Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

virus AdobeR/RavMonLog : Disque externe avec execution auto

 

michel69, jeanreveu LOGICIELS : letner et 1 utilisateur anonyme
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

virus AdobeR/RavMonLog : Disque externe avec execution auto

Prévenir les modérateurs en cas d'abus 
Chenzy
chenzy
  1. Posté le 03/07/2007 à 07:29:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour.

 Je me suis fait refilé le virus RavMonLog, et peut-être AdobeR.exe (vont-ils nécessairement ensemble ?). Quoiqu'il en soit, en branchant mon disque externe sur mon pc, Avast m'a détecté un virus qu'il a immédiatement supprimé. Par aquis de conscience, j'ai fait un scan, et il m'en a trouvé un autre, supprimé aussi. Je n'y ai pas plus prêté attention.

 Puis je me suis apperçut que je ne pouvais plus ouvrir mon disque par double-clic, et qu'il y avait une execution auto (en cliquant, il me demande avec quel programme je veux l'executer). J'ouvre en faisant clic-droit/explorer, et j'y trouve RavMonLog, que je supprime.

 Sauf que le problème se pose toujours : Impossible d'ouvrir le disque normallement.

 Pour info, je n'ai aucun fichier autorun.inf sur ce disque, et voici le résultat de hijack :
 EDITION MODERATEUR : Règle du forum à respecter :

 Pas de rapport avant qu'il n'en soit demandé un ! :o

 Veuillez lire l'article suivant :
 http://forum.telecharger.01net [...] ges-1.html

 Merci d'en prendre connaissance.

  1. homepage
naheulbeuk7
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 03/07/2007 à 12:27:08  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour, :)

 Sur HijackThis, coche cette ligne :

 O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe

 --> clic sur fix checked

 Redémarre l'ordinateur

 Supprime :
 C:\WINDOWS\AdobeR.exe
 C:\Autorun.inf
 C:\AdobeR.exe



 Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
 Les disques amovibles que tu as inséré dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.

 Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
 Tu trouveras un lien explicatif sur la propagation de ces infection sur ce lien : http://forum.malekal.com/ftopic3350.php

 Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela :

 SURTOUT ne pas double-cliquer sur le disque dans le poste de travail

* Ouvre le poste de travail

* Clic sur le menu outils  en haut à droite puis options des dossiers

* Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

* Coche dans la liste "Afficher les fichiers cachés"

* Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

* Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

* Ouvrez le poste de travail

* Pour chaque disque dans le poste de travail : Fais un clic droit sur le disque dur - surtout ne double-clic pas dessus!!!

* Choisis ouvrir dans le menu déroulant.

* Cherche un fichier autorun.inf et des fichiers :  Adober.exe ou RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs

* Si présents, supprimez le en faisant un clic droit puis supprimer.

* Répétez l'opération sur tous les disques se trouvant dans le poste de travail.

 :hello:


---------------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
(Publicité)
chenzy
  1. Posté le 03/07/2007 à 16:42:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Modo -> Euh... Oui, mais dans tout les sujets parlant de ce trucs, on demande les résultats de hijack, alors voilà hein-euh-mais-pfff-bon-maieuh  :pleure:

 Sinon :
 - Je n'avais pas telle ligne dans hijack.
 - J'ai enfin trouvé ce vil autorun !! (rire machiavélique)
 - Aucun des autres fichiers, du moins à la racine du disque (et l'utilitaire de recherche de windows n'en trouve pas plus. Celà dit, il ne toruve pas les fichiers masqués du système d'exploitation.
 - Pas d'autre disques infectés (par l'autorun en tout cas).

 Et ... TOUT REMARCHE apparement !! :D
 Merci beaucoup.

  1. homepage
naheulbeuk7
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 03/07/2007 à 18:52:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonsoir, tant mieux ! :super:

 
  • Désinstalle et supprime la totalité des programmes que je t'ai fais installé (sauf certains si tu souhaite les garder pour les utiliser régulièrement comme AVG AS, CCleaner...).
  • Supprime tous les rapports qui sont apparus lors des divers scans
  • Edite ton premier post avec angeldark-​2 et mets [resolu] devant le titre de ton sujet.

 
  • Voici quelques liens pour des conseils en sécurité :

 Mon site Web sur la sécurité informatique !
 Comment protéger son PC pour éviter d'être infecté ?

 Prends le temps de les lire car elles sont très enréchissantes.

 
  • Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
 - Enregistre sur le forum à partir du bouton register en haut :
 Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
 Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.i [...] da8cee41a4

 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.i [...] m.php?f=10

 au plaisir et bonne soirée :hello:


---------------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
 Page :
1

Aller à :
 

Sujets relatifs
virus qui transforme mes répertoires en raccourcis Virus publicitaire
virus trojant virus ?
Virus survival vbe virus cybercriminalité
Virus clavier et souris Besoin d'aide, virus
Virus qui fait des raccourcis sur les clés usb  
Plus de sujets relatifs à : virus AdobeR/RavMonLog : Disque externe avec execution auto

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Infostealer.gamepass 2
Virus Myalbum2007 ( encore un et oui... ) 0
J'ai un virus (ma soeur et sa webcam) 9
gebyx et autres 21
Win32:Agent-HKJ [Trj] aidez moi ! 1