[Résolu] Root MBR qui s'accroche

[Apollo]

C'est embêtant car on ne peut pas fixer le MBR sur ces ordinateurs qui ont un MBR non-standard.

 

Faire un fixmbr sur ce genre de pc rendrait le recovery impossible à utiliser.

 

On va voir ce que ComboFix peut faire. IL faut le renommer avant de l'enregistrer sur le bureau.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

[info.aqua]

merci

Après la désinstallation de Spybot et la déactivation de tous les modules Avast,

l'analyse a été effectuée .

Le PC a redémarré tout seul et j'ai saisi le mot de passe ;

il a généré le compte-rendu ComboFix

Avast n'apparaît pas à côté de l'heure.

Modifié le 20 février 2013 par info.aqua

[Apollo]

Bonjour,

 

Si tu édites pour poster un rapport, je ne reçois pas de notification email.

 

As-tu encore cette infection MBR?

 

Lance Rogue Killer et fais juste le "Scan".

 

@++

[info.aqua]

Bonjour,

c'est mon premier forum, je ne savais pas mais je note

merci pour votre patience et votre réactivité.

 

L'infection MBR toujours là RKreport9

Grrrrrrr

[Apollo]

Ce bootkit est l'un des plus vicieux.

 

Cela risque d'être long mais le KVRT est un outil très puissant.

Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français

 

Ou, créer un cd live sur un pc clean (très important): Apollo Et Compagnie :: Rescue Disk Kaspersky

 

Toujours suivre les conseils de Kasp en cas de détection, en général il propose la réparation et si pas possible il recommande une autre action.

 

Parfois, il a besoin d'utiliser une méthode qui demande un reboot de l'outil afin de désinfecter correctement.

 

@++

[info.aqua]

Bonjour,

j'ai lancé 2 fois l'analyse depuis le LiceCD Kaspersky Rescue Disk 10 après une (très longue) mise à jour des bases virales,

j'ai redémarré en mode DOS afin de lancer un CHKDSK /F /R

une fois dans la session Windows : je ne vois plus de petites fenêtres apparaître.

 

J'ai lancé un RogueKillerX64

qui a l'air bien, non ?

 

Merci Apollo, ça m'aura éviter de tout reprendre à zéro pour une fois.

Je ne vais pas hésiter à conseiller votre forum autour de moi : c'était ma première inscription à un forum et l'expérence est plus que concluante.

MERCI BEAUCOUP !

[Apollo]

Bonjour,

 

Tant mieux si ça s'arrange, c'est moins long pour infecter un pc que le nettoyer hein?

 

IMPORTANT!

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

-----------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

 

Delfix s'auto-détruira ensuite. >>>

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

---------------

Enfin, si tout va bien:

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[info.aqua]

Merci Apollo

 

Plus de message cool ;

j'ai ajouté Résolu comme indiqué ;

j'ai noté *****.

 

à +

(mais pas trop tôt quand même lol)

[Apollo]

Bonjour,

 

De rien

 

Bye.