Problème avec un virus nommé Ravmon.exe

Résolu/Fermé

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 - 23 juin 2008 à 18:25
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 - 7 juil. 2008 à 03:36

Bonjour,j'ai été infecté par le virus ravmon et j'ai réussi à m'en débarrassé mais je n'arrive plus à faire afficher mes fichiers cachés. Apparemment c'est le virus qui a fait cela. Est-ce que quelqu'un pourrait m'aider svp? Merci d'avance

A voir également:

Problème avec un virus nommé Ravmon.exe
Youtu.be virus - Accueil - Guide virus
Svchost.exe virus - Guide
Faux message virus ordinateur - Accueil - Arnaque
Virus mcafee - Accueil - Piratage
Tinyurl.com virus - Forum Virus

54 réponses

Réponse 41 / 54

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
25 juin 2008 à 17:56

Re

52 viruses --> Tu as vu tout ce qu'il a trouvé derrière avast! ... désormais tu seras mieux protégé avec Antivir !

Je vois Search for rootkits..............: off

J'avais noté : ... puis vérifie à RootKit search et Manuelle détection (en développant avec la petite croix devant chacun d'eux) que tous tes disques durs soient bien cochés, puis clique sur la loupe (en dessous de statut)

Vide la quarantaine d'Antivir

* Clique droit sur Antivir dans la barre des taches (en bas a droite) puis "Start Antivir", clique sur « Administration » puis sur "Quarantine", clique sur une des lignes des détections qui y sont présentes puis ctrl-a afin de sélectionner l'ensemble du contenu de la quarantaine puis clique sur le symbole poubelle, une fenêtre va s'ouvrir "Are you sure you want to delete the selected object(s) from quarantine". Confirme la suppression par oui.
Ferme Antivir.

Vide la quarantaine de Malwarebytes' Anti-Malware

Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur "Tout supprimer"

Qu'en est il de ton soucis avec tes fichiers cachés ?

@ suivre

Réponse 42 / 54

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 193
25 juin 2008 à 18:02

j'ai pourtant fait ce que ta dit et la antivir télécharge les mises à jour mais avec bcp de difficultés

Réponse 43 / 54

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 193
25 juin 2008 à 18:18

Ouais bin je crois que je vais prendre avg car si antivir ne peut pas être mis à jour il me sert à rien.

Réponse 44 / 54

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
25 juin 2008 à 23:46

Re

Tu as réussi à faire les mises à jours d'Antivir, donc je ne vois pas où est le soucis ...?

@ +

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 54

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 193
26 juin 2008 à 10:37

Bonjour,

Non il commence mais s'arrête au bout d'un moment

Réponse 46 / 54

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
27 juin 2008 à 19:19

Bonsoir Nico

La première mise à jour d'Antivir est très "grosse" donc a du mal a se faire, par la suite;, cela devrait aller mieux ;)

Qu'en est il de ton soucis avec tes fichiers cachés ?

@ suivre

Réponse 47 / 54

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
27 juin 2008 à 21:56

Re

Sinon, une autre possibilité :

http://www.libellules.ch/dotclear/index.php?2007/09/11/2127-antivir-mise-a-jour-rapide-des-definitions-de-virus-sans-attendre-les-serveurs

Réponse 48 / 54

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 193
5 juil. 2008 à 11:59

re bon j'espère que ca va marcher cette fois :

Je vais formater le tout car ca va plus vite que de chercher une aiguille dans une botte de foin

Réponse 49 / 54

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
6 juil. 2008 à 00:21

Hello Nico

C'est dommage ...

Salut.

Réponse 50 / 54

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 193
6 juil. 2008 à 01:03

Pas besoin !!!!!!

pb résolu !!!!!!!!!!

voici deux images : la première montre la clé qui est défectueuse (c'est une chaine au lieu d'être une clé DWord)
la deuxième montre la clé réparée que j'ai crée grâce à tes éditeur de registre et à mes méninges
Par contre dans tes éditeurs tu a mis un "-" (tiret) alors qu'il ne faut pas, ce n'est pa grave, tu avais très bien ciblé le pb !!!!

http://imageshack.com/f/1npbfo7p

http://imageshack.com/f/1hrsoluqw9p

Merci !!!!!!!

Réponse 51 / 54

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 193
6 juil. 2008 à 01:08

et dit toi CCleaner n'a rien trouver, tuneUp non plus, RegCleaner non plus, aucun antivirus non plus (antivir, avg, avast, et 2 ou 3 en plus), Malwarebytes anti-malwares non plus, Multi Virus Cleaner non plus tout ces logiciels ne m'ont servit à rien

TOUs A *****

Réponse 52 / 54

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
6 juil. 2008 à 09:49

Bonjour Nicos2101

Merci pour cette réponse, je suis content que tu ai pu trouver la solution. On va pouvoir conclure avec des conseils de sécurité à appliquer.

Je ne comprends pas la présence de ce - dans les clefs concernées ici :

http://www.commentcamarche.net/forum/affich 7038041 probleme avec un virus nomme ravmon exe#12

comme dans le message suivant les clefs Hidden et superhidden n'avait pas de - dans les reg ... m'enfin, le principal est d'avoir réglé cela. ;)

-- Tu peux jeter PCA et RAV d'Evosla ainsi que les différents fichiers reg sur ton Bureau. Après cela vide ta poubelle.

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "Nettoyeur" sans modération , reccoche seulement dans avancés "Ne pas effacer fichiers...48h"
un petit complément d’info sur celui-ci :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
(Attention toutefois à l'utilisation de la fonction Erreur , sauvegarder les changements faits dans le Registre par sécurité.)

-- --Pour Malwarebytes' Anti-Malware
C'est un bon scan que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui éliminera les malwares mémorisés dans les anciens Points de contrôle et créera un point de restauration sain":

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’à ce que cela soit marqué "Désactivé" puis clique sur OK.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "Surveillance" puis clique sur OK.

=========================================================================

=> Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

=========================================================================

Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte à y revenir par à coups et suivre ainsi petit à petit les différentes instructions.

=========================================================================
=> Il te faut impérativement tenir à jour régulièrement Windows:

Via Internet Explorer, rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.
Ou tu peux aussi installer le SP3 qui reprends toutes les mises à jours de sécurité depuis la sortie du SP2 .

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Paramètres / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement, puis clique sur Appliquer puis surOK

=======================================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Installe un pare-feu pour remplacer celui de Windows qui est insuffisant :

Regarde celui-ci en gratuit :

* ComodoFirewallPro Free

http://www.personalfirewall.comodo.com/download_firewall.html

Tuto :
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm et https://infomars.fr/forum/index.php?showtopic=1225
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

Tu peux constater son efficacité en regardant son résultat aux tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

=========================================================================

=> Pour sécuriser ta navigation

-- Une protection préventive avec SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
https://www.safer-networking.org/

-démo d’utilisation
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
-Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

-- Tutorial pour sécuriser Firefox : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

=======================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=========================================================================

=> Pour optimiser un peu ton PC

* Pense à lancer une défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce à ces liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
ou grâce à http://www.libellules.ch/...

* Utilise Zeb Utility de Sebdraluorg
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

* Utilise CCleaner fonction nettoyeur de manière journalière.

=========================================================================

Voila bon courage et bonnes lectures.

Content d'avoir pu t'aider.

Salut.

Réponse 53 / 54

nicos2101 Messages postés 975 Date d'inscription vendredi 28 décembre 2007 Statut Membre Dernière intervention 8 juillet 2009 193
6 juil. 2008 à 18:03

Merci, mais dit moi le pare-feu est gratuit ???

Réponse 54 / 54

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
7 juil. 2008 à 03:36

RHello Nicos2101

Oui, le parefeu existe en version gratuite biensur ;)

Salut.

Discussions similaires

Softonic,est-ce un virus ?

Est ce que le site tlauncher est dangereux ?

4 virus en raison d’un porno ????

problême Opéra est ce un virus??

Désinstaller Softonic