Virus Ramnit.gen Rapport

[rayounez]

Bonjour à toute et à tous.
J'espere que vous vous portez bien en ce début de semaine.

Comme la plus part d'entre vous, je ne suis pas du lundi et mon ordi aussi.

Je suis équipé d'une carte mere MSI Z170-A Pro avec un port M.2
J'ai un SSD S.ATA de 256go
Et un M.2 Samsung EVO 256go

Si je vous parle de mes disques c'est ce qui m'a donner l'envie de formater.
En effet, avant le formatage, Windows 10 me disait : Virus:VBS/Ramnit.gen!A , comme quoi il y avait une menace. Toute les minute.
Je décide de faire un grand saut et passer au M2.
La version de Windows est une officiel, généré par l'installateur Windows.
Je n'ai aucun programme ajouter si ce n'est que les mises à jour.

Et regarder l'image en bas, ça recommence. Je ne sais d'ou pourrait provenir cette m**** mais elle est la toute les secondes.
Si quelqu'un à une idée ?

Je vous remercie par avance, je pense que c'est encore rootman qui va passer le premier lui et sont talent.
R@y

[webdesigner]

C'est louche ton truc ?

Je décide de faire un grand saut et passer au M2.

Bonne idée l'occasion est bonne

La version de Windows est une officiel, généré par l'installateur Windows.

Par l'installateur Windows qui vient d'une clé USB ou un CD/DVD ?

Je n'ai aucun programme ajouter si ce n'est que les mises à jour.

Donc dès la connexion internet Virus:VBS/Ramnit.gen!A revient si ton image de Windows est vierge et provient d'un DVD ou bien depuis un iso depuis les serveurs de Microsoft il difficile de croire que le Virus soit de retour sauf si la clé USB n'est pas clean ou bien que l'autre SSD soit connectés aussi et donc un risque supplémentaire de d'avoir toujours la petite bête

[rayounez]

Ha !! et bien c'est pas notre ami rootman qui à send

Merci pour ta réponse webdesigner.

Le m2 c'est la vie je passe de 15 à 7 sec sur le boot de windows

Clé USB 8go formaté par l’installateur de microsoft et crée par celle-ci.

J'ai toujours mon disque de 1terra branché.
Donc, il ce peut que cela viens de là.

Mais il n'y a pas de possibilité de faire un scan disque histoire de le supprimé définitivement?
Encore merci à toi.

[webdesigner]

Ha !! et bien c'est pas notre ami rootman qui à send

Il n'est pas loin

Le m2 c'est la vie je passe de 15 à 7 sec sur le boot de windows

C'est toujours appréciable mais c'est lors des retours du mode veille et la réactivité global qui fait apprécié le SSD est encore plus en M2

J'ai toujours mon disque de 1terra branché.
Donc, il ce peut que cela viens de là.

Bonne piste !!!

Mais il n'y a pas de possibilité de faire un scan disque histoire de le supprimé définitivement ?

Oui mais c'est cela dépend avec quoi tu fais le scan, plus généralement Virus:VBS/Ramnit.gen!A sera détecter mais l'effacer n'est pas toujours évident.
Sur le site de Microsoft tu trouveras le normalement se qu'il faut https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Virus%3AVBS%2FRamnit.gen!A mais certaines lecture donne du crédit à faire un scan à partir d'un CD/DVD bootable avec l'utilitaire de ton choix kaspersky /Avira / Avast etc...

[rayounez]

Je me doute qu'il ne soit pas loin

Pour ma gouverne, j'ai télécharger Total AV mais il me le détecte même pas. On va le désinstallé et passer sur un autre antivirus gratuit voir ce qu'il en ai.

Merci pour tes conseilles.
Si d'autre personne on des pistes, je suis preneur.

[routman54]

Bonsoir Ray ,

Il m'arrive de m'éloigner de mon ordinateur et comme tu as bien choisi l'endroit ou poster, il n'y a pas de raison pour que j'intervienne. Ramnit n'est pas un Malware à prendre à la légère donc si l'appareil veut bien, tu commences par suivre ce tutoriel > Ici < c'est FRST c'est simple est très rapide, ne pas oublier lors du téléchargement tu le places sur ton bureau, ça simplifie beaucoup les choses pour la suite. Tu nous joins les rapports comme marqué > La > ou via Cjoint c'est par là si tu préfères.
Un Helper se fera un plaisir de s'occuper de c ton cas, ça fait pas mal de temps que l'on a pas entendu parler de cette sale bête sauf en formation.
Bonne soirée.

[rayounez]

Bonjour tertousse.

Oui, on dit tertousse dans l'ch'nord
J’espère, toi lectrice et lecteur, que vous allez bien.

J'avais crée un post pour expliquer mon problème avec ce virus ... Qui n’arrenter pas de me le faire signaler.
J'ai donc suivit la procédure pour vous affichez le rapport du logiciel. (voir fichier joint)

J'espere qu'il sera possible de savoir d'ou viens le soucie.
Je vous remercie par avance, comme toujours, vous êtes d'une grande aide.

R@y

[routman54]

Bonsoir Ray,

Tu aurais pu continuer sur le même post , je vais mettre un MP à un modérateur pour les assembler.
Au vu des rapports je me doute de l'origine du problème, les activateurs c'est toujours bourré de " Malware".
Si tu as des dossiers sur ton appareil essaies de les récupérer sur un support externe ce malware est très actifs et peut vite bloquer ton appareil.
Évites aussi de te servir de celui-là pour le net si tu disposes d'un autre appareille temps de la désinfection.
Bonne nuit.

[diogene]

Bonjour,

Tu aurais pu continuer sur le même post , je vais mettre un MP à un modérateur pour les assembler.

Comme je passais par là, je m'en suis occupé.

Bonne continuation !

[routman54]

Merci Diogène

[heracles]

Bonsoir Rayounez,

Pour ma gouverne, j'ai télécharger Total AV mais il me le détecte même pas. On va le désinstallé et passer sur un autre antivirus gratuit voir ce qu'il en ai.

Windows 10 intègre déja son propre antivirus windows defender aussi performant que les autres antivirus et bien moins gourmand en ressources.
De très nombreux sujets de désinfection révèlent que l'ajout d'un antivirus tiers sur Windows 10 étaient à l'origine des dysfonctionnements sur le système, comme des blocages, forts ralentissements et occupation anormale des ressources surtout si tous les modules sont activés..
Pour ma part et par expérience, je te conseille de désinstaller Avast.

Désinstalle Avast:

• Clique droit sur Démarrer puis sélectionne panneau de configuration et clique sur applications et fonctionnalités.
• Sélectionne le programme Avast puis clique sur Désinstaller
• Patiente pendant la désinstallation.
• Redémarre ton Pc

Ensuite pour compléter la désinstallation, effectue cette procédure:

• Télécharge avastclear.exe sur ton bureau
• Fait un clique-droit sur avastclear.exe> exécuter en tant qu'administrateur Cliquez sur "Uninstall"
• Si un message te demande de redémarrer ton PC en mode sans échecs, clique sur NON
• Après le passage de cet utilitaire, redémarre manuellement ton PC.

Comment désinstaller notre logiciel en utilisant avastclear.exe




Par contre une question:


D'après tes dires,

J'ai un SSD S.ATA de 256go
Et un M.2 Samsung EVO 256go

J'ai toujours mon disque de 1terra branché.
Donc, il ce peut que cela viens de là.

Je suis du même avis que webdesigner .

D'après tes réponses, Windows 10 est installé sur M.2 Samsung EVO 256go: si ta clé USB a été formatée avant le téléchargement de l'iso de Windows 10 et si tu as formaté ton disque dur avant l'installation de Windows 10, il y a peu de chance que le virus y soit encore.


Par contre, VBS/Ramnit.gen!A doit être présent sur tes autres disques. Ce virus est une variante de Win32/Ramnit.


Concernant la demande des rapports que l'on t'a demandés, cela ne sert strictement à rien:
Quel que soit l'endroit où tu télécharges FRST (Exécuté depuis D:\Telechargement), celui-ci analysera systématiquement la partition où Windows est installé (c'est à dire C:) et non les autres disques ou les partitions présentes sur le disque dur.

FRST est programmé par son concepteur pour analyser uniquement le disque où Windows est installé. On peux lister le contenu du disque D: mais on l'analysera via un logiciel de désinfection.

Pas d'infection recensée sous ton disque C:

Ton problème provient d'un fichier infecté sur D:

• Télécharge le logiciel Dr Web CureIt sur ton bureau et pas ailleurs.
• Sur la page de téléchargement, laisse cocher les 2 cases initiales puis clique sur télécharger Dr Web CureIt.
• Le logiciel Dr Web CureIt porteras un nom aléatoire: Déroule le menu "enregistrer" et clique sur "enregistrer sous".
• Indique le bureau comme lieu de destination, laisse le nom aléatoire puis clique sur "enregistrer".
• Fait un clic droit sur le logiciel puis sélectionne "exécuter en tant qu'administrateur".
• Coche la case j'accepte de participer au programme...puis valide par "continuer ".
• Clique sur le lien "Sélectionner des objets pour analyse "
• Coche la case "objets d'analyse" afin de tous sélectionner.
• Clique sur le lien "cliquer pour sélectionner des fichiers et des dossiers" puis coche tous tes lecteurs (D: ; ... y compris le disque principal C: ) et valide par "ok"
• Clique sur l'icône représentant une clé en haut à droite puis sélectionne "appliquer les actions sur les menaces automatiquement".
• Clique sur "lancer l'analyse" et ne touche plus à rien pendant celle-ci.
• A la fin de l'analyse, clique sur Ouvrir le rapport
• Clique sur fichier puis enregistrer sous
• Indique le bureau comme destination puis clique sur enregistrer
• Héberge le rapport cureit.txt sur https://cjoint.com/, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonne soirée

[Thibaultman]

Hello les gars , avant de vous divulguer mon cas, j'aimerai d'abord que vous sachiez que j'ai la domotique chez moi, piloté par un PC principal. Il se trouve que mon antivirus "Kaspersky" m'a informé de l'introduction de ce virus, et depuis, certaines choses dans la maison sont devenues bizarres, comme mes fenêtre qui se ferment automatiquement sans mon intervention, ou encore mes cameras de surveillance qui s'éteignent et s'allument alors que ce genre de modèle " https://www.camera-surveillance.eu/ " ne fais généralement pas des siennes. Je vais quand même essayer tout ce que vous avez conseillé un peu plus haut