Infection Ramnit windows vista Fermé

Question

Bonjour,

Depuis ce matin j'ai mon ordinateur portable infecté par le virus 
Win 32 RAMNIT A. 

Il a été détecté par l'antivirus Avira, mais il n'arrive pas à le bloquer. De plus le virus continue d'infecter d'autres fichiers.

Pour essayer de sauver quelques dossiers importants, j'ai mis deux clés mais le virus les a aussi infectés .... Mauvaise idée. ?

J'ai éteint mon ordinateur et j'ai emprunté un portable à une amie pour éviter d'avoir mon ordi allumé  tout le temps tellement le bruit d'infection m'inquiète. 

En lisant votre forum j'ai téléchargé combofix mais une fois ouvert il me dit que c'est une version plus ancienne que la date normale et quand je marque que je veux quand même l'exécuter il disparait.   J'ai essayé 3 fois et j'ai fini par arrêter.

Je suis vraiment inquiète et je ne connais pas énormément en informatique. Mais je sais écouter ?

Pourriez-vous m'aider s'il vous plaît ?

J'ai Windows Vista familiale et Firefox comme explorateur 

Cordialement

Nausika

g3n-h@ckm@n · Accepted Answer

salut Bonjour tu es très infecté : ▶ Sauver les Docs sans les fichichiers cible. il faut sauvegarder uniquement tes photos , tes musiques , tes video ,sur un support externe,de preference gravé. toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun executable). Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,Key_générators,serial,patchs,Install , etc......(ces derniers contenant le ver Bagle en prime) _______________________________________________ ▶ Désactive la restauration système, pour cela , suis les instructions des liens: Lien XP Lien Vista _________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller _________________________________________________ ▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement) ___________________________________________________ ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

theritchierich · Answer

bonsoir,

https://www.hitmanpro.com/en-us/downloads.aspx

vous téléchargez ca, version d'essai, vous activez après le scan et voila en 5 min chrono plus de virus ! 

cordialement

Nausika · Answer

Merci beaucoup je vais essayer.

A tout de suite

Nausika

theritchierich · Answer

a tout de suite

merci

Nausika · Answer

Je viens de télécharger le logiciel mais il ne fonctionne pas.
Il me dit qu'il n'y a pas de connexion internet mais ce n'est pas le cas.

Cordialement

Nausika

theritchierich · Answer

et vous pouvez aller sur internet etrange !

Nausika · Answer

Oui, je peux aller sur internet. Le programme me dit qu'il n'y a pas de connexion internet et il attends quelques minutes. 
Et quand j'essaie de fermer au bout de 3 minutes il me marque qu'il n'y a pas de virus ....

Je suis désespérée ...

Nausika

theritchierich · Answer

https://www.emsisoft.com/fr/

version gratuite

normalement emsisoft a un bon taux de detection il vous le supprimera ! 

cordialement

Nausika · Answer

Merci infiniment pour votre aide.

Je suis au travail mais ce soir en rentrant je suivrai vos instructions :))

Cordialement

Nausika

Nausika · Answer

Bonjour,

Je suis désolée de vous répondre que maintenant. J'ai tellement eu peur de faire de bêtises que j'ai demandé à un ami de m'aider avec mon problème. 

Il a suivi vos instructions et à enlevé le virus complètement sans devoir effacer quoique ce soit. Il a utilisé Dr Web Live CD. 

Encore merci pour votre aide :))

Nausika

g3n-h@ckm@n · Answer

bonjour desole pour l 'attente mais je serais curieux de savoir comment il a supprimé Ramnit sans effectuer aucune suppression...