Virus root.MBR

Fermé
johann--29 Messages postés 3 Date d'inscription vendredi 22 février 2013 Statut Membre Dernière intervention 22 février 2013 - 22 févr. 2013 à 18:38
johann--29 Messages postés 3 Date d'inscription vendredi 22 février 2013 Statut Membre Dernière intervention 22 février 2013 - 22 févr. 2013 à 19:14
Bonjour,
ce matin j'ai découvert un virus sur mon PC.
Plus aucun raccourcis, aucun accès à mon disque D... juste internet au ralentit.
Ceci m'a permis de débeuger une partie de la situation. Mais le PC n'est pas encore clean. Internet tourne au ralentit.
Lorsque je scan avec ROGUEKILLER il me trouve un root.MBR.
Le scan avec COMBOFIX est très très lent.
J'ai testé TDSSKiller mais impossible de le démarrer ??
Si quelqu'un peut m'aider?
Merci d'avance.
PS: J'ai gardé les scan de combofix et rogue killer mais je ne sais pas si je peux les coller directement içi?


3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
22 févr. 2013 à 18:42
Salut,

Si TDSSKiller ne fonctionne pas, effectivement, tu as surement Alureon actif.

Sur RogueKiller, tu es allé dans l'onglet MBR pour tenter de faire un fix ?
0
johann--29 Messages postés 3 Date d'inscription vendredi 22 février 2013 Statut Membre Dernière intervention 22 février 2013
22 févr. 2013 à 18:51
Salut,
(pour info le virus à la base était system repair)
que signifie faire un fix ?
sur roguekiller sous l'onglet MBR voici ce que j'obtiens:

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9640320AS +++++
--- User ---
[MBR] d0f00e84e34f1bf51fca94f560b2d90b
[BSP] 9ddfaace63909b59b744b05ed6f20577 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 265395 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 595959808 | Size: 319484 Mo
User != LL1 ... KO!
--- LL1 ---
[MBR] 99df78ddd8d036469a58e9dd6cdce48a
[BSP] 31ea011e7f73fa4a747b136ad7dbdbce : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 265395 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 595959808 | Size: 319484 Mo
User = LL2 ... OK!
0
johann--29 Messages postés 3 Date d'inscription vendredi 22 février 2013 Statut Membre Dernière intervention 22 février 2013
22 févr. 2013 à 19:14
Autant pour moi je viens de lire le tutorial de roguekiller, et malheureusement je n'ai rien dans physical drive... donc pas de fix si j'ai bien compris.
0