Ramnit.A virus

Fermé
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014 - 3 mars 2014 à 23:19
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014 - 12 mars 2014 à 11:12
Bonjour,
Aujourd'hui mon pc viens de s'infecter avec Ramnit, j'ai des popup toute les minutes! je suis en train d'analyser avec kaspersky virus removal tool et malwarebytes mais pour l'instant rien. Comment se débarrasser de ce virus svp
A voir également:

62 réponses

billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
Modifié par billmaxime le 5/03/2014 à 20:57
re

tu as supprimé ce qui a été trouvé?

tu as pensé a changer tes mots de passe (d'1 pc sain) comme Bazille te l'a conseillé?

@+


le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
Modifié par ganondorf003 le 5/03/2014 à 22:44
Oui, j'ai tout supprimer meme si ca mettait déplacer, j'allais sur la petite fleche et mettait supprimer puis quarantaine et supprimer tout!

J'ai changé mot de passe amazon (site ou j'achete principalement) et priceminister via mon smartphone! j'ai pas encore fait facebook


J'ai fait à l'instant un rapport ZHPdiag dont voici le lien ou tu pourra le trouver!

Juste à un moment tu verra marquer "ramnit.txt" et "ramnit.txt.lnk" C'est moi qui ai créeer le fichier txt nommé comme ca ou j'avais noté tes instruction pour configurer cureit donc il ne s'agit pas du virus

BON COURAGE POUR LA LECTURE =)


http://cjoint.com/data3/3CfwMWT3oTu.htm

Par contre j'ai vu sur certains topic que chez certains, dr.web ne trouvait rien alors que le virus été toujours présent, pour kaspersky removal tools, il faut le configurer comment car au pire j'essaierai ce week end de faire l'analyse via kaspersky
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
6 mars 2014 à 00:26
re

quand je lis ton rapport, j'ai les poils qui dressent, tu as plus de cr@cks que de logiciels légaux

je n'énumère pas la liste, elle est trop longue

regarde a partir de cette ligne dans le rapport et supprime tout ce qui s'y trouve

Enumère les fichiers Cr@ck & Keygen (CKF) (O82)

si tu ne les supprimes pas et que tu n'arrêtes pas d'en télécharger, j'arrête de t'aider

en attente de ta réponse

@+
0
bazfile Messages postés 56437 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 19 novembre 2024 19 283
Modifié par bazfile le 6/03/2014 à 09:28
Bonjour,
Je te trouve un peu dur, d'accord il a plein de cracks d'où la présence de Ramnit, mais pour moi un helper doit conseiller et dire ce qu'il ne faut pas faire mais de là à refuser d'aider parce qu'il y a des cracks, c'est un peu comme si un docteur refuser de soigner quelqu'un parce qu'il fume, le seul cas ou je refuserais d'intervenir c'est le cas d'une version de Windows modifiée car on ne sait pas où on met les pieds, ma philosophie est d'expliquer les dangers de certains programmes ou de certains comportements sur internet et ensuite libre aux gens de suivre ou non mes conseils, mais après tout chacun son avis, le tien est tout à fait compréhensible tout comme ton agacement.
Bonne journée.
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
6 mars 2014 à 09:43
salut bazfile,

sans virer l'entièreté des cr@cks, je suis pas sur qu'on récupère son pc

dans le cas présent, tu avoueras quand même que c'est exagéré

de plus, tu le mets en garde pour changer ses mots de passe et il ne l'a pas fait pour

face de bouc (alors que ton lien explique que 45000 comptes ont été dérobés

https://www.futura-sciences.com/tech/actualites/internet-ver-ramnit-derobe-identifiants-45000-comptes-facebook-35924/

je ne peux pas non plus faire de miracles...

@+
0
bazfile Messages postés 56437 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 19 novembre 2024 19 283
6 mars 2014 à 09:55
Je comprend ton découragement, connaissant bien Ramnit je suis persuadé depuis le début que tout ça finira par un formatage tôt ou tard, pour les mots de passe je crois qu'il n'a pas bien compris l'importance de ce que j'ai dit précédemment c'est pour ça je vais répéter la procédure :
À faire d'un ordinateur non infecté
1- Créer une nouvelle adresse email et s'en servir comme email de contact
2- Changer tous les emails de contact en mettant la nouvelle adresse créée précédemment
3- Changer tous les mots de passe et login de sites, les mots de passe des adresses email sont bien entendu concernés.
Bon j'espère qu'il me lira.
Je te souhaite bon courage et une bonne journée.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
Modifié par ganondorf003 le 6/03/2014 à 09:47
Celui là te va?


http://cjoint.com/data3/3CgjSkyKrUy.htm


Après, Je suis comme tout le monde, qui n'a jamais pris de programmes téléchargé illégalement ou de films ou de jeux?
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
6 mars 2014 à 09:48
re

Unselected Option: O82 (je pense que tu vois de quoi je parle)

@+
0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
6 mars 2014 à 10:00
J'ai changé mot de passe facebook a l'instant par contre me rappelle plus de tous les site mentionnant l'adresse principale, j'ai juste mis d'autres adresses déjà existante
0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
Modifié par ganondorf003 le 6/03/2014 à 21:20
Bon j'ai refait une analyse complète avec dr web, aucune menace trouvée!

ensuite analyse avec usbfix qui n'a trouvée aucune menace! de plus je n'ai pas la (les) ligne(s) comme indiqué sur ce topic https://www.commentcamarche.net/faq/30960-comment-se-debarrasser-de-ramnit

sachant que les lignes recycler sont une constante apparemment ce qui signifie que dès qu'on a ramnit, on a ces lignes. (Je pense pas me tromper en disant ça?)

voici le rapport usbfix

http://cjoint.com/data3/3CgvrvQmABn.htm

Ah oui, j'ai fait usbfix aussi en mode sans échec tout comme dr web
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
7 mars 2014 à 00:31
re

fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur Scanner puis patiente le temps du scan

une fois le scan terminé clique sur le bouton Nettoyer

clique sur rapport pour qu'il s'affiche sur ton bureau

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

poste le rapport via 1 copier/coller

@+

0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
7 mars 2014 à 08:48
Je dois le faire en mode sans échec ou je peux le faire en session normale?
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
7 mars 2014 à 08:52
re

tu peux le faire en mode normal

@+
0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
Modifié par ganondorf003 le 7/03/2014 à 08:58
http://cjoint.com/data3/3Chi4qhfWDJ.htm

voila le rapport

rapport sans le nettoyage par contre j'ai oublié de précisé
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
7 mars 2014 à 09:03
re

tu peux passer a la phase "nettoyer" et poster le rapport

@+
0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
7 mars 2014 à 09:07
http://cjoint.com/data3/3ChjhdPa5cz.htm

voila
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
7 mars 2014 à 09:09
re

ok, fait ceci et poste le rapport

Télécharge ici : Junkware Removal Tool

!!! Ne clique pas sur Download !!! , attends simplement que la fenêtre de téléchargement arrive pour confirmation

Enregistre ce fichier sur le bureau

Ferme tout tes navigateurs

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur

NB: Le bureau disparaitra un instant, c'est normal

Laisse le programme travailler ne touche plus à rien

Poste le rapport généré à la fin de l'analyse

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

@+

0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
Modifié par ganondorf003 le 7/03/2014 à 09:36
http://cjoint.com/data3/3ChjIqSdbju.htm

voila le rapport
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
7 mars 2014 à 09:36
re

ok, dis moi si tu as encore des soucis

@+
0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
Modifié par ganondorf003 le 7/03/2014 à 09:48
Ben ca fait 2 jours que j'ai pas de notifications via mon anti-virus! j'ai prévu de faire une analyse cet après-midi! Mais je pense que ca devrait etre clean!

AU pire, pour kaspersky removal tools, y'aurait pas un ptit tuto pour le régler comme ca je ferait une analyse avec pour etre sûr à 200%!

Mais selon toi, ramnit n'est plus là ou pas?

Sinon j'ai trouvé ça mais bon est-ce vraiment efficace via navigateur?

https://www.kaspersky.fr/downloads
0
billmaxime Messages postés 50393 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 18 novembre 2024 6 005
7 mars 2014 à 09:50
re

AU pire, pour kaspersky removal tools, y'aurait pas un ptit tuto pour le régler comme ca je ferait une analyse avec pour etre sûr à 200%!

dans ce lien, il y a 1 tuto sur le site de Malékal (lis bien la procédure d'installation de kaspersky pour éviter les pubs)

https://www.commentcamarche.net/faq/30960-comment-se-debarrasser-de-ramnit#kaspersky-removal-tools

Mais selon toi, ramnit n'est plus là ou pas?

apparemment non, mais pas évident de l'affirmer avec les cr@cks présent dans ton pc

lis ceci sur le danger des cr@cks >>

https://forum.malekal.com/viewtopic.php?t=893&start=

@+
0
ganondorf003 Messages postés 36 Date d'inscription lundi 3 mars 2014 Statut Membre Dernière intervention 29 mars 2014
Modifié par ganondorf003 le 7/03/2014 à 10:23
je sdais d'ou est venu ramnit, comme je l'ai dit, mon antivirus l'avait trouvé dans le rar de l'application que j'vais pris (version plus récente d'une app que j'avais et qui marchait très bien d'ailleurs) et je voulais essayer la nouvelle version et du cou ben pour appliquer le patch, ben j'ai désactiver la protection et quand je l'ai remise ben boum! du coup j'ai viré le fichier contenant ramnit mais les autres fichiers ne sont pas infecté. Mais je peux te garantir que maintenant, je regarderai avant sur le net pour voir quel est le virus en question.

Après je sais que les "crack" peuvent être nocif mais c'est pas une majorité quand même! Personnellement je privilégie les clé sur fichier .txt quand elles sont dispo ou les keygen et j'analyse toujours le fichier que je viens de téléchargé

Là je fais une analyse avec kaspersky avec juste secteur d'amorçage, objets cachés de démarrage et mémoire système et pas de virus pour l'instant

En tout cas merci de ton aide
0