mbr infectée

[Guivrevorace]

Bonjour a toutes et tous.

Voila, je sait ce que je dit, certes, je suit pas un grand expert, mais c'est certains y'a une cochonerie dans l'une voir les deux mbr de mon pc, une cochonnerie du type trojan, enfin c'est un traceur, qui permet un accé a mon pc quoique je fasse (vu qu'elle est dans la mbr). Maintenant je tourne au linux à 100%, mais j'ai pas desinfecté la mbr.

J'ai eu du mal a identifier la source du probleme, mais sa y' est, j'ai trouvé. Maintenant, il me faut la solution.

Quand j' etais sous vista, j'ai fait des scan et des scan avec des antivirus classiques, il n'ont pas trouvé. J'ai donc envie de réécrire une mbr neuve, mais je sait pas comment sa se passe. Ou si il existe un outil capable de désinfecter la mbr, sa m'arrangerais. Je peut faire tourner des logiciels windows sous "wine", si il le faut.

Comment je fait?

Merci beaucoup.

[Falkra]

Bonjour, je vais te demander deux rapports poue visualiser la situation.

 

** 1 **

 

Poste un rapport HijackThis dans ta prochaine réponse stp.

 

Clique sur ce lien pour télécharger HijackThis 2.0.2 :

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau.

 

Double-clique sur l'icône HijackThis :

 

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).

Clique dessus.

 

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

 

** 2 **

 

Télécharge MBR Rootkit Detector 0.2.4 by gmer et enregistre-le sur le bureau

 

Désactiver provisoirement les programmes de protection (antivirus, firewall,anti-spyware...)

 

Double-clique sur mbr.exe, une fenêtre d'invite de commande va s'ouvrir et se refermer,

- Un rapport sera généré : mbr.log.

 

Copie/colle le résultat de ce log dans ta réponse.

 

 

Je regarde ça après manger.

@ toute

[Guivrevorace]

Bien mangé? Merci, pour l'aide.

Alors voila, sa peut porter a confusion en effet, quand j'ai écrit faire tourner un logiciel windows sous "wine". "wine" n'est pas un emulateur, mais presque, de windows, malheureusement, il est pas compactible hijackthis, je croit que mbr.exe n'est pas compactible non plus... Voici le rapport:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

 

 

 

device: opened successfully

 

user: error reading MBR

 

kernel: error reading MBR

 

Quand j' etait sous vista, hijackthis ne signalait rien, et bitdefender 2008 non plus, mais je croit c'est normale dans le cas d'une infection mbr. Je sait que c'est dans le mbr car, je suit quasicostament sous l'effet de piratage (non je suit pas cinglé), le fait de tout formater, de changer d'os et d'ip n'y fait rien. Il y a donc quelque chose dans le mbr.

J'ai hésité a poster sur le forum désinfection ou celui de linux, c'est un peu des deux.

Je vais essayer de trouver hijackthis pour linux et mbr linux, mais je doute trouver. Étant sous linux je doute aussi qu'il y est un ms-dos, sa serait trop facile... Moi et la chance informatique... Je vais peut être devoir réinstaller vista

Merci.

[Falkra]

Comment sais-tu qu'il s'agit d'une infection mbr, dans ce cas ?

 

je suit quasicostament sous l'effet de piratage (non je suit pas cinglé), le fait de tout formater, de changer d'os et d'ip n'y fait rien

n'est-ce pas un firewall mal configuré ou à configurer ?

[gibé]

Quelle distribution Linux ?

En principe le CD de ta distrib doit permettre de booter en mode rescue et de réinstaller le gestionnaire de démarrage donc le MBR.

 

Installe chkrootkit et rkhunter pour scanner ton PC sous Linux.

 

Mais je ne suis pas sûr que ton problème en soit vraiment un.

Le « je suit quasicostament sous l'effet de piratage (non je suit pas cinglé), » m'inspire une certaine méfiance.

[Falkra]

SI on se met à plusieurs là dessus, ça va être coton à dépanner...

(voir liens signature)

[gibé]

A mon avis, il faut attendre la réponse à :

Comment sais-tu qu'il s'agit d'une infection mbr, dans ce cas ?

avant de trop s'en faire.

[Falkra]

http://forum.zebulon.fr/procedure-de-fourn...um-t140136.html

http://forum.zebulon.fr/index.php?s=&s...t&p=1193296

http://forum.zebulon.fr/index.php?s=&s...t&p=1194422