Forums Zebulon.fr: Ramnit virus / vista anti spyware - Forums Zebulon.fr

Bonsoir, je pense qu'actuellement mon site web est infecté par un virus , et que celui-ci m'a infecté .
Tout a commencer avec une erreur mysql "session" sur le header de mon site . Certains utilisateurs m'ont reporté que leurs antivirus détectaient le site comme frauduleux . Le site était sur joomla .

J'ai donc arrêter le site, et ai fait développer une nouvelle version de mon site par un codeur .

Le site a été entièrement refait, en partant de zero , sur webspell .
J'ai sauvegarder l'intégralité du ftp + ma base mysql sur mon pc, que j'ai ensuite supprimé sur le serveur ( sauf le répertoire /logs , impossible à supprimer ).

A partir de la, de mon point de vue, il ne pouvait plus avoir de virus sur mon site, vue que tout était supprimé sur le ftp et la base de donné , j'ai donc mis en ligne ma nouvelle version du site . La , de nouveau retour comme quoi le site est infecté par un virus .





Ses alertes ce déclenchent a l'arrivé sur le site ( www.enaxion.net )

Une ligne de code a été trouvé sur l'index.php de mon site :

Citation

Cette ligne n'est pas présente sur le index.php d'origine ( celui sur mon pc ) , mais s'ajoute lors du transfert vers le ftp . J'en ai déduis que mon pc était infecté .

Une analyse sur le site en question ne donne aucun résultat concluant : VirusTotal - Free Online Virus, Malware and URL Scanner

Le site est-il réellement infecté ? Pourquoi certains antivirus s'affolent lors de l'arrivé sur le site ?
Suis-je infecté par Ramnit ? Comment m'en débarrasser et rendre mon site clean ?

Également, depuis aujourd'hui , je suis infecté par "Vista Anti-Spyware" . L'infection est peut être lié au site infecté ?

Comment me débarrasser de ce virus aussi . Mon anti virus actuel est Comodo internet security . Un scan complet n'a rien donné .

Merci d'avance de l'attention que vous m'accorderez .

edit : j'oubliais , au démarrage, j'ai le dossier "Mes documents" ouvert, et derrière un ecran noir. Je suis obligé de ctrl+alt+suppr et d'exécuter explorer.exe, comment remédier a cela ?

Ce message a été modifié par Jeysen - 26 mars 2011 - 07:13 .

Bonjour,

Avant de commencer, vous devez savoir qu'une désinfection de ramnit n'est pas assuréd du succès.
Vous devez commencer par une sauvegarde de vos données en excluant absolument fichiers exe et Dll.

Télécharger Rogue Killer par Tigzy sur le bureau
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..
Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe
Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider
Un rapport (RKreport.txt) apparait sur le bureau
montrant les processus infectieux tués
Copier/Coller son contenu dans la réponse

Télécharger load_tdsskiller de Loup Blanc sur le Bureau
Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

• Lancer load_tdsskiller en double-cliquant dessus :
  l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller et lancer le scan
  
• Un message dans la fenêtre noire d'invite de commande vous demandera d'appuyer sur une touche pour continuer
  
• Le rapport s'affichera automatiquement : copier-coller son contenu dans la prochaine réponse
  (le fichier est également présent ici : C:\tdsskiller\report.txt)
  
• Redémarrer le PC

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.
Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de sUBs
et sauvegardez le sur le bureau


La console de Récupération
Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.
Certaines infections comme braviax empêcheront son installation.
La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).
Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage
C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.
Certaines infections (Rootkit en Mbr)ne peuvent être traitées qu'en utilisant la Console de Récupération,
D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée
C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

Les utilisateurs de Windows Vista,Seven peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE)
Cela permettra de réparer le système au cas ou le pc ne redémarrerait plus suite à la désinfection.
Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:
cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur leBureau:
Ne modifiez pas le nom du fichier
Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2
Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe


Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.
Après installation,vous devriez voir ce message:
The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:


Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Pour cela:
Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

Cela est absolument nécessaire au succès de la procédure.
Bien évidemment, vous les rétablirez ensuite.


Vous avez téléchargé Combofix.
Double cliquer sur combofix.exe pour le lancer.
Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!
Pour lancer le scan
Connecter tous les disques amovibles (disque dur externe, clé USB…).
Taper sur la touche 1 pour démarrer le scan.
Si pour une raison quelconque, combofix ne se lançait pas,
Sous Vista, désactivez l'UAC
Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix
Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec
Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:
Patientez au moins 30 minutes pendant l'analyse.
Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.
A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.
Si le rapport est trop long, postez le en deux fois.
Il se trouve à c:\combofix.txt

Ce message a été modifié par pear - 28 mars 2011 - 09:13 .