Il y a actuellement 162 visiteurs
Samedi 18 Janvier 2025
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé]MBR:\\...\Partition3. Menace : Rootkits hidden b

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé]MBR:\\...\Partition3. Menace : Rootkits hidden b

Message le 14 Fév 2012 20:39

Bonjour à tous

Depuis quelques jour, à chaque démarrage de mon PC, Avast m'affiche qu'il a trouvé un fichier infecté dans MBR:\\.PHYSICALDRIVE0\Partition3. Menace : Rootkits hidden boot sector.

Je décide de supprimer le fichier, il me dit qu'il faut redémarrer, mais à chaque redémarrage, il est encore là.

Je suis allé sur Internet et j'ai téléchargé TDSSKILLER. Il m'a détecté le virus et au même moment Avast m'a prévenu et j'ai demandé à ce qu'il soit supprimé. Redémarrage du PC, je relance TDSSKILLER, il ne détecte plus rien, mais au bout de quelques secondes, Avast me prévient qu'il est toujours là.

Que-dois-je faire maintenant ?

Je vous remercie pour votre aide

Edit : j'ai aussi lancé MBR.exe, mais le log m'a donné ça :

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7601

device: opened successfully
user: error reading MBR
error: Read Descripteur non valide
kernel: error reading MBR
Dernière édition par EinsteinZero le 27 Mar 2012 18:37, édité 1 fois.
Raison: raccourcissement du titre et mise en [Réglé]
bigadin
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 120
Inscription: 03 Jan 2009 17:49
 


Re: MBR:\\.PHYSICALDRIVE0\Partition3. Menace : Rootkits hidd

Message le 26 Mar 2012 13:39

bonjour
Essaye de supprimer ce virus a l'aide d'avast en étant en mode sans échec (touche F5 ou supr de ton pc ) .
JM2A
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 18
Inscription: 26 Mar 2012 08:04
 

Re: MBR:\\.PHYSICALDRIVE0\Partition3. Menace : Rootkits hidd

Message le 26 Mar 2012 18:02

salut a tous

réponds a ces questions stp
  • as tu la console de récupération installée ??
  • quelle est la marque de ta machine ?
  • quel Windows utilises tu ??
  • qu'as tu en tant que système d'exploitation
Avatar de l'utilisateur
HexCrunch
Expert(e)
Expert(e)
 
Messages: 1262
Inscription: 10 Nov 2011 17:45
 

Re: MBR:\\.PHYSICALDRIVE0\Partition3. Menace : Rootkits hidd

Message le 26 Mar 2012 21:13

salut,

MBR.exe est moins puissant que TDSSK.

Relancer TDSSK en ayant pris soin auparavant de, désactiver complètement toutes les protections d'Avast.

Ensuite poster ce nouveau rapport de TDSSK, ainsi que le rapport de détection d'Avast.


P.S.
Utiliser Cjoint.com, pour poster ces rapports "en page web".
cosmido
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 215
Inscription: 13 Nov 2009 15:40
 

Re: MBR:\\.PHYSICALDRIVE0\Partition3. Menace : Rootkits hidd

Message le 27 Mar 2012 09:58

Bonjour à tous

Ce sujet date de mi-février, j'ai résolu le problème depuis longtemps. De mémoire, j'avais utilisé pre_scan et ADWCleaner
bigadin
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 120
Inscription: 03 Jan 2009 17:49
 

Re: MBR:\\.PHYSICALDRIVE0\Partition3. Menace : Rootkits hidd

Message le 27 Mar 2012 18:35

Bonsoir

je mets donc le sujet en "réglé"

:wink:
Avatar de l'utilisateur
EinsteinZero
Moderateur
Moderateur
 
Messages: 18445
Inscription: 27 Déc 2009 16:22
Localisation: Normandie
 



Sujets similaires

Message [Réglé] Lecteur DVD HS ?
Bonjour,Soudain (mais les pannes sont toujours soudaines, n'est-ce pas...) mon lecteur DVD ne fonctionne plus.Un jour oui, le lendemain non...En revanche le lecteur CD (même lecteur physique) fonctionne très bien.Un pilote pourrait-il en être la cause ? Le logiciel de lecture ? Ou tout simplement c' ...
Réponses: 10

Message [Réglé] S'affranchir du code PIN Windows
Bonjour à tous et meilleurs voeux !Comme je suis seul à me servir de mes machines, je souhaitais supprimer la demande de code PIN de Win 10.J'ai l'ai donc supprimé mais c'est Microsoft qui ne l'entend pas comme çà: Il demande le mot de passe Microsoft à la place.....Peut on s'affranchir de ces optio ...
Réponses: 2

Message [Réglé] Conseils performances achat...???
Bonjour a tous,ça faisait un moment que j'étais venu vous lire car tout allait bien mais je me pose maintenant quelque questions de performances et d'éventuel achat.Pour l'historique mon ordinateur portable est un ASUS N56VZ (S40 23V)avec un processor Intel(R) Core(TM) i7-3610QM CPU @ 2.30GHz 2.30 ...
Réponses: 7

Message [Réglé] Infection, bannière ou pub
FRST.txtAddition.txtShortcut.txtHello à tous,depuis novembre que vous m'avez pris en charge je n'ai plus eu de soucies, et voila que ca recommence, des bannières par dizaine, avec entête Mc caffe, Norton, Avira, Pub, Gain etc...donc je m'en remets une foie de plus à vous je vous mets déjà les rappor ...
Réponses: 8

Message [Réglé] Votre avis sur les disques durs "INN®" (ou Innovtec)
Bonjour à tousFaisant des recherches sur le net en vue d'acheter un disque dur externe de 6 ou 8 To, je suis tombé sur des annonces - sur le site Cdiscount de la marque Innovtec et, vu les tarifs affichés, je m'interroge sur la qualité du produit.Par exemple, celui-ci : https://www.cdiscount.com/inf ...
Réponses: 8

Message [Réglé] Mauvaise performance SSD NVME
Bonjour, j'ai un WDC PC SN530 SDBPNPZ-512G, et quand je fais des benchmark où je ne comprends rien, ils m'indiquent dès résultat pas terrible, y a t'il moyen d'arranger ça ?https://www.userbenchmark.com/UserRun/68904129Merci de votre aide.
Réponses: 10

Message [Réglé] Suite de mon sujet Démarrage PC parfois difficile
Bonjour,j'avais ouvert un sujet suite au démarrage très lent de mon PC. Votre aide m'a permis d'améliorer la situation mais ce n'est pas parfait (plus de 2 minutes avant la fenêtre de saisie du code d'accès Windows).On m'a conseillé de demander une désinfection. J'ai suivi la procédure et je joins l ...
Réponses: 34


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 8 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.