Problème Pc infesté par Ramnit

salut

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec


▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv


▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Merci pour ta réponse

Deux choses

-Impossible de démarrer en mode sans échec.
L'ordi refuse car selon lui des fichiers récents empechent cette mise en route

-Ton lien ne fonctionne pas pour le téléchargement du logiciel.
Je l'ai téléchargé autrement (version 6.0)

-Impossible d'exécuter en tant qu'admin, rien ne se passe

Je le démarre normalement?

oui voir

Bonsoir

Alors plusieurs choses:

Lors de l'analyse dite rapide le logiciel a eradiqué Trojan.Rmnet.

Sinon lors de l'analyse complète (qui a duré 10 minutes) aucun virus trouvé.

Voici le lien pour le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijbNGjAsk.zip

Drweb a également "restauré" le fichier Hosts???????? qu'en est il?

Plus de trace de Ramnit depuis hier mais Avast m'informe du virus suivant:

Win32: Agent-Anip(Trj)

Et quelques autres que pour le moment je ne saurai nommer.


Voila j'attends l'avis de l'expert!


Merci d'avance

si elle a duré que 10 mn c'est que c'etait pas la complete....
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤