Rechercher : dans
Par :

Infecté par le Troyen Win32:DelMBR - HELP

Dernière réponse le 7 jui 2006 à 10:36:36 gurki78, le 5 jun 2006 à 00:15:32 
 Signaler ce message aux modérateurs

Bonjour à tout le monde
Je viens d'être averti par Avast de l'infection par Win32:DelMBR, les fichiers infectés sont dans "C:\Pilotes\PILOTES.ISO\OUTILS\RéINSTALLATION MBR\MRB.ISO" file et dans "C:\Pilotes\PILOTES.ISO\OUTILS\RéINSTALLATION MBR\MRB.EXE\mbr.IMA" file.
Visiblement ce sont les pilotes de Nero, je ne peux pas mettre les fichiers infectés en quarantaine , ni les réparer ou les effacer.
Quelqu'un a-t-il une solution ?? Puis je rester tel quel?

Je suis en Win XP SP2 avec Avast 4.7 familiale, version Juin 2006(4.7.844).

MERCI de votre support

1

bernie61, le 5 jun 2006 à 02:16:24

Hello
tu effaces ces fichiers en suivant cette méthode
Procédure effaceur HT: ouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là " Delete a file on reboot ", cliq dessus et suivre chemin de fichier à effacer, il indique alors " voulez-vous redémarrer maintenant ", cliq sur NON si d'autres fichiers sont à sélectionner et à nouveau " Delete a file on reboot " .. puis cliq OUI quand tous les fichiers sont sélectionnés

HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html

a+

Répondre à bernie61

2

gurki78, le 5 jun 2006 à 04:00:40

Merci de l'aide , j'essaye .

Répondre à gurki78

5

 dami34, le 7 jui 2006 à 10:36:36

Bonjour Berni61, je suis dans la même situation que gurki78, avec le même troyen Win32:DelMBRaux mêmes endroits. Aussi,j'ai suivis tes instructions, mais hijackthis ne m'a proposé que d'effacer le "dossier" :pilote syteme.ini et pas simplement les 2 dossiers sités par gurki78 car je n'arrive pas à ouvrir ce "dossier". J'ai donc effacer ce "dossier", mon PC semble fonctionner mais quelques penvent etre les concequences de cette suppression de "dossier". A noter que je mais dossier entre quillemets car il n'a pas l'apparence de dossier, mais d'un icone jaune avec 2 CD bleus à l'interieur. Lorque l'on clique dessus un progrmme ce lance. Or avec l'analyse de d'Avast on voit qu'il y a 'quelque chose dedans'...
Comme tu peux t'en apercevoir je suis novice...Merci de me renseigner

Répondre à dami34

3

bernie61, le 5 jun 2006 à 09:16:17

Re
ok dis nous quoi, a+

Répondre à bernie61

4

gurki78, le 5 jun 2006 à 21:02:20

Bonsoir

Merci à Bernie61 de l'aide , en utilisant ton software, j'ai pu effacer les fichiers infectés. je vais repasser un scan .

A++++

Répondre à gurki78