Au secours, un trojan récalcitrant : Win32:DelMBR

[ziboule]

bonjour, bonjour,

 

voilà un PC XP qui n'en peut plus ...il essaie vainement de se débarasser de ce visiteur.

j'ai essayé de nettoyer en ligne, après avoir utilisé Spybot, A², Avast. il y a aussi sur l'ordi le parefeu Lookn'stop lite ...

j'ai utilisé la procédure "désinfecter windows " avec Atf cleaner" etc ..conseillé sur le site.

j'ai tout de même hésité pour la fin du nettoyage conseillé :

"aller dans C:\windowxs\system32\dllcache " : supprimer tous les fichiers contenus dans le dossier Dll cache. Y avait trop de monde , j'ai pas osé.

 

j'ai utilisé Clamwin aussi pour me retrouver toujours avec ce fameux trojan trouvé par avast.

 

Il est logé dans le fichier suivant :

C\Pilotes\PILOTES.ISO\OUTILS\ RéINST~1\MBR.ISO

 

et

C\Pilotes\PILOTES.ISO\OUTILS\ RéINST~1\MBR.EXE\mbr.IMA

 

Merci d'avance pour les conseils ou solutions à ce problème.

 

ah oiui la mise en quarantaine sur AVAST ne donne rien.

 

Très bonne journée

Ziboule

[Jully]

bonjour, bonjour,

 

voilà un PC XP qui n'en peut plus ...il essaie vainement de se débarasser de ce visiteur.

j'ai essayé de nettoyer en ligne, après avoir utilisé Spybot, A², Avast. il y a aussi sur l'ordi le parefeu Lookn'stop lite ...

j'ai utilisé la procédure "désinfecter windows " avec Atf cleaner" etc ..conseillé sur le site.

j'ai tout de même hésité pour la fin du nettoyage conseillé :

"aller dans C:\windowxs\system32\dllcache " : supprimer tous les fichiers contenus dans le dossier Dll cache. Y avait trop de monde , j'ai pas osé.

 

j'ai utilisé Clamwin aussi pour me retrouver toujours avec ce fameux trojan trouvé par avast.

 

Il est logé dans le fichier suivant :

C\Pilotes\PILOTES.ISO\OUTILS\ RéINST~1\MBR.ISO

 

et

C\Pilotes\PILOTES.ISO\OUTILS\ RéINST~1\MBR.EXE\mbr.IMA

 

Merci d'avance pour les conseils ou solutions à ce problème.

 

ah oiui la mise en quarantaine sur AVAST ne donne rien.

 

Très bonne journée

Ziboule

 

Tu démarres avec ton CD windowsXP et tu fais R pour réparation.

Tu te trouves avec un écran noir et tu choisis généralement 1 si tu n'as qu'une distribution windows d'installée.

Tu rentres ensuite le mot de passe Administrateur (si il y en a pas, tu fais simplement Enter)

Et tu éffaces ton fichier infecté comme avec dos.

Exemple : Del C:\Pilotes\pilotes.iso\réinst~1\mbr.exe\mbr.ima

Si ton disque n'est pas formaté en NTFS mais en FAT32 tu peux auusi démarrer sur un CDLive Linux (par exemple Kaella) et supprimer tes fichier infectés.

Salut