Répondre à la discussion
Affichage des résultats 1 à 23 sur 23

j'ai un virus Rootkit physicaldriveo//mbr



  1. #1
    marci

    j'ai un virus Rootkit physicaldriveo//mbr


    ------

    Bonjour,

    avast a detecté le virus rootkit pysicaldriveo mbr sur mon ordinateur de la maison PC Packard Bell Pentium 4CPU 3.00 GH2. J'ai eu déjà un virus à la suite duquel l'ordinateur a été déjà reformaté 2 fois (par un reparateur). J'ai regardé le dossier sur votre site et j'ai executé tous la demarche. Je vous envoie en pièces joints les block-notes. J'ai regardé les reponses et les conseils que vous avez déjà donné aux autres utilisateurs pour resoudre le problème et j'ai bien peur de ne pas être à leur niveau avec mes connaissances d'informatique...Bon, je vais essayer!
    Merci beaucoup pour votre aide

    Marci

    -----

  2. Publicité
  3. #2
    marci

    j'ai un virus Rootkit physicaldriveo//mbr suite

    Bonjour,

    je viens d'écrire un message qu'il s'est affiché mais il n'y a pas les pièces joints que j'ai cru avoir ajoutées!!
    Je vais essayer à nouveau. Désolée!!
    Marci pour votre aide

    Marci
    Fichiers attachés Fichiers attachés

  4. #3
    Cyrrus

    Re : j'ai un virus Rootkit physicaldriveo//mbr suite

    Bonjour,

    Télécharge mbr.exe de GMER.
    Double clique dessus. Laisse le travailler.
    Poste le rapport.

    Bonne journée
    Cyrrus

  5. #4
    JPL
    Responsable des forums

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Fusion de deux discussions : merci de ne pas éparpiller les messages.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  6. A voir en vidéo sur Futura
  7. #5
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Désolée pour la fusion des discussions, mais je suis débutante dans le forum!
    Voici le ficher joint.
    Merci beaucoup

    Marci

    PS: puis-je travailler sur mon ordi avec le virus?
    Fichiers attachés Fichiers attachés

  8. #6
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,

    comme j'ai pu voir dans la procédure préliminare, vous avez peut-être aussi besoin du rapport Diaghelp. Je vous l'ajoute donc aux pièces jointes.

    Merci pour votre reponse, je l'attends avec impatience!!!

    Marci
    Fichiers attachés Fichiers attachés

  9. Publicité
  10. #7
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonsoir,

    en regardant les autre messages j'ai finalement découvert le nom du rapport final diaghelp: je n'arrivais pas à le trouver!
    Je vous l'envoi (avec à nouveau les précedents)

    Merci beaucoup

    Marci
    Fichiers attachés Fichiers attachés

  11. #8
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Help!!!
    j'ai à nouveau executé le programme mbr et je l'ai placé sur C/.
    Voici le résultat.
    Est ce que cette fois c'est bon?
    Merci d'aider une pauvre débutante!

    Ciao

    marci
    Fichiers attachés Fichiers attachés

  12. #9
    Cyrrus

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,

    Pas besoin de faire 36 fois la même manip (c'est la 4ème fois que tu postes le log de mbr.exe)

    Deuxièmement, c'est dangereux de suivre les procédures à coté. C'est peut être la même infection, cela ne veut pas dire que ce sera la même procédure (sinon on s'embeterai pas, on ferai des fiches et vous ne nous prendriez pas autant de temps).

    ---------------
    Avant d'aller plus loin sauvegarde tes documents importants. La manip se passe en général bien mais je ne peux pas dire que le risque est nul (et cela est du à l'infection...pas tellement à l'outil).

    Place mbr.exe dans C:\ (de façon à avoir C:\mbr.exe)
    Fais Demarrer > Executer et tape cmd (clique sur Ok)
    Tape (valide à chaque fois par Entrée) :
    Code:
    cd \
    mbr.exe -f
    Laisse l'outil travailler. A la fin il génére un rapport, poste le. S'il n'en génére pas, double clique à nouveau sur mbr.exe (comme au début) et poste le nouveau rapport.

    Cyrrus
    PS : Cette manip là tu évites de la faire plusieurs fois de suite...ou alors tu viens pas pleurer après.

  13. #10
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Merci beaucoup pour votre réponse., mais étant vraiment nulle en informatique je n'arrive pas à executer mbr.exe.
    J'ai placé mbr (il n'est pas marqué .exe, c'est peut être le problème) sur C et quand je clique bouton droit:executer en tant que- je n'est pas la possibilité de taper cmd, il demarre tout seul.
    Désolée pour le temps que je vous fais perdre

    merci

    Marci

  14. #11
    Cyrrus

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,

    quand je clique bouton droit:executer en tant que- je n'est pas la possibilité de taper cmd, il demarre tout seul
    Je n'ai jamais demandé de faire clic droit - executer en tant que

    J'ai dit de faire Démarrer (le bouton en bas à gauche de ton Bureau) > Executer et dans la fenetre qui s'ouvre de taper cmd, puis de valider.

    (il n'est pas marqué .exe, c'est peut être le problème
    Non ça c'est juste une questin d'affichage, rien de plus.

    Bonne journée
    Cyrrus

  15. #12
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Ops, j'ai bien trouvé où taper cmd et après quand je tape cd espace/ entrée
    mbr.exe -f 'il (faut un espace entre - et f?) il me dit que mbr.exe-f il n'est pas reconnu comme programme interne ou externe, un programme executable ouun ficher de commande.
    Est ce que je fait une fausse manip?

    Merci

    Marci

  16. Publicité
  17. #13
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Hourrà!!!
    J'y suis arrivée!!
    Voici le nouveau rapport mbr.

    Encore merci

    Marci
    Fichiers attachés Fichiers attachés

  18. #14
    Cyrrus

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonsoir,

    Télécharge ComboFix de sUBs
    Sauvegarde le sur ton Bureau et pas ailleurs!
    Double clique sur Combofix.exe et suis les instructions.
    Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

    Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

    Bonne soirée
    Cyrrus

  19. #15
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,
    voici les résultats.
    Merci beaucoup et bon dimanche

    Marci
    Fichiers attachés Fichiers attachés

  20. #16
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,
    je ne veux pas être trop lourde, mais ...est-ce que je suis encore infectée ou le problème a été résolu?
    Puis-je utiliser à nouveau l'ordinateur?
    un gros merci pour tout ce que vous avez fait

    marci

  21. #17
    Cyrrus

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonsoir,

    On dois encore vérifier certaines choses mais cela se présente bien en tout cas :

    Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
    • Redémarre en mode sans échec :
      • Redémarre ton ordinateur
      • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
      • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
      • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
      • Choisis ton compte.
    • Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
    • Une fois le scan terminé,clique sur "Supprimer la sélection".
    Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

    Cyrrus

  22. #18
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,

    voici le resultat de l'examen complet qui a duré plus de 4 heures!
    J'ai supprimé l'unique infection signalée.

    Merci pour votre aide, j'en suis vraiment reconnaissante

    Marci
    Fichiers attachés Fichiers attachés

  23. Publicité
  24. #19
    Cyrrus

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonsoir,

    Où en sont les symptômes ? Un dernier controle :


    Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
    • Fais un scan en ligne Kaspersky
    • Clique sur Accept
    • Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
    • clique une nouvelle fois sur "Accept"
    • Les bases de mises à jour vont s'installer, patiente un moment
    • Clique sur Next.
    • Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

    A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

    Enregistre le rapport généré.

    Poste ce rapport dans ta réponse sur le forum.

    NOTE: Le scan est à faire avec Internet Explorer.

    Bonne soirée
    Cyrrus

  25. #20
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Catastrophe!!

    Je suis partie pour quelques jours et à mon retour, alors que je voulais terminer l'analyse dans mon pc comme gentimment suggeré par Cyrrus, je me suis rendue compte que, au moment du demarrage, l'ecran restait noir et il apparait un carré blanc où il est marqué:
    Not optimum mode
    Recommanded mode: 1280x1024 60HZ
    et à l'intérieur de ce carré, un peu plus en bas, au centre, un autre petit carré entouré par du jaune avec à l'intérieur un ?
    Ce carré blanc se déplace dans l'écran et je ne peux pas le saisir avec mon pointeur.
    J'ai essayé de faire demarrer l'ordinateur en mode sans echec (avec F8) mais l'écran noir apparait tout de suite.
    Est ce qu'il s'agit d'un autre virus? S'il vous plaît, pouvez vous encore m'aider?
    Merci à l'avance

    Marci

  26. #21
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,

    je ne sais pas qu'est ce qu'il est arrivé mais l'écran marche à nouveau, j'en ai profité pour faire le scan en ligne avec Kaspersky et malheureusement il a détecté encore un virus et un objet infecté. Je vous envoie le rapport.
    Merci beaucoup pour votre aide

    Bonne journée

    Marci
    Fichiers attachés Fichiers attachés

  27. #22
    Cyrrus

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Bonjour,

    Content que ton écran remarche (ce n'était pas du à un virus).

    • Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
    • Coche la case "Désactiver le système de restauration..."
    • Clique sur « Appliquer »
    • Décoche la case "Désactiver le système de restauration..."
    Et voila, un nouveau point de restauration qui est a priori propre
    Si tu n'as plus de symptômes :

    -----------
    Suppression des outils utilisés
    • Télécharge ToolsCleaner sur ton Bureau: ici ou

    • Clique sur Recherche et laisse le scan se terminer.
    • Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
    • Clique sur Suppression pour finaliser.
    • Tu peux, si tu le souhaites, te servir des Options facultatives.
    • Clique sur Quitter, pour que le rapport puisse se créer.
    • Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


    Discours de Prévention

    Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

    Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.
    -----------


    Bonne journée
    Cyrrus

  28. #23
    marci

    Re : j'ai un virus Rootkit physicaldriveo//mbr

    Voici le rapport final de Toolscleaner.
    Le virus qui avait détecté Kaspersky était donc un de programme que j'avais utilisé pour nettoyer l'ordinateur? Rien de grave?

    Merci encore pour votre aide!
    Bon après-midi

    Marcella
    Fichiers attachés Fichiers attachés

Discussions similaires

  1. virus rookit mbr physicaldrive
    Par jlbaty dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 18
    Dernier message: 04/05/2008, 07h38
  2. SOS Rootkit/MBR:\\.\PHYSICALDRIVE0
    Par sancal1 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 13
    Dernier message: 19/04/2008, 11h22
  3. Rootkit \\physicaldrive0\MBR
    Par stefano98 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 17
    Dernier message: 13/04/2008, 17h19
  4. J'ai plusieurs virus et vers
    Par Hicks.x dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 06/03/2008, 19h13
  5. Actu - Sécurité : un nouveau rootkit à l'attaque du MBR
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 1
    Dernier message: 14/01/2008, 23h05
Découvrez nos comparatifs produits sur l'informatique et les technologies.