Virus W32.Ramnit

Question

Bonjour, 

Depuis hier j'ai un problème avec mon PC, il travaille tout le temps et mon antivirus bloque à chaque fois en quarantaine W32.Ramnit.B!inf
Le souci c'est que je n'arrive plus à ouvrir certain programme, ni à les supprimer!!! sachant que c'est un ordinateur professionnel et que je n'ai pas fait de sauvegarde récente...
En faisant, d'autre analyse, on m'a trouvé aussi des trojan... 
Dites moi comment faire merci!!

Johanna

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Accepted Answer

Bonjour

Mauvaise infection.

Tu dois sauvegarder tes documents et aucun exécutables (.exe / .dll et éviter les .html).


Téléchargez Dr.Web CureIt! sur votre Bureau. ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

cliques droit sur drweb-cureit.exe et ouvrir , acceptes l'analyse en mode protection renforcé

cliquez sur Commencer le scan.

Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

Lorsque le scan rapide est terminé, cliquez sur Options Changer la configuration.

Choisissez l'onglet Scanner, et décochez Analyse heuristique.

De retour à la fenêtre principale : choisissez Analyse complète.

Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

Cliquez Oui pour Tout si un fichier est détecté.

A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

Fermez Dr.Web CureIt!

Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse

johanna · Answer

bonjour

alors cela a été long, une journée d'analyse mais voilà le rapport:


{D01869AE-87B5-4476-9F90-3C19CE7051FB}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{116C2	Win32.Rmnet.8	
{D01869AE-87B5-4476-9F90-3C19CE7051FB}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{116C2	Conteneur comporte des objets infectés	
{1423AB6B-B5B4-41A2-9179-44E89B8A8D22}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Win32.Rmnet.8	
{1423AB6B-B5B4-41A2-9179-44E89B8A8D22}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Conteneur comporte des objets infectés	
{19C05D4F-D3CB-45DA-9E4F-53D50826096B}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Win32.Rmnet.8	
{19C05D4F-D3CB-45DA-9E4F-53D50826096B}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Conteneur comporte des objets infectés	
{0C8807D3-737C-4444-9DCC-0A487E911FB3}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Win32.Rmnet.8	
{0C8807D3-737C-4444-9DCC-0A487E911FB3}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Conteneur comporte des objets infectés	
{607B8796-7E98-43B9-86B0-23AF5A091D6C}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Win32.Rmnet.8	
{607B8796-7E98-43B9-86B0-23AF5A091D6C}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Conteneur comporte des objets infectés	
{C40F61DD-B09C-4647-B7EC-5853F4B641E5}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{6358D	Trojan.DownLoader5.4929	
{C40F61DD-B09C-4647-B7EC-5853F4B641E5}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{6358D	Conteneur comporte des objets infectés	
{F7049F55-3B90-4183-BC48-183B1B8FB6CC}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{DBC2D	Win32.Rmnet.8	
{F7049F55-3B90-4183-BC48-183B1B8FB6CC}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{DBC2D	Conteneur comporte des objets infectés	
AP087B76AC.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP087B76AC.	Win32.Rmnet.8	
AP087B76AC.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP0B5E0969.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP0B5E0969.	Win32.Rmnet.8	
AP0B5E0969.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP1519FB87.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP1519FB87.	Win32.Rmnet.8	
AP1519FB87.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP16905A94.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP16905A94.	Win32.Rmnet.8	
AP16905A94.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP193EB4E7.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP193EB4E7.	Win32.Rmnet.8	
AP193EB4E7.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP1F0A7F75.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP1F0A7F75.	Win32.Rmnet.8	
AP1F0A7F75.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP21AC1998.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP21AC1998.	Win32.Rmnet.8	
AP21AC1998.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP2BCFA4B0.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP2BCFA4B0.	Win32.Rmnet.8	
AP2BCFA4B0.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP2E146D33.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP2E146D33.	Win32.Rmnet.8	
AP2E146D33.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP32858E58.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP32858E58.	Win32.Rmnet.8	
AP32858E58.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP3DAADA52.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP3DAADA52.	Win32.Rmnet.8	
AP3DAADA52.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP4888388D.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP4888388D.	Win32.Rmnet.8	
AP4888388D.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP49121FD9.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP49121FD9.	Win32.Rmnet.8	
AP49121FD9.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP54B40EF2.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP54B40EF2.	Win32.Rmnet.8	
AP54B40EF2.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP59A2D501.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP59A2D501.	Win32.Rmnet.8	
AP59A2D501.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP5E3DE72B.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP5E3DE72B.	Win32.Rmnet.8	
AP5E3DE72B.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP5ED90F55.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP5ED90F55.	Win32.Rmnet.8	
AP5ED90F55.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP6933332F.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP6933332F.	Win32.Rmnet.8	
AP6933332F.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP7348100F.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP7348100F.	Win32.Rmnet.8	
AP7348100F.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP7E533781.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP7E533781.	Win32.Rmnet.8	
AP7E533781.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP80D3696A.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP80D3696A.	Win32.Rmnet.8	
AP80D3696A.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP8165D2EC.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP8165D2EC.	Win32.Rmnet.8	
AP8165D2EC.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP8207F544.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP8207F544.	Win32.Rmnet.8	
AP8207F544.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP8CD7A1FF.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP8CD7A1FF.	Win32.Rmnet.8	
AP8CD7A1FF.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP8EA0A176.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP8EA0A176.	Win32.Rmnet.8	
AP8EA0A176.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP9021B7C1.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP9021B7C1.	Win32.Rmnet.8	
AP9021B7C1.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP94009BD9.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP94009BD9.	Win32.Rmnet.8	
AP94009BD9.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP9532A4B0.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP9532A4B0.	Win32.Rmnet.8	
AP9532A4B0.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP99E7775D.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP99E7775D.	Win32.Rmnet.8	
AP99E7775D.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
AP9C0F51F1.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\AP9C0F51F1.	Win32.Rmnet.8	
AP9C0F51F1.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APA00EA21E.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APA00EA21E.	Win32.Rmnet.8	
APA00EA21E.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APB031F957.DLL\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APB031F957.	Win32.Rmnet.8	
APB031F957.DLL	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APB05CDFA6.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APB05CDFA6.	Win32.Rmnet.8	
APB05CDFA6.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APB3B97B87.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APB3B97B87.	Win32.Rmnet.8	
APB3B97B87.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APBBCD4E58.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APBBCD4E58.	Win32.Rmnet.8	
APBBCD4E58.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APBCCC356C.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APBCCC356C.	Win32.Rmnet.8	
APBCCC356C.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APD2E11C29.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APD2E11C29.	Win32.Rmnet.8	
APD2E11C29.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APE0B10CD1.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APE0B10CD1.	Win32.Rmnet.8	
APE0B10CD1.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APE399C0ED.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APE399C0ED.	Win32.Rmnet.8	
APE399C0ED.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APF183C786.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APF183C786.	Win32.Rmnet.8	
APF183C786.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APF3DD5D6D.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APF3DD5D6D.	Win32.Rmnet.8	
APF3DD5D6D.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APF45EA6D2.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APF45EA6D2.	Win32.Rmnet.8	
APF45EA6D2.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APF8EB345D.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APF8EB345D.	Win32.Rmnet.8	
APF8EB345D.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
APFA72C664.dll\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine\APFA72C664.	Win32.Rmnet.8	
APFA72C664.dll	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine	Conteneur comporte des objets infectés	Quarantaine.
NAVDownloader[1].exe	C:\Documents and Settings\All Users\Documents\Norton\{NAV_Production_94_17.1.0.19_NUC}	Trojan.MulDrop1.43118	Irréparable.Quarantaine.
pdsclient.exe	C:\Program Files\Friendly Technologies\BroadbandAccess	Trojan.DownLoader5.4929	Supprimé.
mgAdaptersProxy.dll	C:\Program Files\SweetIM\Messenger	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0307091.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Trojan.DownLoader5.4929	Supprimé.
A0310057.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0310058.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0310059.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0310060.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0310061.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0310062.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0310063.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0310064.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0310065.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0310066.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0310067.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0310068.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0310070.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0310071.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0310072.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2	Chemin invalide pour le fichier 
A0310073.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0310074.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0310075.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0310076.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2	
A0310077.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2	Chemin invalide pour le fichier 
A0310078.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0310079.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0310080.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP795	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314673.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314674.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314675.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314676.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314677.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314678.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314679.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314680.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314681.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314682.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314683.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314684.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314686.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314687.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314688.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2	Chemin invalide pour le fichier 
A0314689.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314690.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314691.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314692.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2	
A0314693.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2	Chemin invalide pour le fichier 
A0314694.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314695.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314696.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.2 - erreur de lecture	Chemin invalide pour le fichier 
A0314701.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314702.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314703.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0314704.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314705.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314706.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314707.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1	Chemin invalide pour le fichier 
A0314708.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP797	Adware.SweetIM.1 - erreur de lecture	Chemin invalide pour le fichier 
A0317243.exe	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP801	Trojan.DownLoader5.4929	Supprimé.
A0317244.dll	C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP801	Adware.SweetIM.1	Chemin invalide pour le fichier 
Kill1211.exe	C:\WINDOWS\system32	Trojan.WiFiKill	Supprimé.

Le problème est-il résolu?

Merci d'avance

Utilisateur anonyme · Answer

Non ce n'est pas terminé.L'infection que tu as choppé est virulente et une récurrence de scan est plutôt indiqué.

Désactiver la Restauration du système sous windows xp. 

Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les  
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :  
[1]   Dans la barre des tâches de Windows, clique sur Démarrer.  
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.  
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"  
Pensé  a vider la corbeille. 
===================================================


Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

Téléchargez le scanner portable AVPTool sur votre Bureau. http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

Redémarrer en mode sans échec :

Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.

Dans le menu d'options avancées, choisissez Mode sans échec.

Choisissez votre session habituelle.

Lancez l'exécutable intitulé setup_7.0xxxxx en cliquant droit dessus et ouvrir.

Répondez Oui à la question Do you want to continue installation ?.

Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.

L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.

Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.

A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.

Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés

ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan

si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.

Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.

Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.

Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.

Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.

Postez le rapport dans votre prochaine réponse

johanna · Answer

ok je vais faire ça demain matin, mais j'ai esssayé de démarrer récemment en mode sans échec mais cela ne marchait pas, j'avais un message d'erreur m'informant que mon ordinateur n'avait pas été éteint correctement... alors que je l'avais bien éteint. J'espère que je n'aurai pas le même message auquel cas quel serait la solution?

Utilisateur anonyme · Answer

Sur l'écran avec le message t'informant du problème tu as plusieurs options dont celle de démarrer en mode sans échec.

johanna · Answer

impossible de démarrer en mode sans échec, quand je fais F8 et que je sélectionne démarrer en mode sans échec l'ordi redémarre puis me met le message suivant: windows n'a pas demarré correctement. Un nouveau logiciel peut être responsable.... et quand je reclique sur mode sans échec ca ne marche toujours pas....
comment faire?

Utilisateur anonyme · Answer

Ok

On va tenter de réparer le mode sans echec.


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

johanna · Answer

voici le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111211_d9c8n13u13q13

Utilisateur anonyme · Answer

1/

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
====================================================

2/

On va tenter de réparer le mode sans échec.Fais ce qui suit et redémarres ton pc en mode sans échec.

Windows XP SP3 :

    Téléchargez ce fichier et décompressez le sur votre bureau,

    Double cliquez sur safeboot_xp_sp3.reg et acceptez la fusion à la base de registre

johanna · Answer

voici le rapport pour adwCleaner: 
http://pjjoint.malekal.com/files.php?id=20111212_n9i9c12y10g12

je vais faire la 2ème étape.

Utilisateur anonyme · Answer

Aprés la seconde étape fais ceci.

Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

johanna · Answer

est ce que je dois redémarrer mon PC en mode sans échec avant de Télécharger Ad-Remover ?

johanna · Answer

Hélas, il ne démarre toujours pas en mse... J'installe Ad-Remover

johanna · Answer

voilà le rapport: 
http://pjjoint.malekal.com/files.php?id=20111212_m7p9j11u13p8

Utilisateur anonyme · Answer

Démarrer une invite de commandes en mode administrateur de la façon suivante:

Pour vista et seven:

Cliquez sur ===> Démarrer ===> Tous les Programmes ===> Accessoires puis cliquez droit sur Invite de commandes. Choisissez Exécuter en tant qu'Administrateur.

Pour windows xp : 

Démarrer / Exécuter puis taper cmd 

**Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante puis appuyez sur la touche Entrée.

sfc /scannow  (il y a un espace entre sfc et /scannow) .

johanna · Answer

alors j'ai le message suivant: 
des fichiers nécessaires au fonctionnement de Windows ont été remplacés par des fichiers d'une version non reconnue. Pour maintenir la stabilité du système, Windows doit restaurer la version originale de ces fichiers.

Insérer votre CD du Service Pack 3 pour Windows XP.

Le problème c'est que lors de l'achat d'ordinateur, ils ne fournissent plus le CD d'installation de Windows... comment faire?

Utilisateur anonyme · Answer

Aie

Renseigne toi auprès de tes amis et demande leur de te prêter le cd .

johanna · Answer

ok je vais voir ça, par contre est-ce que en remettant le CD je vais perdre toutes mes données?

et sinon je n'ai pas d'autre solution pour enlever cette infection? le mode sans échec est obligatoire?

Utilisateur anonyme · Answer

Le mode sans échec n'est pas obligatoire pour le bon fonctionnement de ton pc.C'est seulement un élément qui peut rendre service pour être dépanné.

Sinon tu peux refaire dc web.
https://forums.commentcamarche.net/forum/affich-23846605-virus-w32-ramnit#1

Cette seconde analyse nous permettra de faire une comparaison avec la première .

johanna · Answer

ok par contre tu ne m'as pas dit si en remettant le CD Windows je vais perdre toutes mes données.

Et AVPTool je ne peux pas le lancer du coup?

johanna · Answer

voilà le rapport du scan drweb:

{D01869AE-87B5-4476-9F90-3C19CE7051FB}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{116C2	Win32.Rmnet.8	
{D01869AE-87B5-4476-9F90-3C19CE7051FB}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{116C2	Conteneur comporte des objets infectés	
{1423AB6B-B5B4-41A2-9179-44E89B8A8D22}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Win32.Rmnet.8	
{1423AB6B-B5B4-41A2-9179-44E89B8A8D22}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Conteneur comporte des objets infectés	
{19C05D4F-D3CB-45DA-9E4F-53D50826096B}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Win32.Rmnet.8	
{19C05D4F-D3CB-45DA-9E4F-53D50826096B}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{26143	Conteneur comporte des objets infectés	
{0C8807D3-737C-4444-9DCC-0A487E911FB3}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Win32.Rmnet.8	
{0C8807D3-737C-4444-9DCC-0A487E911FB3}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Conteneur comporte des objets infectés	
{607B8796-7E98-43B9-86B0-23AF5A091D6C}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Win32.Rmnet.8	
{607B8796-7E98-43B9-86B0-23AF5A091D6C}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{2F52B	Conteneur comporte des objets infectés	
{C40F61DD-B09C-4647-B7EC-5853F4B641E5}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{6358D	Trojan.DownLoader5.4929	
{C40F61DD-B09C-4647-B7EC-5853F4B641E5}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{6358D	Conteneur comporte des objets infectés	
{F7049F55-3B90-4183-BC48-183B1B8FB6CC}.qbd\data001	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{DBC2D	Win32.Rmnet.8	
{F7049F55-3B90-4183-BC48-183B1B8FB6CC}.qbd	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\QBackup\{DBC2D	Conteneur comporte des objets infectés	

A la fin du scan, je les ai tous supprimé, car je ne pouvais ni désinfecter, ni mettre en quarantaine.
Il y en a déjà moins :)

Utilisateur anonyme · Answer

La méthode online n'est pas suffisante.Tu vas devoir désinfecter avec un live cd afin de bruler ramnit.
Fais ce qui suit.

 Ce live CD contient DrWeb CureIt, un antivirus. Le principal avantage du live CD est qu'il permet d'être chargé avant le démarrage de windows. 
 Il peut donc être utilisé même si l'ordinateur ne démarre plus. 

/!\ Le temps d'analyse peut être très long si l'ordinateur possède beaucoup de données /!\ 

 La partie n°1 s'effectue sur un PC fonctionnel disposant d'un graveur, la partie n°2 s'effectue sur le PC infecté ne démarrant plus. 

                                          Partie n°1 : Téléchargement/Gravure du Live CD 

 Télécharge le live CD de DrWeb à ici

 Une fois le téléchargement fini, il faut que tu graves l'image ISO sur un CD vierge. Pour ce faire, suis ce tuto

                                        Partie n°2 : Utilisation du Live CD

 Une fois en possession du CD correctement gravé, place le dans le lecteur CD du PC infecté. 

Redémarre celui ci. Au redémarrage, le live CD se chargera de lui même. 

A l'écran principal, sélectionne [Dr.Web LiveCD (Default)] puis appuie sur [Entrée] 

Patiente pendant le chargement du système. 

Une fois arrivé sur le bureau, une fenêtre "Dr.Web Scanner" s'ouvrira. 

Dans la partie supérieure, coche toutes les partitions présentes ( C: , etc.. ) et vérifie que la case "Scan subdirectories" est également cochée. 

Clique maintenant sur le rond vert ( Update Bases ) afin de mettre à jour DrWeb. 

Une fois la mise à jour terminée, clique sur [Start] pour lancer l'analyse. 

Une fois l'analyse terminée, clique sur [Select All] puis sur [Cure] 

Clique sur l'icône " Terminal " ( icône en forme de carré noir tout en bas à gauche du bureau ) 

Tape la commande suivante dans le terminal : 

leafpad /root/.drweb/logs/scanner.log 

Valide en appuyant sur [Entrée] pour ouvrir le rapport de DrWeb. 

Poste son contenu dans ton prochain message en accédant à ce sujet directement via le live CD de DrWeb ( Firefox ). 


Note : Si le PC ne démarre pas sur le CD, c'est qu'il faut modifier la séquence de démarrage du BIOS. 
Un tutoriel est disponible ici  pour t'aider à modifier ces paramètres.

johanna · Answer

OK, par contre est-ce que ca va être plus long que pour DrWeb (plus de 24h...)?

C'est à cause de ramnit que mes logiciels se coupent d'un coup (j'ai un écran noir et d'un coup les logiciels se ferment mais pas internet)?

Merci beaucoup pour ton aide!!

Utilisateur anonyme · Answer

OK, par contre est-ce que ca va être plus long que pour DrWeb (plus de 24h...)?

Avec le live cd le scan sera certainement plus long.

C'est à cause de ramnit que mes logiciels se coupent d'un coup (j'ai un écran noir et d'un coup les logiciels se ferment mais pas internet)? 

Les extensions en .exe sont virusés .

Si ne ne parvient pas a désinfecter il faudra réfléchir a une prochaine installation de windows.

johanna · Answer

alors j'ai lancé ce matin l'analyse, par contre:
- je n'ai pas trouvé la case "Scan subdirectories" à cocher
- impossible de mettre à jour quand je clique sur update j'ai le message update failed.

Est-ce que ca m'empêche de lancer l'analyse ou pas?

Utilisateur anonyme · Answer

On va faire différemment.

Télécharger  Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
*	Lancer le fichier
*	Accepter les conditions
*	Autoriser le programme à accéder à Internet
*	Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
*	Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

*	Le scan débute dés la fin du téléchargement
*	Générer le rapport
*	Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

johanna · Answer

voilà le rapport:
http://pjjoint.malekal.com/files.php?id=20111219_w9d11k5i9i8

Utilisateur anonyme · Answer

Ton antivirus sonne toujours sur ramnit??

johanna · Answer

je n'ai pas lancé d'analyse donc pour le moment il ne dit rien mais j'ai toujours l'écran noir quand j'utilise des logiciels.... je desepère...

Utilisateur anonyme · Answer

Tu as norton comme antivirus.
Tu la installé récemment??
Norton est il légal ou cracké??

johanna · Answer

euh récemment non et il est légal.

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

johanna · Answer

voilà le rapport:
http://pjjoint.malekal.com/files.php?id=20111219_q11g14o6h12i15

Utilisateur anonyme · Answer

Fais ce dernier scan en espérant aucune detections.

https://forum.malekal.com/viewtopic.php?t=33710&start=

Postes le rapport

johanna · Answer

voilà le rapport avec aucune détection:
http://pjjoint.malekal.com/files.php?id=20111219_z13z11b12f15i12

Utilisateur anonyme · Answer

Malgré l'écran noir tu arrives a utiliser les programmes??

johanna · Answer

j'arrive à ouvrir les programmes et genre au bout de 10mn, écran noir et je suis obligée d'attendre qu'il s'en aille et bien entendu les programmes se sont fermées.... et comme ce sont des logiciels de compta, paies.... je suis obligée de faire des manip pour ne pas avoir un message d'erreur à chaque fois que je les rouvre...galère

Utilisateur anonyme · Answer

Démarrer une invite de commandes en mode administrateur de la façon suivante:

Pour vista et seven:

Cliquez sur ===> Démarrer ===> Tous les Programmes ===> Accessoires puis cliquez droit sur Invite de commandes. Choisissez Exécuter en tant qu'Administrateur.

Pour windows xp : 

Démarrer / Exécuter puis taper cmd 

**Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante puis appuyez sur la touche Entrée.

sfc /scannow  (il y a un espace entre sfc et /scannow) .

Si windows est réparé tu ne devrais plus avoir l'écran noir.

johanna · Answer

hélas windows n'est toujours pas réparé... sachant que je ne connais personne avec un CD d'installation de windows, est-ce qu'il n'y aurait pas une autre solution sachant que j'ai un autre PC avec windows xp?

Utilisateur anonyme · Answer

Pour résoudre ce problème, procédez comme suit :

    Ouvrez une session sur votre ordinateur en tant qu'administrateur.
    Cliquez sur Démarrer, puis sur Exécuter.
    Dans la zone Ouvrir, tapez cmd, puis cliquez sur OK.
    À l'invite de commandes, tapez msiexec.exe /unregister, puis appuyez sur ENTRÉE.
    Tapez msiexec /regserver, puis appuyez sur ENTRÉE.
    Vérifiez que le compte SYSTEM dispose des autorisations d'accès Contrôle total à la ruche
    HKEY_CLASSES_ROOT
    dans le Registre Windows. Dans certains cas, vous devrez peut-être également ajouter des comptes Administrateur. Pour ce faire, procédez comme suit .
        Cliquez sur Démarrer, sur Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.
        Cliquez sur la ruche de Registre suivante :
        HKEY_CLASSES_ROOT
        Dans le menu Edition, cliquez sur Autorisations.
        Si SYSTEM n'est pas répertorié dans la liste Noms d'utilisateur ou de groupe, cliquez sur Ajouter, assurez-vous que le nom de l'ordinateur local s'affiche dans la zone À partir de cet emplacement, tapez system dans la zone Entrez les noms des objets à sélectionner, cliquez sur Vérifier les noms, puis sur OK.
        Cliquez sur SYSTEM dans la liste Noms d'utilisateur ou de groupe, puis activez la case à cocher Contrôle total sous Autoriser dans la zone Autorisations pour SYSTEM.
        Cliquez sur Appliquer, sur OK, puis fermez l'Éditeur de Registre.
    Redémarrez l'ordinateur.

johanna · Answer

il ne se passe rien quand j'ai tapé msiexec /regserver

Utilisateur anonyme · Answer

Bonjour 

* Téléchargez SEAF puis lancez le. 
*Dans les options, règlez "Calculer le checksum" sur "MD5" 
* Coches la case "Chercher également dans le Registre".  
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez. 
________________________________________________________________ 

adobe reader 

________________________________________________________________  
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

johanna · Answer

voilà le rapport http://www.toofiles.com/fr/oip/documents/txt/seaflog.html

Utilisateur anonyme · Answer

*  Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
        *  http://www.itxassociates.com/OT-Tools/OTM.exe
    * Double-clique sur OTM.exe pour le lancer.
    * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


-----------------------------
:processes
explorer.exe


:files
C:\Documents and Settings\All Users\Bureau\Adobe Reader X.lnk" [ ARCHIVE | 2 Ko ]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk" [ ARCHIVE | 2 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA_\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA__\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA___\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA____\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA_____\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA______\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA_______\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA________\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA_________\Adobe Reader 7.0.8 - Français.msi" [ ARCHIVE | 3307 Ko ]
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig709\ENU_\Adobe Reader 7.0.9.msi" [ ARCHIVE | 3201 Ko ]
125. TC: 25/01/2007,12:46:45 | TM: 18/12/2006,13:57:24 | DA: 04/03/2009,11:31:53


:reg
[HKLM\Software\Classes\AcroExch.acrobatsecuritysettings.1\shell\Read]
 ""=-
[HKLM\Software\Classes\AcroExch.Document.7\shell\Read]
""=-
[HKLM\Software\Classes\AcroExch.pdfxml.1\shell\Read]
""=-
[HKLM\Software\Classes\AcroExch.XDPDoc\shell\Read]
""=-
[HKLM\Software\Classes\AcroExch.XFDFDoc\shell\Read]
""=- 
[HKLM\Software\Classes\Adobe.Reader.HTMLPreview.1]
""=- 
[HKLM\Software\Classes\CLSID\{5AAABB05-F91B-4bce-AB18-D8319DEDABA8}]
""=-
[HKLM\Software\Classes\CLSID\{BDE0D630-7801-47cd-984E-1F0AFBC5ACBF}]
""=-
[HKLM\Software\Classes\Installer\Products\68AB67CA7DA746454382090000000040]
"ProductName"=-
[HKLM\Software\Classes\Installer\Products\68AB67CA7DA76301B744AA0100000010]
"ProductName"=-
[HKLM\Software\Classes\PDXFileType\shell\Read]
""=- 
[HKLM\Software\Classes\TypeLib\{BE79C475-D632-4A57-91B3-DA044FA27CDA}\1.0]
""=- 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A81200000003}_Adobe Reader 8.1.2 - Français]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E239E79D0F3E43448AC9DC382C0BD62]
"68AB67CA7DA76301B744AA0100000010"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\68AB67CA7DA746454382090000000040\InstallProperties]
"Comments"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\68AB67CA7DA746454382090000000040\InstallProperties]
"DisplayName"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\68AB67CA7DA76301B744AA0100000010\InstallProperties]
"DisplayName"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\68AB67CA7DA76301B744AA0100000010\Patches\68AB67CA7DA700005205A7C804A00111]
"DisplayName"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AC76BA86-7AD7-1036-7B44-AA1000000001}]
"DisplayName"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AC76BA86-7AD7-5464-3428-900000000004}]
"Comments"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AC76BA86-7AD7-5464-3428-900000000004}]
"DisplayName"=-
[-HKLM\Software\MozillaPlugins\Adobe Reader]
[HKU\S-1-5-21-452939667-3621696675-1178986282-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"=-
[HKU\S-1-5-21-452939667-3621696675-1178986282-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe"=-
[HKU\S-1-5-21-452939667-3621696675-1178986282-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\JOHANNA\Local Settings\Temporary Internet Files\Content.IE5\9K78M7RN\install_reader10_fr_gtbp_chrd_aih[1].exe"=-
[HKU\S-1-5-21-452939667-3621696675-1178986282-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\JOHANNA\Local Settings	emp\install_reader10_fr_gtbp_chrd_aih[1].exe"=-

:commands
[emptytemp]
[start explorer]
[reboot]


-----------------------------

    * clique sur MoveIt! puis ferme OTM.
    * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    * Accepte en cliquant sur YES.
    * Poste le rapport situé dans C:\_OTM\MovedFiles.
    * Le nom du rapport correspond au moment de sa création : date_heure.log

johanna · Answer

voilà le rapport: http://www.toofiles.com/fr/oip/documents/log/12202011_143119.html

Utilisateur anonyme · Answer

A faire dans l'ordre.

Lances CCleaner slim
* Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 

Réinstalles adobe reader et test le..

johanna · Answer

en réinstallant on me dit que l'application est déjà installée et j'ai toujours le même message l'opération verify a échoué...

Utilisateur anonyme · Answer

télécharges Microsoft Windows Install Clean Up

Installes le.
Mets ton curseur sur tous les programmes et pointes sur Windows Install Clean Up. Après ça, une fenêtre s'ouvre.  cliques sur la ligne qui contient l'Adobe Reader.
cliques sur le bouton Remove 
redémarres ton pc

adobe dois être supprimer.

johanna · Answer

j'ai le message suivant quand je veux installer:
impossible d'accéder au service windows installer. ceci peut se produire si windows est en mode sans échec ou si le programme d'installation de windows n'est pas bien installé.

Utilisateur anonyme · Answer

Réinscription de Windows Installer

Pour réinscrire Windows Installer, vérifiez l'emplacement du fichier Msiexec.exe sur votre disque dur et dans le Registre Windows, puis réinscrivez Windows Installer. Pour cela, procédez comme suit :

Avertissement Toute modification incorrecte du Registre à l'aide de l'Éditeur du Registre ou d'une autre méthode peut entraîner des problèmes sérieux. Ces problèmes peuvent vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que ces problèmes puissent être résolus. Vous assumez l'ensemble des risques liés à la modification du Registre.

Remarque Dans la mesure où il existe plusieurs versions de Microsoft Windows, la procédure suivante peut ne pas correspondre à celle pour votre ordinateur. Si tel est le cas, reportez-vous à la documentation de votre produit pour effectuer ces opérations.

    Vérifiez l'emplacement du fichier Msiexec.exe sur votre disque dur. Pour cela, procédez comme suit :
        Cliquez sur Démarrer, puis sur Rechercher.
        Cliquez sur Tous les fichiers et tous les dossiers.
        Dans la zone Nom de fichier, tapez msiexec.exe, puis cliquez sur Rechercher.
        Dans les résultats de la recherche, notez l'emplacement du fichier Msiexec.exe.

        Il doit ressembler à l'exemple suivant, où Lecteur est le lecteur sur lequel Windows est installé et %Windir% est le dossier dans lequel Windows est installé :
        Lecteur:\%Windir%\System32
        Par exemple, C:\Windows\System32.

        Remarque Dans les ordinateurs Microsoft Windows 98, le fichier Msiexec.exe se trouve dans le dossier Lecteur:\%Windir%\System.
        Dans le menu Fichier, cliquez sur Fermer.
    Vérifiez l'emplacement du fichier Msiexec.exe dans le Registre Windows. Pour cela, procédez comme suit :
        Cliquez sur Démarrer, puis sur Exécuter.
        Dans la zone Ouvrir, tapez regedit, puis cliquez sur OK.
        Recherchez la clé de Registre suivante et cliquez dessus :
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer
        Dans le volet droit, double-cliquez sur ImagePath.
        Dans la boîte de dialogue Modification de la chaîne, vérifiez que la chaîne située dans la zone Données de la valeur contient le chemin d'accès correct du fichier Msiexec.exe sur votre disque dur que vous avez déterminé précédemment à l'étape 1.

        Par exemple, si le fichier Msiexec.exe se trouve dans le dossier Lecteur:\Windows\System32 sur votre disque dur, le chemin d'accès correct du fichier Msiexec.exe dans la zone Données de la valeur est le chemin suivant, où Lecteur est le lecteur sur lequel Windows est installé :
        Lecteur :\Windows\System32\Msiexec.exe /V
        Remarque Si vous utilisez Windows 98, le chemin d'accès correct du fichier Msiexec.exe est Lecteur:\Windows\System\Msiexec.exe /V.

        Si la zone Données de la valeur ne contient pas le chemin d'accès correct, apportez les modifications nécessaires pour le corriger, puis cliquez sur OK.
        Quittez l'Éditeur du Registre.
    Démarrez l'ordinateur en mode sans échec, puis enregistrez le fichier Msiexec.exe dans le Registre. Pour cela, procédez comme suit :
        Arrêtez, puis redémarrez votre ordinateur.
        Appuyez sur F8 lorsque le message suivant s'affiche :
        Choisissez le système d'exploitation à démarrer
        Dans le menu Options avancées de Windows, utilisez les touches de direction pour sélectionner Mode sans échec, puis appuyez sur ENTRÉE.
        Si votre ordinateur utilise le double démarrage ou le démarrage multiple, sélectionnez le système d'exploitation approprié dans la liste qui s'affiche, puis appuyez sur ENTRÉE.
        Ouvrez une session sur l'ordinateur.
        Cliquez sur Démarrer, sur Exécuter, tapez la ligne de commande suivante, puis cliquez sur OK :
        msiexec /regserver


        Remarque Pour les systèmes d'exploitation 64 bits, vous devez également réinscrire le programme d'installation MSI 64 bits. Pour cela, cliquez sur Démarrer, sur Exécuter, tapez la ligne suivante, puis cliquez sur OK :

        Lecteur:\Windows\Syswow64\Msiexec /regserver
    Arrêtez puis redémarrez votre ordinateur en mode standard.

Utilisateur anonyme · Answer

Si le chemin est C:\windows\systeme32\Msiexec.exe tu dois retrouver l'encadré rouge comme le montre l'image. 

http://ww38.toofiles.com/fr/oip/images/jpg/sanstitre2.html 

Pour avoir accés comme le montre l'image tu dois faire comme expliqué ci dessous. 

Cliquez sur Démarrer, puis sur Exécuter. 
Dans la zone Ouvrir, tapez regedit, puis cliquez sur OK. 
Recherchez la clé de Registre suivante et cliquez dessus : 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer 
volet droit ===> ImagePath.  


Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

johanna · Answer

et maintenant que je peux démarrer en mode sans échrc est-ce que je ne pourrais pas faire le scan combofix?

Utilisateur anonyme · Answer

L'infection est collante.Si on ne parvient pas a supprimer ramnit il va falloir songer a formater et réinstaller windows.

En mode sans échec fait ce post.

https://forums.commentcamarche.net/forum/affich-23846605-virus-w32-ramnit#3

johanna · Answer

alors j'ai lancé le mode sans échec par contre je n'ai pas sur le bureau l'executable setup alors que là je le vois....

johanna · Answer

alors en mode sans échec j'ai trouvé le K avec setup, j'ai accepté l installation mais par contre AVP tool s'installe sur mon bureau je vois pas ou... j'ai que le K et une fenêtre s'est ouverte kapersky virus removal tool s'est ouverte, j'ai cliqué dans toutes les cases (system, documents... et les lecteurs) et j'ai lancé l'analyse. 
C'est un peu long mais ca tourne. 
C'est bien ce logiciel? car il n'y a écrit nul part AVP Tool

francesco · Answer

j'ai trouvé une autre méthode plus rapide pour erradiquée le virus W32/Ramnit à partir d'un CD Linux (Ubuntu par exemple),  car tous les antivirus et anti malware sont très difficiles à l'érradiquer car il les bloque au boot  !!!

1/ Lancer CCleaner pour voir quel process bizzare *.exe se trouve dans démarrage
=> en général il se loge sous  c:\document setting\<nom user>\local settings\application data\pgtstss\*.exe

=> le suppression de la clé réapparait après suppression et répertoire impossible de supprimer sous Windows,  et executable caché

2/ booter ubuntu et monter le disque dur
3/ faire  un  find  /media/disk  -name  nom-virus.exe
=> il va afficher tous les répertoires cachés ou il se trouve et à partir duquel il se relance
=> faire ensuite un rm de chaque fichier (sous unix attention aux " " !)

4/ redemarrer windows
5/ avec ccleaner vous aller pouvoir effacer pour de bon l'entrée dans le registre
6/ Avira antivir,  spybot, malwarebyte  fontionnent désormais correctement   !!!
7/ remettez les vite à jour et rescanner votre PC avec ces 3 outils et passer la vaccination spybot   !!

g3n-h@ckm@n · Answer

et la clé userinit ?

Virus W32.Ramnit

57 réponses

Discussions similaires

Newsletters