Malware résistant, Ramnit

-  
Bonjour tout le monde,



Mon pc portable est infecté par un malware assez tenace. Commençons par le commencement: il y a environ 3 semaines, mon ordi a commencé a devenir très lent, et la mémoire du disque C a baisser de manière affolante sans raisons apparente. J'ai donc lancé des analyses, ni Malwarebytes ni Avast n'ont rien détecté... J'ai supprimé Avast et installé Microsoft Security Essentials à la place. Résultat: Ramnit, virus qui apparemment infecte les fichiers exécutables et se reproduit à toute vitesse.

Depuis la mémoire restante sur le disque C a cessé de baisser, ordi fonctionne normalement, mais malgré tous les efforts de MSE, le virus est toujours là... J'ai lu qu'il existait un logiciel spécialement crée pour se débarrasser de ce virus, mais que si le virus en question a infecté trop de fichiers Windows, un formatage sera nécessaire. Problème, j'ai pas mal de photos sur mon ordi que je préférerai vraiment ne pas perdre. Donc j'essaie d'éviter toute option qui inclut un risque de formatage...

Autre problème: comme je n'étais pas au courant que mon pc était infecté au début, j'ai branché plusieurs périphériques (cartes SD, clé usb, et peut-être même mon DD externe si l'ordi était infecté il y a 1 mois...). Donc il faut réussir à vérifier et éliminer toute menace sur mes périphériques externes également :(

J'espère que quelqu'un pourra m'aider !

Je poste de suite le rapport Malwarebytes. J'ai également fait une analyse ZHPDiag, si ça peut être utile...

3 réponses

  1. Modérateur
    Salut,

    Faut utilser Dr. Web CureIT :https://free.drweb.fr/?lng=fr
    et de préférence en version CD Live : https://forum.malekal.com/viewtopic.php?t=21820&start=

    Mais selon l'étendu des dégâts, vaut mieux formater et tout réinstaller en gardant aucun executable.

    Voir : https://www.malekal.com/ramnit-fait-son-retour-un-vrai-virus/
    https://www.commentcamarche.net/faq/30960-comment-se-debarrasser-de-ramnit
    2
    1. Malwarebytes' Anti-Malware 1.51.2.1300
      www.malwarebytes.org

      Version de la base de données: 8271

      Windows 6.1.7601 Service Pack 1
      Internet Explorer 9.0.8112.16421

      29/11/2011 18:16:08
      mbam-log-2011-11-29 (18-16-05).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 345651
      Temps écoulé: 52 minute(s), 8 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Micorsoft Windows Service (Trojan.Agent) -> No action taken.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\Users\Claire\AppData\Local\Temp\jar_cache5595196904650297353.tmp (Trojan.Agent) -> No action taken.
      0
      1. Oui, c'est ce que je disais, j'ai vu qu'il y avait un logiciel spécifique pour ce virus, mais qu'il y a un risque de devoir tout formater si trop d'exécutables sont infectés. Mais le problème c'est que j'aimerais bien pouvoir éviter le formatage, j'aimerais ne pas perdre mes photos... N'y a-t-il pas une autre solution?
        0
        1. Modérateur
          Non.

          Tu sauvegardes tes photos, tant que c'est pas des executables ou des html, tu peux sauvegarder, ils ont pas été touchés.
          0
        2. Sauvegarder mes photos, mais comment ? Impossible de brancher mon DDE, de peur que Ramnit l'infecte. Ou tu veux juste dire qu'elles n'ont aucun risque d'être effacées par Dr Web CureIT ? Le truc, si j'ai bien compris, c'est que Dr Web nettoie l'ordi, mais si trop de fichiers exécutables importants sont infectés, est-ce qu'il n'y a pas un risque que Windows ne puisse plus redémarrer et que je doive formater - et donc perdre mes photos ? (désolée, mes connaissances sont plutôt limitées...)
          0
        3. Ok; je vais faire ça pour mes photos et utiliser Dr Web ensuite ! Merci beaucoup ;)
          0
        4. Juste une question ! Si je sauvegarde mes photos sur CD (juste les photos), y a-t-il un risque d'infection d'un autre ordi avec ce CD ? Puisque Ramnit infecte les fichiers exécutables seulement.. Il n'y a pas de fichier exécutable si on ne fait que graver des JPG non ?
          0