Win32:ramnit-DORésolu/Fermé

Question

Bonjour à tous, 

Ce matin, en plein milieu d'un jeu(Total War sur Steam), un popup Avast s'ouvre et me bloque un virus sur un autre jeu de steam, sans m'en dire plus. Je lance un scan complet, il me trouve le dénommé "win32:ramnit-DO", qu'il place en quarantaine, redémarre, puis fais un scan au démarrage qui ne révèle rien. Soit.

Sauf qu'il me semble que ces saloperies pondent leurs oeufs un peu partout. Voilà pourquoi si un spécialiste passe dans le coin et a quelques minutes à m'accorder, ce serait vraiment cool s'il pouvait m'indiquer la marche à suivre pour être sûr que la bestiole est hors service. 

Je garde cette page dans un coin pour pouvoir répondre rapidement à vos demandes concernant ma config, ou l'envoi de diagnostique.

Merci d'avance à celui ou ceux qui m'aideront !

Malekal_morte- · Answer

Salut,

C'est un virus à proprement dit qui infecte les executables ;
A lire : https://www.malekal.com/ramnit-fait-son-retour-un-vrai-virus/

donc effectivement, ça paraît un peu bizarre qu'il n'y ait qu'un seul fichier détecté.


Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le ici.

Plokijuhy · Answer

Salut,

Le scan étant (très) long, je l'ai laissé tourné pendant la nuit.
A priori, il n'a pas trouvé la bestiole. Voici le rapport : 

Rapport détaillé
Problèmes détectés
	Date d'analyse : 20/03/2015 00:54

Date de mise à jour des bases antivirus : 24/06/2014 14:39

Version du produit : 	12.0.1.881

Protection de l'ordinateur (0)

Informations sur la présence sur l'ordinateur de l'application installée et du pare-feu.

Programmes malveillants (0)

Informations sur les logiciels malveillants détectés sur l'ordinateur.

Vulnérabilités (2)

Informations sur les applications et les modules du système d'exploitation dans lesquels des vulnérabilités ont été détectées.

    C:\Program Files (x86)\HP\Digital Imaging\help\player\FlashPla.exe
    C:\Program Files (x86)\HP\Digital Imaging\{81830FEF-866C-4DC0-9435-B6287B1EDD8A}\setup\hwsetupwizard\hw_guide.exe

Autres problèmes (10)

Informations sur les vulnérabilités liées aux paramètres des applications installées et du système d'exploitation.

    "Le lancement automatique depuis les disques durs est activé"
    "Le lancement automatique depuis les disques réseau est activé"
    "Le lancement automatique depuis le CD/DVD est activé"
    "Le lancement automatique depuis les lecteurs amovibles est activé"
    "Explorateur Windows - désactiver l'affichage des extensions des fichiers dont le type est connu du système"
    "Microsoft Internet Explorer : désactiver la mise en mémoire tampon des données reçues via le canal protégé"
    "Microsoft Internet Explorer : désactiver l'envoi de rapports sur les erreurs"
    "Microsoft Internet Explorer : activer la purge automatique du cache au moment de quitter le navigateur"
    "Explorateur Windows : l'affichage des extensions de fichiers dont le type est connu du système est désactivé"
    "Microsoft Internet Explorer : purger la page d'accueil"

Je reste dispo  pour toute manip'.

Malekal_morte- · Answer

ok donc fausse alerte à priori pour Ramnit.

Plokijuhy · Answer

Salut,

Scan terminé.
Voici les liens menant aux trois rapports de scan : 
FRST : http://pjjoint.malekal.com/files.php?id=20150320_l5g13x13c11n13
Addition : http://pjjoint.malekal.com/files.php?id=20150320_t15v5e12v8z6
Shortcut : http://pjjoint.malekal.com/files.php?id=20150320_y105b15o15s10

Voilà, je reste dispo pour la suite.

Malekal_morte- · Answer

ca a l'air correct.

Win32:ramnit-DO

5 réponses

Discussions similaires

Newsletters