MBR:\.\ PHYSICALDRIVE0 Résolu/Fermé

Question

Bonjour à tous.

Depuis quelques temps mon ordinateur est infecté via MBR:\.\ PHYSICALDRIVE0. Quelque peu néophyte en informatique, et après avoir essayé tout mon possible de mon côté via les outils dont je dispose (Avast, Spybot, Malwarebytes Anti-Malware & CCleaner) sans succès , c'est plein d'espoir que j'ouvre ce topic pour solliciter l'aide de votre communauté.

D'avance merci.



Configuration: Windows XP / Firefox 12.0

Upsiloniota · Answer

Salut,

Je ne connais pas le virus et ne sais comment l'enlever maisvoila une liste de liens de vieux topic de ce forum et d'autres sur le sujet pour t'aider :

http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/virus-physicaldrive0-sujet_57974_1.htm

https://forums.commentcamarche.net/forum/affich-22006895-virus-mbr-physicaldrive0-detecte

http://www.vista-xp.fr/forum/topic9798.html

https://forum.malekal.com/viewtopic.php?t=32100&start=

Ils proposent tous un logiciel et une technique différente pour l'eradiquer donc peut être que tu y trouvera ton compte.

En espérant t'avoir aidé

Bonne chance

Fish66 · Answer

Salut, 1/ Télécharge TDSSKiller sur ton Bureau. # Décompresse le (clic droit sur le fichier et extraire) sur le bureau. # dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau # Faire un double clic sur TDSSKiller.exe pour le lancer. # Cliquer sur Start scan pour lancer l'analyse, # Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée, # Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip. # Puis cliquer sur le bouton Continue. # Attendre l'affichage du fichier rapport. # Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer. Envoyer en réponse le rapport de TDSSKiller Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt 2/ Ensuite * Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

Monoscopoli · Answer

Je tiens à te remercier Upsiloniota d'avoir fait preuve de bien plus de bonne volonté que moi en ayant pris la peine de parcourir le site à la recherche d'informations concernant un problème similaire (je t'avoue avoir un peu honte du coups...).

Je ne pensais pas avoir de réponses si rapide à vrai dire. Merci pour le tuto clair et détaillé Fish66. J'ai bien suivi toutes les étapes sans encombres. J'ai pris la liberté d'héberger également le rapport TDSSKiller pour éviter de flood le topic.

Rapport TDSSKiller: https://www.cjoint.com/?BEisfpdkZce
Rapport ZHPDiag: https://www.cjoint.com/?BEisk7nW0fS

Je reste dans le coin :)

Fish66 · Answer

Re,

De rien :-)

1/
Désinstalle Spybot, il ne sert à rien!

Tu peux lire :
* superantispyware et spybot -vs-malwarebytes
* Antispyware gratuit ne sert à rien

2/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

3/
17:53:38.0031 2008	\Device\Harddisk0\DR0 - copied to quarantine
17:53:38.0046 2008	\Device\Harddisk0\DR0 ( Rootkit.Boot.Wistler.a ) - will be cured on reboot

Redémarre ton ton PC et fais une analyse avec ton antivirus et tiens moi au courant de tes nouvelles..

@+

Monoscopoli · Answer

Merci pour le tuyau concernant Spybot.

Le rapport AdwCleaner: https://www.cjoint.com/?BEit5Ck9bcy

Je fais un scan Avast et je te tiens au jus en suivant.

Monoscopoli · Answer

Le scan me détecte 2 menaces, toutes deux localisées dans le dossier de quarantaine de TDSSKiller: tsk0000.dta et tsk0001.dta. (MBR:Whistler-C [Rtk]). Supprimées avec succés. Je reboot, je refais un scan et je repost.

Fish66 · Answer

Re,

toutes deux localisées dans le dossier de quarantaine de TDSSKiller: tsk0000.dta et tsk0001.dta. (MBR:Whistler-C [Rtk]). Supprimées avec succés
Rien est dangereux!  :-)

==============================
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

A demain

Bonne nuit

Monoscopoli · Answer

J'ai fait un scan au démarrage, RAS du côté d'Avast.

Le rapport ZHPDiag que tu m'as demandé: https://www.cjoint.com/?BEix2LrTCr0

Je repasserai aux nouvelles demain en fin d'après midi. Bonne nuit à toi Fish66.

Fish66 · Answer

Salut, 1/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [HKLM\Software\MediaGet] O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe (.not file.) O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CT3176921.TBHomePageUrl", "http://search.conduit.com/?ctid=CT3176921&SearchSource=13"); O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT3176921/CT3176921", "\"0acfae62316ca7708b49c2d3[...] O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT3176921", "\"1329300499\""); O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"")[...] O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT3176921", "\"d76323372b05c3748a3d6b1c93[...] O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"90a6f50158fc69d971d4e5b580[...] O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ToolbarsList", "CT3176921"); O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ToolbarsList4", "CT3176921"); O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.originalHomepage", "about:home"); O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties"); FirewallRAZ EmptyTemp EmptyFlash Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 2/ Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 3/ Mise à jour Avast : On va faire maintenant la mise à jour d'Avast, pour cela : * Télécharge ce fichier à partir ce lien : http://www.commentcamarche.net/download/start/telecharger-151-avast-free-version * Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe * Désactives le système d'autoprotection avast! * Exécute aswclear.exe * Clique sur "Uninstall" * Redémarres ton ordinateur * Exécute le fichier téléchargé au début pour l'installation de la dernière version d'avast @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Monoscopoli · Answer

Bonjour Fish66,

1/ Voici le rapport ZHPFix que tu m'as demandé: https://www.cjoint.com/?BEjtrZy7KNo

2/ Pas de soucis pour les majs Acrobat Reader & Java.

Pour ce qui concerne la manipulation concernant JavaRa par contre, je me heurte à un problème:

"* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher." Rien ne se passe à ce moment là. 

Il est stipulé "Une version récente de JRE installée est requise", je suppose que le problème vient de là. Lorsque je tente de mettre a jour via le site de Sun (seconde option) et que je cherche à installer JRE pour Java 7 update 4 (ma version donc) pour pouvoir continuer, 3 choix possibles s'offrent à moi: 

- Windows x86 Online (32-bit)
- Windows x86 Offline (32-bit)
- Windows x64 (64-bit)

Etant donné que mon PC tourne sur XP, j'aurais tendance à croire qu'une des versions 32 bit est faite pour moi (j'ai entendu ça un jour...), mais laquelle?

Merci de m'éclairer à ce sujet, ou de me dire si ma démarche n'est pas bonne.

3/ Avast installé avec succès :)

Fish66 · Answer

Re,
1/
JavaRa a pour role de désinstaller les anciennes versions de Java!
* Installation de la dernière version de Java :
On va procéder autrement!
* Désinstalle : Logiciel: Java 6 Update 22 
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java       
2/
Pour vérification, redémarre ton PC et prépare un dernier rapport ZHPDiag

@+

Monoscopoli · Answer

Bonjour Fish66.

A vrai dire j'ai déjà désinstallé Java via Ajout/Suppression de programmes et installé la version 7 update 4 avant de tenter l'aventure JavaRa. J'ai un peu brulé les étapes, j'espère que tu me pardonneras, en effet je n'avais pas saisi l'utilité de JavaRa.

Le rapport ZHPDiag: https://www.cjoint.com/?BEkmcnz2XQF

Fish66 · Answer

Re, 
1/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  



O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT3176921/CT3176921", "\"0acfae62316ca7708b49c2d3[...] 
O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"")[...] 
O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT3176921", "\"d76323372b05c3748a3d6b1c93[...] 
O69 - SBI: prefs.js [pc - m2ubm61f.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"90a6f50158fc69d971d4e5b580[...] 
OPT:O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe     
  





Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

2/ 
Pour finir : 

Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour               
===========================================  
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.           
* Lance le, tape suppression puis valide           
* Patiente pendant le scan jusqu'à l'ouverture du rapport.           
* Copie/Colle le contenu du rapport dans ta prochaine réponse.           
Note : Le rapport se trouve également sous C:\DelFix.txt           
* Tu peux le desinstaller           

===========================================          
<code>Défragmentation : :
Défragmente tes disques dur par defraggler       
===========================================     

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim                
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis          
* Avancé et décoche la case Effacer uniquement les fichiers etc....          
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.          
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .          
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/          
Tu peux utiliser Ccleaner une fois par semaine         

===========================================     
Purger les points de restauration système:    

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :    

Windows XP     

Windows Vista     

Windows 7     

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...    

===========================================     
Conseils :        
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules           
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...          

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.           

3/ Un peu de lecture :         
* Les dangers du Peer-To-Peer, Emule etc..          
* Comment Sécuriser son ordinateur...         
*Pourquoi et comment je me fais infecter    
 *pourquoi maintenir son navigateur à jour    

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Monoscopoli · Answer

Voici le rapport ZHPFix que tu m'as demandé: https://www.cjoint.com/?BEkunO6an6S

Et ceux de Delflix: https://www.cjoint.com/?BEkur1uoWTd & https://www.cjoint.com/?BEkuurshaw2 (j'avais oublié de fermer ZHPFix).

Merci pour ton aide et tes bons conseils. A l'avenir je tacherai d'être plus prudent. Bonne continuation Fish66.

Fish66 · Answer

Re,

De rien et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

Bonne soirée..

Monoscopoli · Answer

Plus de problème en effet. Merci encore, et bonne continuation à toi :)

MBR:\\.\ PHYSICALDRIVE0

16 réponses

Discussions similaires