Ramnit.A virus

Question

Bonjour, 
Aujourd'hui mon pc viens de s'infecter avec Ramnit, j'ai des popup toute les minutes! je suis en train d'analyser avec kaspersky virus removal tool et malwarebytes mais pour l'instant rien. Comment se débarrasser de ce virus svp
Configuration: Windows XP / Chrome 33.0.1750.117

billmaxime · Accepted Answer

salut

regarde ceci pour te débarrasser de rannit

https://www.commentcamarche.net/faq/30960-comment-se-debarrasser-de-ramnit 

@+

HelperMe · Answer

Bonjour, au moins, cela te feras une leçon et tu seras au courant de prendre un antivirus, sinon il existe des logiciels de nettoyages ou alors il y a certains antivirus qui suppriment les virus. (car à la base il les empêchent de venir mais ne les suppriment pas forcément).

ganondorf003 · Answer

Helperme, j'ai un antivirus, eset smart security

Le pire, mon antivirus aété bouffé (bon j'avoue j'ai installé un autre antivirus a coté suite a l'infection donc je pense qu'ils sont entre en conflit meme si j'avais viré le dernier installé avant que eset ne plante) J'ai donc réussi a le réinstallé et je fais une analyse! 55 menaces détectés et c'est que le début! (Ce qui me rassure, c'est que j'avais un fichier dans le dossier démarrage nommé vcjmcxec.exe et suite au début de cette analyse, il n'y est plus donc je pense supprimé par l'antivirus)

billmaxime · Answer

re

je suis en train d'analyser avec kaspersky virus removal tool et malwarebytes mais pour l'instant rien. 

kaspersky ne la pas trouvé?

Helperme, j'ai un antivirus, eset smart security

qui ne le trouve pas non plus

reste le live cd de DRWEB si kaspersky ne trouve rien

@+

ganondorf003 · Answer

J'ai pas été au bout de kaspersky, j'avais malware qui tournait en meme temps puis l'autre installé ce jour, ca faisait 3 analyses en meme temps! la je fais eset et eset m'a viré un fichier que j'arrivais pas a supprimé et que quand j'y arrivait, il revenait au démarrage du pc! donc je verrai une fois l'analyse terminée s'il revient au démarrage. mais depuis le début de l'analyse, j'ai plus les popup qui m'indiquent un virus

billmaxime · Answer

re

fait 1 analyse a la fois, et perso je ferai l'analyse avec kaspersky (en le faisant tourner tout seul)

ps: quitte tous tes programmes en cours etc...

@+

ganondorf003 · Answer

Ben pour l'instant avec eset, j'ai plus les notifications de virus en bas a droite! et comme je l'ai dit, il m'a supprimer un fichier dans le dossier démarrage nommé cvsjmxec.exe que je n'arrivait pas a me débarrassé

billmaxime · Answer

re

Ben pour l'instant avec eset, j'ai plus les notifications de virus en bas a droite! 

attend la fin de l'analyse et voit si ton problème est résolu, mais je pense pas que "ça la fasse"

donne des news après analyse avec eset, dans le lien que je t'ai donné, il y a les infos pour le repérer

@+

ganondorf003 · Answer

Ben je vais laissé le pc tourner la nuit ( même si j'aime pas car il est dans ma chambre et que j'ai pas l'habitude de dormir avec le bruit du ventilo) et je serait peut etre endormi quand l'analyse se terminera

et j'avais trouvé la page du lien que tu m'a donné avant que tu ne me la donne (en gros quand j'ai cherché ce que ct que ce virus et comment le viré) Ce qui me fait chier c'est que je veux pas perdre les truc sur mon disque dur ( je pense réinitialiser après depuis le temps que je le dis) moi ca prend 5 minutes pour réinitialiser le pc via norton ghost (j'utilise une image windows sur l'autre disque dur avec une partition spécifique qui empeche d'écrire dessus comme ca , ca peut pas s'infecter par un virus)

billmaxime · Answer

re

ok, sinon consulte le lien que je t'ai donné pour DR WEB live cd si tu n'arrives pas a le 

supprimer avec kaspersky et eset

regarde aussi ce message de Guillaume5188 , que je salue au passage^^

pour l'utilisation de DR WEB

https://forums.commentcamarche.net/forum/affich-23388438-infection-par-virus-ramnit

donne des news pour savoir si ton problème est résolu

bonne nuit

@+

ganondorf003 · Answer

Je viens de trouver celui la  

https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/


et celui la 



https://www.pcastuces.com/logitheque/cureit.htm

Désolé pour le lien de l'autre site 

lequel est le mieux entre les 2 versions?

billmaxime · Answer

re

prends le du site du développeur >>

https://free.drweb.com/aid_admin/

regarde ceci pour l'utilisation >> http://www.sosvirus.net/web-live-canned-speech-web-live-t2206.html

où le message de Guillaume5188

@+

ganondorf003 · Answer

ouais mais le message de guillaume c'est cureit c'est pas le livecd!

Mais suite à l'analyse vie eset j'ai plus aucune notifications! Je vais lancer kaspersky au cas ou puis apres j'essaierai de voir avec zhpdiag, logiciel qui est donné dans le premier lien que tu m'a donné pour voir s'il est détécté! Si il y a un rapport, je le posterais içi

billmaxime · Answer

re

ouais mais le message de guillaume c'est cureit c'est pas le livecd!  

c'est juste, mais il suffit de le sélectionner dans la page >> https://free.drweb.com/cureit/

pour kaspersky, tu l'as déjà >> https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool?form=1

@+

ganondorf003 · Answer

j'arrivais juste pas à télécharger cureit mais c'est bon j'ai réussi =) je fais toutes les analyses et ensuite je verrais mais ça a l'air d'être bon, je n'i plus aucune notifications

billmaxime · Answer

re

j'arrivais juste pas à télécharger cureit 

c'est parce que tu ne coches pas les bonnes cases

dans la 1er page, clique sur "télécharger gratuitement" en bas de page

dans la 2ème page, clique sur suivant

dans la 3ème page, clique sur "Télécharger Dr.Web CureIt! en acceptant l'envoi des statistiques" (en bas de page)

dans la 4ème page, coche la case "J'accepte les termes du Contrat de licence Dr.Web."

puis clique sur "Continuer la procédure d'enregistrement" et il va se télécharger

@+

ganondorf003 · Answer

oui c'est bon, il est vers la fin de l'analyse rapide et pour l'instant 2 infections mais pas par ramnit. Donc pour l'instant pas de ramnit en vue par cureit en analyse rapide (j'ai arrêter kaspersky, il me mettai une fin dans 1 jours, pas envie de 24h d'analyse lol)

billmaxime · Answer

re

ok, mais relis quand même le message de Guillaume5188 pour l'utilisation de DR web

https://forums.commentcamarche.net/forum/affich-29813591-ramnit-a-virus#10

@+

ganondorf003 · Answer

tkt après, je lance analyse complète avec dr web mais 450go à analyser c'est long (sachant que mon dd fait 500Go =)  )

billmaxime · Answer

re

450go à analyser c'est long (sachant que mon dd fait 500Go =) ) 

pour info, il faut +- 15% de libre sur le disque pour son bon fonctionnement

tu devrais libéré de l'espace en transférant quelques données sur 1 support externe (par exemple)

@+

ganondorf003 · Answer

je pense de toute façon que je vais pas tarder à mettre de coté les truc que je veux garder et faire une RAZ du PC. Vu que je suis sous XP et qu'il va bientot plus être supporté par microdaube, je vias le réinitialiser et faire le miese à jour puis ensuite, je téléchargerai les installateur de ces mises à jours pour les mettres sur disque dur externe comme ça même après qu'ils arretent  je pourrais toujours avoir les mises à jours

billmaxime · Answer

re

bonne idée, où 1 image système après mises a jour

@+

ganondorf003 · Answer

J'ai l'image usine d'origine et j'ai juste le cd de restauration norton ghost car c'est un logiciel payant ( j'ai télécharger l'iso sur le net c'était le seul moyen que je pouvais faire pour restaurer mon pc)

et l'analyse ra^pide dr web s'est terminée et pas de ramnit!

Bordel, ramnit a refait cite fait surface dans les fichier restore! J'ai eu notifications via mon antivirus qui a nettoyé-mis en quarantaine

billmaxime · Answer

re

et l'analyse ra^pide dr web s'est terminée et pas de ramnit!  

et l'analyse complète, après l'analyse rapide, elle est où?

@+

ganondorf003 · Answer

Encore en cours mais cureit est pas comme guillaume l'a mis dans son message au niveau configuration

billmaxime · Answer

re

regarde si ceci peur t'aider

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

@+

ganondorf003 · Answer

Le problème sur la dernière version, y'a pas l'onglet option ni rien d'autre

billmaxime · Answer

re

je ne suis pas chez moi, et de ce fait je ne peux pas tester 

je vais chercher 1 scan avec la dernière version

@+

ganondorf003 · Answer

ok! il est toujours en train de scanner depuis 13h10

billmaxime · Answer

re

et tu vois 1 barre de progression où quelque chose de similaire?

@+

ganondorf003 · Answer

oui mais j'ai l'impression que ca a fait 2 analyse en 1

en gros quand j'ai mis pour le scan complet, y'avait en haut du programme plusieurs truc a cocher, mémoire vive, et d'autre truc du même genre et en bas il y avait un lien pour sélectionner ce que l'on voulais analyser et j'ai tout mis mais certains étaient déjà présent dans la première partie car là il analyse le dossier mes documents alors qu'il l'a analysé tout à l'heure déjà! donc je me tâte à arreter l'analyse et nettoyé les fichiers qu'il a trouvé

billmaxime · Answer

re

si tu arrêtes l'analyse, tu devras recommencer en paramétrant correctement dr web

je vais faire 1 test sur mon pc

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

ganondorf003 · Answer

ok j'attends ton retour! car là en fait avec la nouvelle version, tu peux directement lancer analyse complète mais tu verras y'aura en ahut memoire vive et d'autres truc et en bas tu auras de marqué selectionner les cibles a analyser mais si on y réfléchi, c'est les même choses que la partie du haut.

Dansd tout les cas, si j'arrete l'analyse, je ferais ce que tu me diras de faire demain, je veux pas passer une autre nuit avec le pc qui tourne

billmaxime · Answer

re

je teste et je te dis quoi

@+

ganondorf003 · Answer

ok! tu analyse ton pc ou tu regarde juste pour la config?

billmaxime · Answer

re

les 2

@+

ganondorf003 · Answer

ok! ben je reprends demain alors je lancerais l'analyse avant d'aller au taf.

Bonne soirée et merci pour ton aide

billmaxime · Answer

re ganondorf003,

effectivement la procédure a changée

j'ai exécuter Dr Web en tant qu'administrateur (clic droit) sans configuration spécifique

le rapport après analyse se trouve dans >> C:\Users\"Nom de la session"\Doctor Web
===================================================

dans ton cas, exécute Dr Web d'1 double clic (tu es sous XP)

si c'est 1 portable, branche le sur le secteur avant de lancer l'analyse
===================================================

pour l'analyse, redémarre ton pc en mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp
===================================================

1) exécute Dr Web d'1 double clic

2) coche la case "accepter...etc" et clique sur continuer

3) dans la page qui s'ouvre, clique sur "sélectionner des objets pour analyse" et dans 

la fenêtre qui s'ouvre, coche la case " objet d'analyse" (ça va sélectionner tous les éléments)

4) dans la même page, clique sur "cliquez pour sélectionner des fichiers et dossiers"

et dans la fenêtre qui s'ouvre, coche les disques a analyser puis clique sur "lancer l'analyse"

5) laisse la configuration telle quelle et a la fin de l'analyse, clique sur la clé a molette

en haut a droite et clique sur "gestionnaire de quarantaine"

là, tu pourras supprimer les infections détectées 
===================================================

lis ceci en cas de sauvegarde de fichiers/dossiers >> http://www.security-helpzone.com/gen-hackman/tutos-canneds/dr-web-cureit/

donne moi des news de la manipulation

merci

@+

ganondorf003 · Answer

Ouais mais le soucis c'est que y'a des jeux et tout que je vceux garder mais si les antivirus ne détectent pas ni ramnit ni autre virus dedans c'est bon normalement?

et c'est ce que j'avais fait hier avec dr web les 2 phases! Mais ca analyse 2 fois le disque dur donc galère et tres long alors qu'une seule analyse doit suffire car à part hier ou y'a eu des notifications pour ramnit, c'est les fichiers restore (points de restauration je pense) mais sinon plus aucune notification du virus

billmaxime · Answer

re

pour ce qui est de la sauvegarde (fichiers/dossiers a ne pas sauvegarder a cause de

l'infection) je pense que tu auras compris que RAMNIT est 1 belle "crasse" qui infecte

l'entièreté de ton pc (diverses extentions... .EXE, .DLL et .HTML )

plus tu attends, et plus l'infection va se répandre

dans le cas d'1 infection trop importante via RAMNIT, tu devras formater le pc  (sans 

rien pouvoir sauvegarder) et réinstaller ton OS (xp dans ton cas)

tu devras posséder le(s) DVD de restauration (en espérant que tu le(s) as 

gravé(s) avant que RAMNIT ne soit dans ton pc


ceci est valable pour tes clés usb et autres support externe (DDE) que tu as utilisé 

pendant que RAMNIT est/était dans le pc

1 seul fichier infecté (que tu voudrais sauvegarder) va te réinfecter tout le pc

dans le cas présent tu n'as pas le choix, et c'est pour cela que je souhaite que tu 

fasses l'analyse avec les paramètres que je t'ai indiqué


donc, ok l'analyse va être longue mais il vaut mieux que tu "perdes" du temps mais

que tu conserves ton pc

en attente de ta réponse

@+

ganondorf003 · Answer

bon analyse complète terminée avec les paramètres que tu m'a mis (j'étais au taf pendant que l'analyse se faisait), 6 virus uniquement sur les points de restauration je pense (y'a marqué restore dans le chemin de fichier) j'avais oublié de les désactivé ce que j'ai fait ce soir!

Je refait une analyse complète demain avec les points de restauration désactivé et on verra s'il trouve quelque chose mais là il a rien trouvé ailleurs que sur les fameux fichiers restore

billmaxime · Answer

re

tu as supprimé ce qui a été trouvé?

tu as pensé a changer tes mots de passe (d'1 pc sain) comme Bazille te l'a conseillé?

@+
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

ganondorf003 · Answer

Oui, j'ai tout supprimer meme si ca mettait déplacer, j'allais sur la petite fleche et mettait supprimer puis quarantaine et supprimer tout!

J'ai changé mot de passe amazon (site ou j'achete principalement) et priceminister via mon smartphone! j'ai pas encore fait facebook


J'ai fait à l'instant un rapport ZHPdiag dont voici le lien ou tu pourra le trouver!

Juste à un moment tu verra marquer "ramnit.txt" et "ramnit.txt.lnk" C'est moi qui ai créeer le fichier txt nommé comme ca ou j'avais noté tes instruction pour configurer cureit donc il ne s'agit pas du virus

BON COURAGE POUR LA LECTURE =)


http://cjoint.com/data3/3CfwMWT3oTu.htm

Par contre j'ai vu sur certains topic que chez certains, dr.web ne trouvait rien alors que le virus été toujours présent, pour kaspersky removal tools, il faut le configurer comment car au pire j'essaierai ce week end de faire l'analyse via kaspersky

billmaxime · Answer

re

quand je lis ton rapport, j'ai les poils qui dressent, tu as plus de cr@cks que de logiciels légaux

je n'énumère pas la liste, elle est trop longue

regarde a partir de cette ligne dans le rapport et supprime tout ce qui s'y trouve

 Enumère les fichiers Cr@ck & Keygen (CKF) (O82)

si tu ne les supprimes pas et que tu n'arrêtes pas d'en télécharger, j'arrête de t'aider

en attente de ta réponse

@+

billmaxime · Answer

salut bazfile,

sans virer l'entièreté des cr@cks, je suis pas sur qu'on récupère son pc

dans le cas présent, tu avoueras quand même que c'est exagéré

de plus, tu le mets en garde pour changer ses mots de passe et il ne l'a pas fait pour 

face de bouc (alors que ton lien explique que 45000 comptes ont été dérobés

https://www.futura-sciences.com/tech/actualites/internet-ver-ramnit-derobe-identifiants-45000-comptes-facebook-35924/

je ne peux pas non plus faire de miracles...

@+

ganondorf003 · Answer

Celui là te va?


http://cjoint.com/data3/3CgjSkyKrUy.htm


Après, Je suis comme tout le monde, qui n'a jamais pris de programmes téléchargé illégalement ou de films ou de jeux?

billmaxime · Answer

re

Unselected Option: O82 (je pense que tu vois de quoi je parle)

@+

ganondorf003 · Answer

J'ai changé mot de passe facebook a l'instant par contre me rappelle plus de tous les site mentionnant l'adresse principale, j'ai juste mis d'autres adresses déjà existante

ganondorf003 · Answer

Bon j'ai refait une analyse complète avec dr web, aucune menace trouvée!

ensuite analyse avec usbfix qui n'a trouvée aucune menace! de plus je n'ai pas la (les) ligne(s) comme indiqué sur ce topic https://www.commentcamarche.net/faq/30960-comment-se-debarrasser-de-ramnit

sachant que les lignes recycler sont une constante apparemment ce qui signifie que dès qu'on a ramnit, on a ces lignes. (Je pense pas me tromper en disant ça?)

voici le rapport usbfix 

http://cjoint.com/data3/3CgvrvQmABn.htm

Ah oui, j'ai fait usbfix aussi en mode sans échec tout comme dr web

billmaxime · Answer

re

fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

@+

ganondorf003 · Answer

Je dois le faire en mode sans échec ou je peux le faire en session normale?

billmaxime · Answer

re

tu peux le faire en mode normal

@+

ganondorf003 · Answer

http://cjoint.com/data3/3Chi4qhfWDJ.htm

voila le rapport

rapport sans le nettoyage par contre j'ai oublié de précisé

billmaxime · Answer

re

tu peux passer a la phase "nettoyer" et poster le rapport

@+

ganondorf003 · Answer

http://cjoint.com/data3/3ChjhdPa5cz.htm

voila

billmaxime · Answer

re

ok, fait ceci et poste le rapport

Télécharge ici : Junkware Removal Tool 

!!! Ne clique pas sur Download !!! , attends simplement que la fenêtre de téléchargement arrive pour confirmation 

 Enregistre ce fichier sur le bureau

 Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur

 NB: Le bureau disparaitra un instant, c'est normal

Laisse le programme travailler ne touche plus à rien 

 Poste le rapport généré à la fin de l'analyse

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 

@+

ganondorf003 · Answer

http://cjoint.com/data3/3ChjIqSdbju.htm

voila le rapport

billmaxime · Answer

re

ok, dis moi si tu as encore des soucis

@+

ganondorf003 · Answer

Ben ca fait 2 jours que j'ai pas de notifications via mon anti-virus! j'ai prévu de faire une analyse cet après-midi! Mais je pense que ca devrait etre clean!

AU pire, pour kaspersky removal tools, y'aurait pas un ptit tuto pour le régler comme ca je ferait une analyse avec pour etre sûr à 200%!

Mais selon toi, ramnit n'est plus là ou pas?

Sinon j'ai trouvé ça mais bon est-ce vraiment efficace via navigateur?

https://www.kaspersky.fr/downloads

billmaxime · Answer

re

AU pire, pour kaspersky removal tools, y'aurait pas un ptit tuto pour le régler comme ca je ferait une analyse avec pour etre sûr à 200%!  

dans ce lien, il y a 1 tuto sur le site de Malékal (lis bien la procédure d'installation de kaspersky pour éviter les pubs)

https://www.commentcamarche.net/faq/30960-comment-se-debarrasser-de-ramnit#kaspersky-removal-tools

Mais selon toi, ramnit n'est plus là ou pas?

apparemment non, mais pas évident de l'affirmer avec les cr@cks présent dans ton pc

lis ceci sur le danger des cr@cks >>

https://forum.malekal.com/viewtopic.php?t=893&start=

@+

ganondorf003 · Answer

je sdais d'ou est venu ramnit, comme je l'ai dit, mon antivirus l'avait trouvé dans le rar de l'application que j'vais pris (version plus récente d'une app que j'avais et qui marchait très bien d'ailleurs) et je voulais essayer la nouvelle version et du cou ben pour appliquer le patch, ben j'ai désactiver la protection et quand je l'ai remise ben boum! du coup j'ai viré le fichier contenant ramnit mais les autres fichiers ne sont pas infecté. Mais je peux te garantir que maintenant, je regarderai avant sur le net pour voir quel est le virus en question.

Après je sais que les "crack" peuvent être nocif mais c'est pas une majorité quand même! Personnellement je privilégie les clé sur fichier .txt quand elles sont dispo ou les keygen et j'analyse toujours le fichier que je viens de téléchargé

Là je fais une analyse avec kaspersky avec juste secteur d'amorçage, objets cachés de démarrage et mémoire système et pas de virus pour l'instant

En tout cas merci de ton aide

ganondorf003 · Answer

Analyse avec kaspersky removal tool faite et pas de ramnit en vue

Ramnit.A virus

62 réponses

Discussions similaires

Newsletters