Infecté BOO/Sinowal.A • page 3

[Giles de Mounard]

Salut,

J'ai réussi a ré-écrire mon MBR sur les deux disques (obliger de faire du code Ascii pour avoir '' \ '') mais les rapport n'ont pas changer du tout. On m'a bien confirmé que la ré-écriture avait réussi. Le plus bizzare, c'est que quand je fais mbr.exe a la racine des deux disque C: et D:, j'ai le meme rapport comme avant.

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
PE file found in sector at 0x02546841 !

Merci

[jeanmimigab]

Hello,

essais cela....

télécharge et installe partitionwizard.free

Ce logiciel de partitionnement très complet et gratuit te permettra de reconstruire ta MBR
sur cette page, tu as une démo vidéo de la manière dont tu dois procéder, c'est très simple, il faut juste pas oublier de valider les opérations (si tu peux, fais les deux MBR en une seule opération)
http://www.partitionwizard.com/help/rebuild-mbr.html

ensuite refait un scan avec MBR.exe pour voir si il y a du changement

courage
@++

[Giles de Mounard]

Salut,

A vrai dire, je crois que mon problème est résolu. Meme si le rapport mbr n'a pas changé d'un poil, mon anti virus n'accroche plus comme il le fesait sur le BOO/Sinowal.A. Au paravant, il restait accroché sur cette info et ne finissait pas son scan. Maintenant, la fenetre qui était habituellement ouverte quand je revenais a mon ordi n'est plus la.

Mon problème serait-il réolu?

[Giles de Mounard]

Ha oui c vrai,

Un seul problème maintenant. Je ne suis plus capable d'attaindre l'application cafe world sur facebook. Cela a t'il rapport a quelques chose que j'aurais fait tu pense?

[jeanmimigab]

Hello,

Comme je te l'ai dit dernièrement, l'infection n'est plus active


voir le dernière partie de ce topic:
http://forum.malekal.com/rootkit-mbr-ps ... ml#p185917

Rapport MBR après un fixmbr en console de récup - Rootkit non actif :

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x0365340
malicious code @ sector 0x0365343 !
PE file found in sector at 0x0365359 !

De plus dans ton rapport, la copie de MRR infectée qui sert de source au rootkit pour ré'infecter la MBR ( copy of MBR has been found in sector 0x0365340) et le rootkit (malicious code @ sector 0x0365343 !) ne sont plus présent dans ta MBR donc aucun risque que l'infection se réactiver d'elle même.

Par soucie de bien faire, j'insistais juste sur le fait que j'aurai bien voulu virer de fameux fichier.pe ( PE file found in sector at 0x0365359 ! ), mais bon il n'es plus dangereux alors...

Un seul problème maintenant. Je ne suis plus capable d'attaindre l'application cafe world sur facebook. Cela a t'il rapport a quelques chose que j'aurais fait tu pense?

Je ne vois aucun rapport, peut être un problème avec une mise à jours de ton navigateur.
Tu as le souci avec IE et Firefox ?

@++

[Giles de Mounard]

Salut,

Oui je sais que l'infection n'était plus active mais avant de restorer avec la console, mon anti-virus accrochais quand il scannait le mbr avant de faire son scan des disques, ce qui fesait qu'il ne se finissait jamais. En tout cas mes scan se font maintenant.

Pour ce qui est de la suite ... J'ai excécuté partionwizard.free et je crois m'y etre bien pris mais ca n'a pas semblé faire de changement.

Scan du C:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
PE file found in sector at 0x02546841 !

Scan du D:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
PE file found in sector at 0x02546841 !

Il sont toujours les meme et pareil un de l'autre. Mon problème semble compliqué.

Pour ce qui est du navigateur c'est IE.

Bye

[jeanmimigab]

hello,

Je ne connait pas du tout "Café world" car je n'ai pas de compte Facebook

Si le problème de connexion se fait avec IE, essais pour voir si tu as le même souci avec firefox.

ainsi on pourra en déduire si c'est un bug d'IE ou bien un problème de paramétrage de ton compte facebook

Au pire si c'est IE qui pose problème, tu pourrais tenter une réinstallation d'Internet explorer (cela écrasera l'ancienne version)

@++

[Giles de Mounard]

Et pour le résultat de mes deux derniers rapport mbr?

[jeanmimigab]

hello,

Code: Tout sélectionner

Et pour le résultat de mes deux derniers rapport mbr?

pour moi pas de soucis à se faire

@+

[Giles de Mounard]

Bon ben en te remerciant ben gros et a la prochaine