Pc infecté par le virus W32/ramnit.e

Question

Bonjour, 
Je me retrouve comme beaucoup d'autre, ennuyé par le virus Ramnit.e, il c'est mis à affolé mon antivirus Avira Free Antivirus.

J'ai essayé de démarrer en mode sans échec mais c'est devenu impossible, j'ai aussi cherché à faire une restauration du système mais ça aussi est bloqué, je ne peux absolument plus rien faire sur l'ordinateur en question sans que ceci signale la présence de fichier infecté par W32/ramnit.e.
au démarrage j'ai fait la fonction F10, j'ai réinstallé Windows Xp édition familiale qui m'avait été fourni avec l'ordinateur lors de son achat, j'ai perdu énormément de donné dans la manoeuvre, j'ai remis xp à jour pour revenir à la version pack 3 de ce dernier afin de pouvoir remettre mon antivirus Avira free Antivirus en fonction, et là au surprise, c'est toujours la même chanson, dès que je fais une action ça me signale des fichiers infecté.
Depuis je ne touche plus à cet ordinateur de peur d'aggraver les choses, mais je veux bien le remettre en route si cela peut-être utile ( et je n'en doute pas ) pour m'aider à le désinfecté une bonne fois pour toute de ce vilain petit virus qui pullule à vitesse grand v dessus.
d'avance merci à ceux qui m'apporteront leur aide pour l'éradiquer.
cordialement.

g3n-h@ckm@n · Answer

salut

fais ce live cd à partir d un autre pc sain ( grave une image iso , ne grave pas le fichier directemennt

explications detaillées ici :

http://www.chantal11.com/2011/09/dr-web-livecd/

Crazy-13 · Answer

je n'ai hélas pas de graveur sur l'ordinateur portable que j'utilise actuellement.  
le Pc infecté démarre encore, seul les modes sans échec ne fonctionnent plus.
Sinon je ne peux pas utiliser une clé USB à la place du CD ?

g3n-h@ckm@n · Answer

non c'est infectable

Crazy-13 · Answer

Rectification faite mon pc portable ferait graveur, je viens de voir que c'était un lecteur DVD RW, faudra que je regarde ce que ça me dit si j'y insère un CD vierge.
j'espère réussir à graver une image iso.

g3n-h@ckm@n · Answer

tu dois avoir l option "gravure d'image windows"

Crazy-13 · Answer

Du dossier " téléchargement" j'ai extrait le contenu du fichier Archive WinRAR (.iso) "drweb-livecd-600" vers le lecteur (D:) dans lequel il y avait un DVD vierge. 
Comment je fais pour savoir si ça me l'a bien gravé sous le format d'une image iso ? 
Windows ne m'a rien demandé avant d'y graver les fichier extrait. 
j'ai bien essayé de démarrer l'ordinateur infecté avec le DVD que je venais de graver inséré dans le lecteur, mais ça ne veux pas démarrer sur ce dernier. 
il y a forcément quelque chose que je n'ai pas fait correctement.
Au passage je n'arrive pas à appeler la fenêtre de paramétrage du Bios, que je tapote la touche Suppr ou F2 au démarrage.

g3n-h@ckm@n · Answer

tu as fait la gravure sur le pc infecté ou ....?

Crazy-13 · Answer

non je l'ai fait à partir de mon ordinateur portable qui est sain.

g3n-h@ckm@n · Answer

je comprends pas pourquoi tu as extrait le fichier .iso

Crazy-13 · Answer

il fallait que je grave directement le fichier sous son format compressé sur le cd !?
j'ai trouvé l'option "gravure d'image windows" et je m'en suis servi pour graver le fichier Archive WinRAR (.iso) "drweb-livecd-600" vers le lecteur (D:)
je vais voir si à présent je peux démarrer l'ordinateur infecté à partir du cd que je viens de graver.

g3n-h@ckm@n · Answer

regarde ici

https://www.commentcamarche.net/faq/3942-graver-une-image-disque-iso-nrg

Crazy-13 · Answer

ça a l'air de marcher cette fois-ci, je suis en train de suivre la procédure que tu m'as donné au travers du lien de ta première réponse à ce sujet.
le scan ( full ) est en cours, j'ai fait une mise à jour avant de le lancer.

g3n-h@ckm@n · Answer

magnifique :)

Crazy-13 · Answer

Une fois que le scan sera terminé à 100% ( ce qui sera le cas quand je rentrerais du travail demain matin à 5H30 ) je sélectionne tout les fichiers de la liste et clic sur "Cure", ou me faut-il choisir "Move to quarantaine" voir "Remove" pour me débarrasser du virus Win32.Rmnet.8 ?
Sinon je vois qu'il est possible de récupérer le rapport, mais pour le moment je ne vois pas l'option "Export", il apparaitra qu'une fois l'analyse fini ou c'est que j'ai mal cherché ?
Si tu as d'autres conseil à me donner n'hésite pas, je passerais sur le sujet avant de faire quoi que ce soit sur l'ordinateur affecté.

Crazy-13 · Answer

le virus est encore là, j'ai fait l'action "cure" sur tout les fichier sur lesquels je pouvais effectuer cette action, le rapport je pensais l'avoir enregistrer là ou il faut pour le retrouver ensuite en démarrant l'ordinateur normalement mais rien. 
Qu'est ce que je dois faire à présent ?

je crois bien que je vais être obligé de formater mon pc, et par conséquent dire au revoir aux fichiers encore présents sur celui-ci et que j'aurais bien aimé conserver.

g3n-h@ckm@n · Answer

je peux avoir "CureIt.log" ?

Crazy-13 · Answer

je n'ai pas trouvé le dossier en question, et là je ne comprends pas, malgré un formatage de mon pc, ramnit est encore présent sur mon ordinateur, ou alors il m'a attaqué de nouveau, mais je ne sais pas par quel biais...

Voilà ce que Avira à trouvé :

type : fichier
message : W32/Ramnit.E
source : H:\Info.exe
Date/Heure : 18/01/2012, 17:35

pour l'instant il est en quarantaine, je dois faire quoi comme action dessus ?

g3n-h@ckm@n · Answer

c'est quoi ton lecteur H:\ ?

il etait connecté pendant le passage de drweb ?

Crazy-13 · Answer

non plus maintenant, mon pc à été formaté depuis, mais pour autant me voilà de nouveau infecté par Ramnit, bon au moins cette fois je peux encore démarrer en mode sans échec avec prise en charge réseau.
On est bon pour tout recommencer, qu'est ce que je dois faire à présent ?
De nouveau démarrer mon pc sur le lecteur C avec la gravure de l'image iso inséré dedans ?
Où on fait autre chose ?

g3n-h@ckm@n · Answer

non faut recommencer avec TOUS tes peripheriques branchés

Crazy-13 · Answer

déjà là j'ai fait un démarrage en mode sans échec, j'en ai profité pour supprimer tout les fichier qui avaient été mis en quarantaine, j'ai ensuite redémarrer normalement mon ordinateur, j'ai téléchargé Avast, puis avant de l'installer, supprimé Avira, j'ai effectué un scan minutieux avec Avast et il n'a trouvé aucun fichier affecté.
j'ai fait ce changement d'antivirus parce que en effectuant des recherche sur la toile, je me suis rendu compte d'une chose, c'est que ceux qui étaient depuis peu affecté par le même virus que moi, utilisaient eux aussi Avira et avait Windows Xp, ce qui expliquerait pourquoi mon ordinateur portable qui tourne sous windows 7 et protégé par avira n'a pas été affecté lui aussi.
il y a-t-il quelque chose que je puisse faire pour vraiment être sûr que tout est à présent en ordre sur mon ordinateur ?

g3n-h@ckm@n · Answer

avast ne t'aura pas supprimé ramnit

Crazy-13 · Answer

je m'en doute bien, mais pourquoi celui-ci n'en trouve aucune trace, aurais-je réussi à le supprimé de mon ordinateur sous le mode sans échec ?

g3n-h@ckm@n · Answer

ca se trouve il est infecté aussi ^^

Crazy-13 · Answer

que faut-il que je fasse, si avast ne le détect pas ?
je dois redémarrer mon ordinateur sur le Cd avec l'image iso gravé dessus et refaire un scan à partir de celui-ci, la dernière fois ça n'avait pas supprimé le virus pour autant alors je ne sais pas si il ne faudrait pas essayer autre chose pour le débusquer et l'éliminer.

g3n-h@ckm@n · Answer

y'a rien d autre 

la derniere fois t avais pas branché tous tes peripherique donc c est revenu par là
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Crazy-13 · Answer

Bon je viens de refaire un fullscanm celui ci aura duree 6h34m14s apres avoir scanne 705638 objects. tous les autres compteurs affiches zero sauf le <> qui est monte a 323.

Crazy-13 · Answer

voilà ce que j'ai de marqué dans le rapport que j'en ai exporté :
2012-01-19 10:33:38 PM              Scanner       Info Scanning started
2012-01-20 04:48:11 AM              Scanner       Info Scanning finished

323 ça correspond à peu près aux nombres de virus que j'avais de mis en quarantaine par avira et que j'ai supprimé en mode sans échec.

est-ce qu'il y aurait un moyen sûr pour réparer sans bug, les fichiers manquant ou dit "Unable to scan"

( le message précédent je l'ai écrit depuis le cd image iso avec un clavier en qwerty )

g3n-h@ckm@n · Answer

on fait le menage on va voir ce que ca donne Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________

Crazy-13 · Answer

PureRa : Total space cleaned: -1672956312 bytes  
------------------------------------------------------------------------------------------------------- 
DelFix :   
# DelFix v8.7 - Rapport créé le 21/01/2012 à 13:41:58  
# Mis à jour le 01/12/11 à 20h par Xplode  
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)  
# Nom d'utilisateur : Propriétaire - COMPAQ-0F60213E (Administrateur)  
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\delfix.exe  
# Option [Suppression]  


~~~~~~ Dossiers(s) ~~~~~~  


~~~~~~ Fichier(s) ~~~~~~  


~~~~~~ Registre ~~~~~~  


~~~~~~ Autres ~~~~~~  

-> Prefetch Vidé  

*************************  

DelFix[S1].txt - [510 octets] - [21/01/2012 13:41:58]  

########## EOF - C:\DelFix[S1].txt - [633 octets] ##########  
------------------------------------------------------------------------------------------------------- 
Nettoyage effectué avec CCleaner en cherchant et supprimant toutes les erreurs trouvées dans le registre. 
-------------------------------------------------------------------------------------------------------
nettoyage des disques effectué
-------------------------------------------------------------------------------------------------------

g3n-h@ckm@n · Answer

ok

Crazy-13 · Answer

depuis que j'ai fait ça :
*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques 

mon ordinateur ne démarre plus, il reste bloqué sur un écrans noir avec le pointeur de souris en forme de sablier...
C'est normale ?

g3n-h@ckm@n · Answer

redemarre avec la derniere bonne configuration connue...c'est dans le menu avec mode sans echec

Crazy-13 · Answer

c'est ce que j'ai fait, là j'ai de nouveau fait la manipulation et cette fois-ci l'ordinateur aura quand même fini par redémarrer normalement, enfin il a même redémarré une seconde fois sans que je le lui demande après m'avoir affiché brièvement le bureau. 
je vais suivre à présent le reste des procédures que tu m'as dit de suivre.

Edit: dans CCleaner il y a un problème qui revient à chaque fois :

Référence MUI manquante	C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache

quand je veux la réparer ça m'affiche ça : http://img43.imageshack.us/img43/3145/ramnit.png

g3n-h@ckm@n · Answer

marque non

Crazy-13 · Answer

ok c'est fait ( bien que l'erreur en question revient régulièrement ).
Sinon pour ce qui est du pare feu, je n'en ai pas si ce n'est celui que windows met en place lui même, si je veux en mettre un autre ( genre zone alarme que j'ai déjà utilisé dans le passé ) il faut que je supprime celui mis en place, mais je ne sais pas ou il se trouve vu que je n'en ai jamais installé sur cet ordinateur.

g3n-h@ckm@n · Answer

si tu en mets un autre , celui de windows sera automatiquement desactivé

Crazy-13 · Answer

ok, tu m'en conseil un en particulier ?
sinon pour WOT, je rencontre un problème lorsque je tente d'installer ce module, le message suivant apparait :

le module complémentaire n'a pas pu être téléchargé à cause de l'échec de connexion à addons.mozilla.org.

g3n-h@ckm@n · Answer

tu y vas bien avec firefox ?

Crazy-13 · Answer

oui, la version 9.0.1

g3n-h@ckm@n · Answer

desinstalle-reinstalle mozilla

Crazy-13 · Answer

si je fais ça, ne vais-je pas perdre les plugins que j'y ais déjà ajouté ?

g3n-h@ckm@n · Answer

bah tu peux les reinstaller....

Crazy-13 · Answer

c'est bon j'ai pu l'installer, après avoir desinstallé-reinstallé mozilla, et le tout sans rien perdre.
Me reste plus qu'à choisir un bon pare-feu et ça sera tout bon je pense.

g3n-h@ckm@n · Answer

garde celui de windows t'embetes pas

Crazy-13 · Answer

j'ai avast qui ne marche plus, pour le moment je n'arrive pas à le désinstaller pour le réinstaller, et ça même avec le programme d'aide à la désinstallation, ça me met le message suivant : 

" the avast! self protection module is enabled. for this reason, the opération cannot be completed. 

to complete the operation, either run this program from Window Safe Mode, or disable avast! self protection ( via Setting -> Troubleshooting page)." 

donc si je comprends bien il faut que je le supprime en mode sans échec. 
je vais tester ça et dire si j'ai réussit.


Edit : c'est bon, là il se met à jour.

sinon depuis que je fait la manip avec firefox, le bouton "Effacer l'historique des recherches" de ma google toolbar ne fonctionne plus, pour l'éffacer je suis maintenant obliger de faire "outils" -> "supprimer l'historique récent" pour ce faire.
Chose que mes parents qui se servent eux aussi de cet ordinateur ne savent pas faire...

g3n-h@ckm@n · Answer

si tu as bien configuré Ccleaner comme indiqué tu n'as plus besoin de t'occuper de ca il le fait lui , tu cliques droit sur la corbeille puis "executer ccleaner" sinon , et ca le fait sur commande ;)

Crazy-13 · Answer

je sais bien, mais ça ne change rien au fait que mes parents ne savent pas faire.
Sinon comme mon Pc est long au démarrage j'ai cherché à résoudre ça, et j'ai trouvé ce lien sur le site :

http://www.commentcamarche.net/faq/2794-pc-ou-ordinateur-lent-windows-tres-lent-au-demarrage

et j'ai fait un scan comme indiqué en haut de la page :

http://www.uniblue.com/cm/cmtcamarche/registrybooster/lb_astuce_ros/download/

j'ai donc télécharger le logiciel en question, l'ai exécuté, il m'a trouvé 270 erreurs, et m'en a nettoyé gratuitement 15, m'en reste donc 255 à corriger, j'ai désinstallé le programme ( enfin il me semble, vu que dans la barre de tache il est toujours présent ), connaitriez vous une solution pour résoudre tout les autres problèmes ( si problème il y a, je dis ça parce qu'on est jamais à l'abri d'arnaque ).

g3n-h@ckm@n · Answer

tu t'es fait arnaquer ce logiciel est une merd$$ royale limite un rogue !!! il trouve des erreurs là ou il y en a pas c'est pour que tu l'achètes, d'ailleurs je surnomme ce logiciel "un fracasse-systeme"

Crazy-13 · Answer

c'est pour ça que je l'ai supprimé vite fais ensuite et que j'ai fais un coup de ccleaner de scan avec avast et Malwarebytes' Anti-Malware.
Toujours est-il qu'il est quand même bien long à démarrer, va falloir que je fasse le ménage dans les programme qui se lance au démarrage, par contre je ne sais plus du tout comment on fait sur Xp.

g3n-h@ckm@n · Answer

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Crazy-13 · Answer

quand tu disais bloqué par l'infection, tu entendais par là que je me retrouve avec ce message ? :  
http://imageshack.us/photo/my-images/109/sanstitreklq.png/  

je ne peut ni Annuler ni Recommencer ni Continuer... 

Edit : j'ai fini par pouvoir le fermer avec la croix.

Edit 2 : j'ai quand même relancer Pre_scan, ça m'a mis le même message et j'ai ouvert le gestionnaire des tâches pour la fermer, ça aura marché après que j'ai appuyé sur annulé.

le scan à ensuite continué, voici le rapport :

http://pjjoint.malekal.com/files.php?id=20120126_h12g13t7f7t6

g3n-h@ckm@n · Answer

reessaie en mettant un cd dans le lecteur n'importe lequel voir ?

Crazy-13 · Answer

la personne qui c'est occupé de formater mon pc m'a dit que mon lecteur Cd ne fonctionnait pas, je viens de la constater, il n'avait déjà pas pris le Cd d'installation de ma box, mais je ne comprends pas pourquoi, si celui-ci ne fonctionnait réellement pas, je ne devrais pas pouvoir démarrer sur ce dernier avec la gravure de l'image iso non ?   
Pourtant celui-ci à marché.   
Donc je ne comprends pas pourquoi quand l'ordinateur est démarré que celui-ci ne lirait plus les cd.  

Edit : je viens d'y insérer le cd contenant l'image iso et mon lecteur l'ouvre !!?? 
je n'y comprends plus rien.

Edit 2 : bon j'ai réessayé un scan avec le cd que mon pc voulais bien lire ( celui de l'image iso ), mais le message http://imageshack.us/photo/my-images/109/sanstitreklq.png/ est quand même apparu, j'ai cliqué sur "continuer" jusqu'à ce que ça passe à la suite, le scan c'est de nouveau terminé normalement, l'ordinateur à redémarrer et voilà le nouveau rapport obtenu :

http://pjjoint.malekal.com/files.php?id=20120126_g13v12q11y14g6

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

Lance Pre_script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"AlcxMonitor"=- 
"NeroFilterCheck"=- 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 
"{0E5CBF21-D15F-11D0-8301-00AA005B4383}"=- 

file:: 
C:\WINDOWS\SET3.tmp 
C:\WINDOWS\SET4.tmp 
C:\WINDOWS\SET8.tmp     

folder:: 
C:\b1feebf8c834e35f0e5d          
C:\WINDOWS\$968930Uinstall_KB968930$       

40:: 

Mbr::     

clean::       

Reboot::         
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Crazy-13 · Answer

voilà c'est fait :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.014 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 19/01/2012 | 12.20 Par g3n-h@ckm@n
Utilisateur : Propriétaire (Administrateurs)
Ordinateur : COMPAQ-0F60213E
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 9.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook::
list:: | IP:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 20:02:20

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\WINDOWS\SET3.tmp
Supprimé : C:\WINDOWS\SET4.tmp
Supprimé : C:\WINDOWS\SET8.tmp

¤

Supprimé : C:\b1feebf8c834e35f0e5d
Supprimé : C:\WINDOWS\$968930Uinstall_KB968930$

¤


¤¤¤¤¤¤¤¤¤¤ | Quarantaine

C:\Kill'em\Quarantine\6.0.kill'em
C:\Kill'em\Quarantine\desktop.ini.kill'em
C:\Kill'em\Quarantine\fusioncache.dat.kill'em
C:\Kill'em\Quarantine\INFO2.kill'em
C:\Kill'em\Quarantine\~DF3F37.tmp.kill'em
C:\Kill'em\Quarantine\~DFCB50.tmp.kill'em
¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000009fc

Analysis of file "C:\Kill'em\MBR.bin":
Windows XP MBR code detected


Done!

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 20:03:01

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok un petit topo des soucis restants stp ?

Crazy-13 · Answer

J'ai mon lecteur/graveur DVD/CD qui refuse de lire certain CD pour je ne sais quelle raison, par exemple si j'y insère un DVD de film, ça va le prendre, par contre mon logiciel de traitement d'image non, donc impossible pour moi de l'installer, et ça ne vient pas des CD eux même vu qu'ils sont lu sur mon autre ordinateur ( ces mêmes CD étaient également lisible sur l'ordinateur qui refuse actuellement des les lires. )

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\System32\Drivers\cdrom.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Crazy-13 · Answer

j'ai fais scan it, ça a duré même pas une seconde, et j'ai une fenêtre qui s'ouvre avec ce message :


File already analysed

This file was already analysed by VirusTotal on 2012-01-27 05:27:30.

Detection ratio: 0/42

You can take a look at the last analysis or analyse it again now.
"Reanalyse View "______________"last analysis "

g3n-h@ckm@n · Answer

clic sur reanalyse

Crazy-13 · Answer

je ne sais pas si l'analyse est fini, mais voilà sur quel page ça m'a envoyé quand j'ai cliqué sur reanalyse :

https://www.virustotal.com/file/b51c2a3ed3c309953d0ea45869c8e464c10f2533dade9e0286af674979098d1d/analysis/1327668808/

g3n-h@ckm@n · Answer

tu as le cd de windows ?

Crazy-13 · Answer

Oui j'ai le CD-ROM de Windows XP Édition familiale qui m'a été fournis lors de l'achat de l'ordinateur en magasin.

g3n-h@ckm@n · Answer

ok 

touche windows+R puis tape : cmd

dans la fenetre noire tape :

scf /scannow

(espace avant le "/")

Crazy-13 · Answer

voilà ce que ça m'a fait : 


Microsoft Windows XP [version 5.1.2600] 
(C) Copyright 1985-2001 Microsoft Corp. 

C:\Documents and Settings\Propriétaire>scf /scannow 
'scf' n'est pas reconnu en tant que commande interne 
ou externe, un programme exécutable ou un fichier de commandes. 

C:\Documents and Settings\Propriétaire> 
----------------------------------------------------------- 

il fallait bien que je fasse "Entrée" une fois scf /scannow tapé dans la fenêtre ?

Edit : je n'avais pas inséré le CD-ROM de Windows XP Édition familiale dans le lecteur quand j'ai effectué cette manipulation.

g3n-h@ckm@n · Answer

t'as mal ecrit la commande t'as inversé deux lettres ^^

Crazy-13 · Answer

j'ai fait copié/collé sur ce que tu avais dis d'écrire ^^ 
ça marche mieux en tapant sfc au lieu de scf ;-)

Edit : je viens de me souvenir que celui qui a formaté mon pc ne c'est pas servi du CD-ROM de Windows XP Édition familiale que je lui avait fournis, du fait que le lecteur ne fonctionnait pas et à choisi d'utilisé un CD à lui pour directement m'installer la version service pack 3, ça risque de poser un problème ?

g3n-h@ckm@n · Answer

ah oui  j ai fait une faute de frappe désolé ^^

===

je sais pas elle sort d'où sa copie ?

Crazy-13 · Answer

Je ne sais pas, je n'étais pas présent quand il a fait ça, j'ai délégué la tâche à ma soeur, je n'avais pas le temps de me rendre chez lui, et comme il n'habite pas la porte d'à coté c'est assez délicat pour obtenir rapidement la copie utilisée avec son code, je ne sais pas si il peut me l'envoyer par internet, dans ce cas là je demanderais à la personne qui le connait bien de le lui demander.
c'est bête sans ça j'aurais pu le faire avec le mon CD-ROM d'XP :(

g3n-h@ckm@n · Answer

non mais on s'en fout du code en fait... 

il n'est pour l'instant pas question de reinstaller windows 

qu'a donné sfc /scannow ? 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Crazy-13 · Answer

Rien je l'ai arrêté quand j'ai vu qu'il me parlait du Cd d'installation pack 3, parce que c'est là que je me suis souvenu que l'installation ne c'était pas faite avec le Cd fournis avec l'ordinateur.
Je voudrais savoir avant de relancer la commande, dois-je insérer mon CD-ROM de Windows XP Édition familiale dans le lecteur avant ?

g3n-h@ckm@n · Answer

c'est un xp professionnel qui est installé ? 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Crazy-13 · Answer

j'en doute, à mon avis il a utilisé un crack, mais comme dit plus haut, je n'étais pas présent lorsqu'il a formaté mon pc et qu'il y a réinstaller de quoi le mettre en marche :-s

g3n-h@ckm@n · Answer

fais proprietes avec le clic droit  sur "poste de travail" dans ton menu demarrer et donne moi le modele de ton xp si c est professionnel ou home edition

Crazy-13 · Answer

Comme un idiot je pensais que lorsque tu disais XP professionnel c'était pour me demander si il c'était servit d'un CD-ROM légal... 

Voilà la version que j'ai :

Système: 
Microsoft Windows XP 
Édition familiale 
Version 2002 
Service Pack 3

Donc ça ne devrait pas posé de problème vu que le Cd qu e j'ai est aussi un Home Edition.

g3n-h@ckm@n · Answer

tout à fait....tu diras à ton ami que c est pas malin de t'avoir installé un windows cracké

Crazy-13 · Answer

il a fait ça pour me faire gagner du temps au niveau des mises à jour, sauf qu'au finale il m'aura quand même fallu en faire autant que si il avait installé comme je l'avait fait, la version fourni avec l'ordinateur.
j'ai remarqué que pour que je puisse installer les dernière mise à jour il me fallait tout d'abord obtenir celle des pack précédent...
tu parles d'un gain de temps lol.

Bon revenons à nos moutons, je peut donc réessayer la commande "sfc /scannow" avec cette fois-ci mon CD-ROM Windows XP Edition familiale dans le lecteur. ( ou alors il n'y a pas besoin du CD, n'hésite pas à me le préciser, je préfère poser des questions qui peuvent sembler bête plutôt que de faire des conneries )

g3n-h@ckm@n · Answer

oui mets le cd et relance

Crazy-13 · Answer

Bon j'ai d'abord mis le CD, et j'ai attendu que l'ordinateur le reconnaisse.  
j'ai ensuite fait touche windows + R cmd et sFc /scannow là une première fenêtre c'est ouverte pour me dire que Windows vérifiait les fichiers pour ensuite m'en ouvrir une seconde quelque minutes plus tard, me demandant comme la dernière fois d'insérer le Cd pack 3 :  

http://imageshack.us/photo/my-images/830/sfcscannow.jpg/  

j'ai ensuite tout simplement tout annulé, vu que de cliquer sur recommencer n'aurait certainement servi à rien.  
je ne comprends pas pourquoi ça me parle de la version pro d'xp par contre !!?? 



Edit : finalement je suis en train d'essayer de cliquer sur "recommencer" ça me le demande régulièrement, et toujours pour la même raison, mais entre chaque clic sur ce bouton, dans l'autre fenêtre ( la première apparu après avoir entré la commande sfc... ) je peu voir la barre d'avancement s'allonger petit à petit. 
je vais voir si j'arrive à la faire aller jusqu'à l'autre bout.

Edit 2 : bon et bien ça n'aura pas beaucoup progressé, ça fini par me demander ceci :

"Le CD que vous avez fourni n'est pas le bon.
Veuillez insérer Windows XP Professional CD-ROM dans votre lecteur de CD-ROM."

g3n-h@ckm@n · Answer

bizarre pour un home edition....

Crazy-13 · Answer

Oui, moi non plus je ne comprends pas :

http://imageshack.us/photo/my-images/85/homeedition.jpg/

g3n-h@ckm@n · Answer

:S.....bah trouve cd d'xp pro puisqu'il le demande ......^^

Crazy-13 · Answer

je vais être obligé de réinstaller Windows Xp Home Edition, mais cette fois-ci avec le Cd fournis avec l'ordinateur et non pas je ne sais qu'elle version...
Ou alors j'essaierais de me renseigner savoir si la personne qui m'a fait l'installation de ce Windows ne pourrait pas me passer le Cd dont-il c'est servi, voir si la commande passe avec celui-ci inséré dans le lecteur.
Le petit hic c'est que je ne le connais pas plus que ça, un juste une connaissance, c'est un amis au beau frère, et pour ne rien arrangé, il n'habite pas la porte à coté :-s

Si tu as d'autre solution pour réparer mon lecteur, je suis preneur.

g3n-h@ckm@n · Answer

y'a pas moyen de savoir quels sont les fichiers dont il a besoin ?

Crazy-13 · Answer

Bonne question, qu'est ce qui pourrait nous dire quel fichier manque au lecteur Cd pour qu'il fonctionne correctement ? 
Sinon je viens de parler avec ma soeur, et elle va allé voir celui qui m'a mis Windows prochainement, elle pourra alors lui demander de me fournir une copie de son Cd ( qui en est déjà une ).

g3n-h@ckm@n · Answer

soyons-en sûrs....

g3n-h@ckm@n · Answer

en admettant qu'il le prenne....

Crazy-13 · Answer

d'ici à ce que j'ai ce Cd en main, il n'y a rien que je puisse faire de toute façons, si ce n'est de tout ré-installer à partir du Cd fournis avec l'ordinateur, et ce n'est même pas dit que ça répare le lecteur.
de plus je me demande si pour faire ce que je dis, il ne faut pas formater l'ordinateur.

g3n-h@ckm@n · Answer

ca serait le mieux effectivement.....

Crazy-13 · Answer

c'est que je ne tiens pas à ce qu'il soit formaté de nouveau :-s

g3n-h@ckm@n · Answer

heu....

g3n-h@ckm@n · Answer

alors attendons le cd...:(

Pc infecté par le virus W32/ramnit.e

93 réponses

Discussions similaires

Newsletters