MBR rootkit infection detected

Fred -  
 Fred -
Bonjour,

depuis plusieurs semaines, mon ordinateur plante après figeage et bip long.
En regardant dans le forum, j'ai trouver une réponse à mon problème. J'ai donc lancer mbr.exe et voici le compte-rendu :

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\ACPI -> 0x888a7858
NDIS: Intel(R) PRO/1000 CT Network Connection -> SendCompleteHandler -> 0x88972670
Warning: possible MBR rootkit infection !
user & kernel MBR OK
copy of MBR has been found in sector 0x01D37F8B2
malicious code @ sector 0x01D37F8B5 !
PE file found in sector at 0x01D37F8CB !
Use "Recovery Console" command "fixmbr" to clear infection !

Pourriez-vous me donner la marche à suivre pour éradiquer ce fichu virus?

Merci d'avance!

6 réponses

  2. Fred
     
    Voici le compte-rendu de Ad-Remover :
    .
    ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 31/03/10 à 21:30
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 00:11:10 le 04/04/2010 | Mode normal | Option: SCAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
    Nom du PC: INTEL4 | Utilisateur actuel: Intel (Administrateur)
    .
    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
    .
    .
    C:\DOCUME~1\INTEL~1.INT\LOCALS~1\Temp\ASKSUTBLOG
    .
    .
    .
    ============== SCAN ADDITIONNEL ==============
    .
    * Mozilla FireFox Version Impossible d'obtenir la version *
    .
    C:\Documents and Settings\Intel.INTEL4\..\wiipj635.default\prefs.js - browser.search.defaultenginename: Google
    C:\Documents and Settings\Intel.INTEL4\..\wiipj635.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    C:\Documents and Settings\Intel.INTEL4\..\wiipj635.default\prefs.js - browser.search.selectedEngine: Google
    C:\Documents and Settings\Intel.INTEL4\..\wiipj635.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.1.9
    C:\Documents and Settings\HelpAssistant\..\wiipj635.default\prefs.js - browser.search.defaultenginename: Google
    C:\Documents and Settings\HelpAssistant\..\wiipj635.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    C:\Documents and Settings\HelpAssistant\..\wiipj635.default\prefs.js - browser.search.selectedEngine: Google
    C:\Documents and Settings\HelpAssistant\..\wiipj635.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.1.9
    .
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    AutoHide: yes
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://www.google.com/ie
    Search Page: hxxp://www.google.com
    Show_ToolBar: yes
    Start Page: hxxp://www.boursorama.fr/
    Use Search Asst: no
    .
    [HKLM\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ============== SUSPECT(S) ==============
    .
    C:\Documents and Settings\Intel.INTEL4\Local Settings\Temp\HouseCall\bspatch.exe
    .
    ========================================
    .
    C:\DOCUME~1\INTEL~1.INT\LOCALS~1\Temp: 248 Fichier(s), 33 Dossier(s)
    C:\WINDOWS\temp: 345 Fichier(s), 488 Dossier(s)
    Temporary Internet Files: 823 Fichier(s), 19 Dossier(s)
    .
    C:\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Ad-Remover\Backup: 0 Fichier(s)
    .
    C:\Ad-Report-SCAN[1].txt - 2995 Octet(s)
    .
    Fin à: 00:23:27, 04/04/2010
    .
    ============== E.O.F - SCAN[1] ==============
    0
  3. NONO
     
    okay, fais un scan complet avec : A-SQUARED FREE

    mets le à jour,puis scan complet

    envois moi le rapport, (ne supprime pas les riskwares)
    0
    1. Fred
       
      Bonjour Nono,

      voici donc le resultat (mon Pc ressemble de plus en plus à la boîte de Pandore!) :
      Version - a-squared Anti-Malware 4.5
      Dernière mise à jour : 04/04/2010 08:15:54

      Paramètres des balayages :

      Type de balayage : N/A
      Objets : Mémoire, Traces, Cookies, C:\, D:\
      Balayage dans les archives : Marche
      Analyse heuristique : Arrêt
      Balayage dans les ADS : Marche

      Début du balayage : 04/04/2010 08:16:17

      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\eDonkey2000 --> Changed Objets détectés : Trace.Registry.eDonkey!A2
      Value: HKEY_CLASSES_ROOT\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_CLASSES_ROOT\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_CLASSES_ROOT\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_CLASSES_ROOT\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_CLASSES_ROOT\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_CLASSES_ROOT\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@247realmedia[2].txt Objets détectés : Trace.TrackingCookie.247realmedia!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@2o7[2].txt Objets détectés : Trace.TrackingCookie.2o7!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@2o7[3].txt Objets détectés : Trace.TrackingCookie.2o7!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@2o7[4].txt Objets détectés : Trace.TrackingCookie.2o7!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@adtech[2].txt Objets détectés : Trace.TrackingCookie.adtech!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@adtech[3].txt Objets détectés : Trace.TrackingCookie.adtech!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@advertising[1].txt Objets détectés : Trace.TrackingCookie.advertising!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@advertising[2].txt Objets détectés : Trace.TrackingCookie.advertising!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@advertising[3].txt Objets détectés : Trace.TrackingCookie.advertising!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@advertising[4].txt Objets détectés : Trace.TrackingCookie.advertising!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@advertising[5].txt Objets détectés : Trace.TrackingCookie.advertising!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@advertising[7].txt Objets détectés : Trace.TrackingCookie.advertising!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@adviva[1].txt Objets détectés : Trace.TrackingCookie.adviva!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@adviva[2].txt Objets détectés : Trace.TrackingCookie.adviva!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@adviva[3].txt Objets détectés : Trace.TrackingCookie.adviva!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@adviva[4].txt Objets détectés : Trace.TrackingCookie.adviva!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bluestreak[1].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bluestreak[2].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bluestreak[3].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bluestreak[4].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bluestreak[5].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bluestreak[7].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bs.serving-sys[1].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bs.serving-sys[2].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bs.serving-sys[4].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bs.serving-sys[5].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bs.serving-sys[6].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@bs.serving-sys[7].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@burstnet[1].txt Objets détectés : Trace.TrackingCookie.burstnet!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@casalemedia[1].txt Objets détectés : Trace.TrackingCookie.casalemedia!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@com[1].txt Objets détectés : Trace.TrackingCookie.com!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@counter.hitslink[1].txt Objets détectés : Trace.TrackingCookie.counter.hitslink!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@counter.hitslink[2].txt Objets détectés : Trace.TrackingCookie.counter.hitslink!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@data.coremetrics[1].txt Objets détectés : Trace.TrackingCookie.data.coremetrics!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@doubleclick[2].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@doubleclick[4].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@doubleclick[5].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@doubleclick[6].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@edge.ru4[1].txt Objets détectés : Trace.TrackingCookie.edge.ru4!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@fastclick[1].txt Objets détectés : Trace.TrackingCookie.fastclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@fastclick[2].txt Objets détectés : Trace.TrackingCookie.fastclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@fl01.ct2.comclick[2].txt Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@hitbox[2].txt Objets détectés : Trace.TrackingCookie.hitbox!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@mediaplex[2].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@mediaplex[3].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@mediaplex[4].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@one-time-offer[1].txt Objets détectés : Trace.TrackingCookie.one-time-offer!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@phg.hitbox[2].txt Objets détectés : Trace.TrackingCookie.phg.hitbox!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@questionmarket[1].txt Objets détectés : Trace.TrackingCookie.questionmarket!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@serving-sys[1].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@serving-sys[2].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@serving-sys[3].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@serving-sys[4].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@serving-sys[5].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@serving-sys[6].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@serving-sys[8].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[2].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[3].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[4].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[5].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[6].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[7].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[8].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@smartadserver[9].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@specificclick[1].txt Objets détectés : Trace.TrackingCookie.specificclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@specificclick[2].txt Objets détectés : Trace.TrackingCookie.specificclick!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[1].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[2].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[3].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[4].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[5].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[6].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[7].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statcounter[8].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statse.webtrendslive[1].txt Objets détectés : Trace.TrackingCookie.statse.webtrendslive!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@statse.webtrendslive[2].txt Objets détectés : Trace.TrackingCookie.statse.webtrendslive!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[2].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[3].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[4].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[5].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[6].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[7].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tradedoubler[9].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@tribalfusion[2].txt Objets détectés : Trace.TrackingCookie.tribalfusion!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@weborama[2].txt Objets détectés : Trace.TrackingCookie.weborama!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@weborama[3].txt Objets détectés : Trace.TrackingCookie.weborama!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@weborama[4].txt Objets détectés : Trace.TrackingCookie.weborama!A2
      C:\Documents and Settings\Intel.INTEL4\Cookies\intel@zedo[2].txt Objets détectés : Trace.TrackingCookie.zedo!A2
      C:\Documents and Settings\Intel.INTEL4\Application Data\Mozilla\Firefox\Profiles\wiipj635.default\cookies.txt:14 Objets détectés : Trace.TrackingCookie.adv.surinter.net!A2
      C:\Documents and Settings\Intel.INTEL4\Application Data\Mozilla\Firefox\Profiles\wiipj635.default\cookies.txt:39 Objets détectés : Trace.TrackingCookie.media!A2
      C:\Documents and Settings\Intel.INTEL4\Application Data\Mozilla\Firefox\Profiles\wiipj635.default\cookies.txt:40 Objets détectés : Trace.TrackingCookie.media!A2
      C:\Documents and Settings\Intel.INTEL4\Application Data\Mozilla\Firefox\Profiles\wiipj635.default\cookies.txt:41 Objets détectés : Trace.TrackingCookie.media!A2
      C:\Documents and Settings\Intel.INTEL4\Application Data\Mozilla\Firefox\Profiles\wiipj635.default\cookies.txt:42 Objets détectés : Trace.TrackingCookie.media!A2
      C:\Documents and Settings\Intel.INTEL4\Application Data\Mozilla\Firefox\Profiles\wiipj635.default\cookies.txt:44 Objets détectés : Trace.TrackingCookie.sdc.mcafee.com!A2
      C:\Documents and Settings\All Users.WINDOWS\Documents\Navilog1.exe/GetPaths.exe Objets détectés : Trojan-Dropper.Agent!IK
      C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\33RQ1RNZ\popup[1].htm Objets détectés : Trojan-Clicker.CM!IK
      C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\33RQ1RNZ\urchin[1].js Objets détectés : Virus.HTML.Framer!IK
      C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\7TKBOEAT\urchin[1].js Objets détectés : Virus.HTML.Framer!IK
      C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\7ZH8YWXG\urchin[1].js Objets détectés : Virus.HTML.Framer!IK
      C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\REF5VZCE\urchin[1].js Objets détectés : Virus.HTML.Framer!IK
      C:\Documents and Settings\HelpAssistant\Local Settings\Temporary Internet Files\Content.IE5\ZWL7FFQC\urchin[1].js Objets détectés : Virus.HTML.Framer!IK
      C:\Navilog1\GetPaths.exe Objets détectés : Trojan-Dropper.Agent!IK

      Analysé

      Fichiers : 265172
      Traces : 755357
      Cookies : 1174
      Processus : 41

      Objets trouvés

      Fichiers : 8
      Traces : 13
      Cookies : 103
      Processus : 0
      Clés de Registre : 0

      Fin du balayage : 04/04/2010 10:04:33
      Temps du balayage : 1:48:16


      Merci encore pour ton aide! Mon PC en tout cas ne plante plus depuis l'utilisation de MalwareBytes' !
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. NONO
     
    Télécharge : AD-REMOVER(sur comment ça marche)

    fais nétoyer puis supprimer

    peux tu m'envoyer tout les scan,stp
    -1
  7. NONO
     
    Salut, peux t télécharger : Malwarbyte's

    et faire un scan complet(fais la mise à jour avant le scan complet !!)

    poste le rapport ici
    -2
    1. Fred
       
      Bonsoir Nono,
      Merci pour ton aide. Je viens de lancer Malwarebytes' comme tu me l'as conseillé et après suppression de 17 virus (backdoor.bot, Adware.whenU, Malware.Trace, Disabled.securityCenter, Trojan.Zbot, Malware.Packer.Morphine,..) et désactivé la sauvegarde système, j'ai redémarré mon PC. Il semblerait que le problème demeure pour MBR avec une petite amélioration :

      device: opened successfully
      user: MBR read successfully
      kernel: MBR read successfully
      user & kernel MBR OK
      copy of MBR has been found in sector 0x01D37F8B2
      malicious code @ sector 0x01D37F8B5 !
      PE file found in sector at 0x01D37F8CB !

      Que faire?
      0

Discussions similaires

Boot failure detected
Loshxn -
georges97 -

1 réponse
Boot failure detected
Alex38440 -
Edawards_0352 -

8 réponses
Problème BIOS (Boot failure)
MoVdd -
flo88 -

2 réponses
suite au message "secure boot violation" impossible d'accéder à window
Walloute -
Malekal_morte- -

9 réponses
usb device over current
jean-michel -
Robin -

39 réponses