[Réglé] Problème avec MBR:\\.\PHYSICALDRIVE0

[romi]

Bonjour à tous,

Je me permets de vous écrire car je rencontre un problème avec une menace nommée: MBR:\\.\PHYSICALDRIVE0 .
Je possède avast comme antivirus et ce dernier me détecte cette menace. Il me demande de redémarrer mon ordinateur pour pouvoir la supprimer correctement mais après environ 5 redémarrages plus suppression via avast et un formatage de mon ordinateur toujours le même problème. Je me tourne donc vers des personnes qui pourraient m'aider pour ce problème.

Merci d'avance de votre aide et du temps que vous pourrez m'accorder.

Romi

[bernard53]

Bonjour

Fait ceci s.t.p


Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://fradesch.perso.cegetel.net/trans ... killer.exe
ou la:
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684



Ensuite pour voir plus.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[romi]

C'est fait.

[bernard53]

ok très bien et pas grand chose dans le rapport.



* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite dis moi si tu as toujours cette alerte.

PS: mets moi les rapports dans ce post et non en MP s.t.p

[romi]

Voici le rapport que j'obtiens après avoir fait GO:
Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-25-06-2011-10-55-43.txt
Run by DAVY Romain at 25/06/2011 10:55:43
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: LaunchApp
ABSENT O24 - Default MHTML Editor: Last - .(...) - (.not file.)
Aucune valeur présente dans la clé d'exception du registreFirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 8
SUPPRIME Temporaires Windows: : 14

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 7
SUPPRIME Temporaires Windows: : 57


========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

[romi]

En allant dans C program file voici le rapport:

Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre :
Run by DAVY Romain at 25/06/2011 10:55:43
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: LaunchApp
ABSENT O24 - Default MHTML Editor: Last - .(...) - (.not file.)
Aucune valeur présente dans la clé d'exception du registreFirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 8
SUPPRIME Temporaires Windows: : 14

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 7
SUPPRIME Temporaires Windows: : 57


========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

[romi]

le même en fait

[bernard53]

ok, as tu encore cette alerte?

[romi]

Non je n'ai plus cette alerte merci beaucoup de ton aide et du temps que tu m'a accordé .

[bernard53]

Super


Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Puis::

Maintenant on va mettre la restauration du système propre.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Sélectionnez Désactiver la Restauration du système sur tous les lecteurs.

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

Attendre quelques instants puis :

activer la restauration du système de nouveau. en décochant la case que vous venez de cocher puis valider par Appliquer et OK

Maintenant on crée un nouveau point de restauration.

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

Vous pouvez maintenant fermer toutes les fenêtres.


Bon Weekend

[romi]

Voilà j'ai fait comme indiqué, voilà le rapport:
# DelFix v8.1 - Rapport créé le 25/06/2011 à 16:33
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : DAVY Romain - ACER-CAB9EEA47C (Administrateur)
# Exécuté depuis : C:\Documents and Settings\DAVY Romain\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\tdsskiller
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.5.0_25.06.2011_09.09.37_log.txt
Supprimé : C:\TDSSKiller.2.5.5.0_25.06.2011_09.15.41_log.txt
Supprimé : C:\ZHPExportRegistry-25-06-2011-10-55-43.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1071 octets] ##########

Merci encore de cette aide

Bon week end