Infection MBR

[pascale12]

Bonjour à tous,

 

Il semble que mon pc sous win 7 est infecté. Il y a quelques temps, j'ai été victime d'un piratage et une personne a tenté d'acheté un matériel informatique sur deux sites différents.

 

Après avoir fait le nécéssaire (annulé les achats et porté plainte et opposition), j'ai lancé un scan de mon antivirus avira free antivirus. J'ai installé un firewall comodo.

 

Puis un Malwarebytes.

 

Un ami m'a dit qu'il fallait que je tente de lancer Rogue Killer. IL a trouvé Root.MBR (hklm Software/Microsoft/Windows/Currentversion/Explorer/HidedesktopIcons/NewstartPanel.

 

Puis j'ai lancé mbr check qui me donne ce résultat :

 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover

Windows 6.1.7601

 

device: opened successfully

user: error reading MBR

error: Read Descripteur non valide

kernel: error reading MBR

 

On dirait que le problème n'est pas réglé. Une bonne âme pourrait elle m'aider ? Merci infiniment à tous et toutes.

Pascale

[bernard53]

Bonsoir

 

Fait ceci s.t.p

Télécharge sur ton bureau

http://support.kaspersky.com/downloads/utils/tdsskiller.zip

dezippe le et execute le , un rapport sera crée ici:

 

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

 

tu as aussi directement l'executable là :

http://support.kaspersky.com/downloads/utils/tdsskiller.exe

A cette fenêtre lance le scan.

 

 

Tu peux récupérer le rapport en validant Report

 

Si une détection est faite valide Cure puis

 

 

redémarres le pc pour confirmer la suppression de celle-ci.

 

INFO::

How to remove malware belonging to the family Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon)?

 

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.

• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.

• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.

• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"

• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

 

Poste moi aussi ton rapport de RoqueKiller.