan.Rmnet. 

Sinon lors de l'analyse complète (qui a duré 10 minutes) aucun virus trouvé. 

Voici le lien pour le rapport: 
http://www.cijoint.fr/cjlink.php?file=cj201110/cijbNGjAsk.zip

Drweb a également "restauré" le fichier Hosts???????? qu'en est il? 

Plus de trace de Ramnit depuis hier mais Avast m'informe du virus suivant:

Win32: Agent-Anip(Trj)

Et quelques autres que pour le moment je ne saurai nommer. 


Voila j'attends l'avis de l'expert! 


Merci d'avance

g3n-h@ckm@n · Answer

si elle a duré que 10 mn c'est que c'etait pas la complete.... 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤