"TSR.BOOT"Help besoin d'aide pr enlever
Mf018
Messages postés
5
Statut
Membre
-
Mf018 Messages postés 5 Statut Membre -
Mf018 Messages postés 5 Statut Membre -
Bonjour,
Voici mon problème, j'ai un virus nommé TSR.BOOT. Il a été détecté par l'antivirus NOD 32.
Apparament il serait dans mon disque dur externe et dans mon ordi.
Le soucis c'est que je ne veux pas formater mon ordi ni mon disque dur externe.
Mnt j'ai lu sur plusieurs sites qu'il fallait booter avec le cd Win Xp.. mais je ne sais pas comment on fait et je ne sais pas la suite de la manoeuvre..
Maintenant si vous avez un procédé du début a la fin pour retirer ce virus à me proposer, ce serait.. tt tt bien ! :)
Je ne m'y connais pas bcp en ordi et j'aimerais avoir la solution.
Qqn pourrait-il m'aider? HELP PLEASE :(
Merci d'avance.
Si explication il y a.. soyez trèèès précis car je suis une très grde débutante.
Voici mon problème, j'ai un virus nommé TSR.BOOT. Il a été détecté par l'antivirus NOD 32.
Apparament il serait dans mon disque dur externe et dans mon ordi.
Le soucis c'est que je ne veux pas formater mon ordi ni mon disque dur externe.
Mnt j'ai lu sur plusieurs sites qu'il fallait booter avec le cd Win Xp.. mais je ne sais pas comment on fait et je ne sais pas la suite de la manoeuvre..
Maintenant si vous avez un procédé du début a la fin pour retirer ce virus à me proposer, ce serait.. tt tt bien ! :)
Je ne m'y connais pas bcp en ordi et j'aimerais avoir la solution.
Qqn pourrait-il m'aider? HELP PLEASE :(
Merci d'avance.
Si explication il y a.. soyez trèèès précis car je suis une très grde débutante.
Configuration: Windows XP Internet Explorer 6.0
2 réponses
-
Bonjour.
Télécharge mbr.exe:
http://www2.gmer.net/mbr/mbr.exe
Sur le bureau.
Désactive tes protections. (Antivirus, antispywares...)
Double clique sur mbr.exe. Un rapport sera généré : mbr.log
En cas d'infection, ce message MBR rootkit code detected va apparaitre.
Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f
Dans le mbr.log cette ligne apparaitra original MBR restored successfully !
Poste ce rapport et supprimes-le.
Relance mbr.exe et le nouveau mbr.log devrait être celui-ci :
Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
bye. -
Voici mon rapport.
Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
Mais il n'a pas changé du début a la fin suivant les démarches..
J'ai fait une analyse et le virus est toujours la ! :(
