Sujet Précédent Sujet Suivant

Infecté par le Troyen Win32:DelMBR - HELP

gurki78 Messages postés 2 Statut Membre -  
dami34 Messages postés 1 Statut Membre -
Bonjour à tout le monde
Je viens d'être averti par Avast de l'infection par Win32:DelMBR, les fichiers infectés sont dans "C:\Pilotes\PILOTES.ISO\OUTILS\RéINSTALLATION MBR\MRB.ISO" file et dans "C:\Pilotes\PILOTES.ISO\OUTILS\RéINSTALLATION MBR\MRB.EXE\mbr.IMA" file.
Visiblement ce sont les pilotes de Nero, je ne peux pas mettre les fichiers infectés en quarantaine , ni les réparer ou les effacer.
Quelqu'un a-t-il une solution ?? Puis je rester tel quel?

Je suis en Win XP SP2 avec Avast 4.7 familiale, version Juin 2006(4.7.844).

MERCI de votre support

2 réponses

Réponse 1 / 2
bernie61
 
hello
tu effaces ces fichiers en suivant cette méthode
Procédure effaceur HT: ouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là " Delete a file on reboot ", cliq dessus et suivre chemin de fichier à effacer, il indique alors " voulez-vous redémarrer maintenant ", cliq sur NON si d'autres fichiers sont à sélectionner et à nouveau " Delete a file on reboot " .. puis cliq OUI quand tous les fichiers sont sélectionnés

HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://ww11.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html

a+
0
gurki78 Messages postés 2 Statut Membre
 
Merci de l'aide , j'essaye .
0
dami34 Messages postés 1 Statut Membre
 
bonjour Berni61, je suis dans la même situation que gurki78, avec le même troyen Win32:DelMBRaux mêmes endroits. Aussi,j'ai suivis tes instructions, mais hijackthis ne m'a proposé que d'effacer le "dossier" :pilote syteme.ini et pas simplement les 2 dossiers sités par gurki78 car je n'arrive pas à ouvrir ce "dossier". J'ai donc effacer ce "dossier", mon PC semble fonctionner mais quelques penvent etre les concequences de cette suppression de "dossier". A noter que je mais dossier entre quillemets car il n'a pas l'apparence de dossier, mais d'un icone jaune avec 2 CD bleus à l'interieur. Lorque l'on clique dessus un progrmme ce lance. Or avec l'analyse de d'Avast on voit qu'il y a 'quelque chose dedans'...
Comme tu peux t'en apercevoir je suis novice...Merci de me renseigner
0
Réponse 2 / 2
bernie61
 
re
ok dis nous quoi, a+
0
gurki78
 
Bonsoir

Merci à Bernie61 de l'aide , en utilisant ton software, j'ai pu effacer les fichiers infectés. je vais repasser un scan .

A++++
0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
PUABundler:Win32/CandyOpen : dangereux ?
joubine -
bazfile -

2 réponses
Pb Windows 7, .EXE n'est pas app win32 valide
Witeric -
Lio -

15 réponses