Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

Bonjour et merci de votre aide

 

j'ai passe quelques nettoyeurs que j'ai vu sur le forum dont GMER et ZHPDIAG et j'ai la meme info sur le "malicious win 32"

mais j'ai aussi vu des sujets de forum ou il y avait cette ligne et on leur repondait qu'il n'y avait pas d'infection .

voila si quelq'un peut m'eclairer

 

 

 

 

 

GMER 1.0.15.15570 - GMER - Rootkit Detector and Remover

Rootkit quick scan 2011-03-29 02:01:45

Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-5 HDT722525DLA380 rev.V44OA96A

Running: gmer.exe; Driver: C:\DOCUME~1\nous\LOCALS~1\Temp\kfwiikob.sys

 

 

---- Disk sectors - GMER 1.0.15 ----

 

Disk \Device\Harddisk0\DR0 malicious Win32:MBRoot code @ sector 488392068

Disk \Device\Harddisk0\DR0 PE file @ sector 488392090

 

---- EOF - GMER 1.0.15 ----

 

.............................................................................................

 

 

 

La fin du zhpdiag.

 

 

 

---\\ Recherche Master Boot Record Infection (MBR)(O80)

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover

Run by nous at 29/03/2011 07:14:24

 

device: opened successfully

user: MBR read successfully

 

Disk trace:

called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys

1 ntkrnlpa!IofCallDriver[0x804EEEB8] -> \Device\Harddisk0\DR0[0x85685AB8]

3 CLASSPNP[0xF75D105B] -> ntkrnlpa!IofCallDriver[0x804EEEB8] -> \Device\00000061[0x857E2D38]

5 ACPI[0xF7446620] -> ntkrnlpa!IofCallDriver[0x804EEEB8] -> \Device\Ide\IdeDeviceP2T0L0-5[0x856D1D98]

kernel: MBR read successfully

user & kernel MBR OK

copy of MBR has been found in sector 488392065

 

 

 

---\\ Recherche Master Boot Record Infection (MBRCheck)(O80)

Written by ad13, http://ad13.geekstog

Run by nous at 29/03/2011 07:14:28

 

********* Dump file Name *********

C:\PhysicalDisk0_MBR.bin

 

********* Dump File Header *********

Windows Version: Windows XP Home Edition

Windows Information: Service Pack 2 (build 2600)

Logical Drives Mask: 0x000005f4

 

 

 

MERCI

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...