infection trojan.mebroot.B • page 2

[bernard53]

OK a bientôt car la plus d'idée pour moi

A+

[bernard53]

Encore moi pour un petit mot pour info

Ton pc est OK selon ce post très sérieux.

http://forum.malekal.com/rootkit-mbr-su ... 18620.html

[seph]

j ai bien parcouru le sujet
je serais ravi si c etait le cas mais j en doute
vu que meme sans surfer sur le web la journee d hier enfin via explorer ou firefox
j ai refais une analyse approfondie via BD et il me le trouve encore mais en plus chaque fois 6 a 8 malware supplementaires

sachant que le principe de mebroot est de charger lui meme via une connection different trojan malware ou autres j ai l impression qu il reste actif

je vais voir ce week end pour le reformatage je posterai le resultat ici

pour le vaccin usbfix pas tres concluant lon dd externe est encore detecté aussi par BD

a+++

[seph]

re

en faite pour les fichiers infectés qu il me detecte a chaque analyse je me suis renseigné
ce sont des cookies de statistique
leur noms est metriweb hitbox et doubleclick
donc cela vient de site qui comptabilise les pages vues a des fin statistique ...
enfin soite rien de grave dans ce cas la

mais il me detecte quand meme toujours le trojan.mebroot.B dans le master boot D:


disons qu avec BD qui le bloque via son firewall il ne sait pas etre actif sur le reseau mais reste dans la machine ...

je vais essayer le reformatage demain pour voir si j ai le temps

pour l externe j ai essaye usbfix recherche suppression et vaccin mais il est detecte a chaque connection par apres aussi
et aussi flash desinfector meme si je sais pas si il a fait grand chose

a bientot pour de nouvelles aventures

[Del-crosseur]

Bonjours , Seph , comme tu dit un formatage serais nécessaire dans se cas .
Le Trojan.Mbroot.B est très dur a enlever dans certains cas ( comme le tient )
et donc un formatage serais Le mieux

@ +

[seph]

j ai shooté ce sacré virus



plus de detection au demarrage ni a la connexion du dd externe ^^
ni meme dans une analyse approfondie du systeme le pied quoi lol

le pire c est que c est une des premieres methodes que j ai employée mais pas de la maniere optimale ...

via le fixmbr de la console de recup

en y reflechisant bien aujourd hui j ai appliqué cette methode en connectant tout mes dd et en y rentrant donc les commandes


fixmbr \device\harddisk0

fixmbr \device\harddisk1


fixmbr \device\harddisk2

a la suite

suivant le nombre de dd a restauré

et bingo au redemarrage niet nada plus rien ^^

donc encore un grand merci a cexu qui ce sont penché sur le sujet et l ont peut donc cloturé ce post j espere qu il pourra servir a d autres personnes le cas echeant

[jeanmimigab]

Merci pour l'info,
ça veux dire que le PE était aussi présent sur les disque branchés en slave (1 et 2) et qu'il se recopiait sur le disque 0 au reboot.
Félicitation, fallait y penser !
c'est bon a savoir, merci pour le partage de l'info

[bernard53]

bonjour a tous

Bonne idée seph fallait y penser comme le signale " jeanmimigab"

Merci pour le retour d'info en tout cas

Bonne journée