Se connecter avec
S'enregistrer | Connectez-vous

MBR ( master boot record ) infectée

Dernière réponse : dans Matériel

je vais tacher d expliquer simplement:

mon system: winxp pro, k7s5a /512 ram / atlxp 1800+/ maxtor 40Go

prob: mon pc reboot n importe quand sans affichage de bug
mbr : error
espace disque erroner

mes premieres actions pour me defendre du virus ( j ai trouve que c W32.Welchia.agobot.Worm et blaster.worm,
Backdoor.Agobot ( ouais carrement les trois d un coup lol ))j ai utiliser sophos antivirus ( paske norton il a rien detecter du tout )qui a reperer les virus dans un repertoire windows auquel je n avais aucun acces ( arf jai oublier le nom c le repertoire de recuperation windows maj etc )
fin bref j ai trouver le repertoire , j ai supprimer , pis j ai fait la magouille pour le service RPC (appel de procedure distante dans panneau de config SERVICE etc )
du coup ca reboot plus , j ai aussi supprimer les WMplayer.exe ( tous les fichier , keylocal machine )qui etait pourris dapres sophos bon la en ce momment c stable et pour me finir d etre peinard j utilise un prog qui se nomme startest pour verifier la MBR et la ( po de bol ) il me dis que la mbr est corrompue ( attack viral ) la totale koi ! alors j ai ete voir sur plein
de forum concernant la commande FDISK/mbr ( me doute bien que je ve devoir formater et fdisker ) mais alors que choisir ? fdisk / mbr ou alors j utilise le programme POWERMAX( prog de LOWFORMAT ) fournis par maxtor le constructeur de mon disque dur ?ou alros je prend un hache bien aiguisée et pis je fais un concourt de lancer de dur ? :o )

p.s mon wxp pro a toute les derniere MAJ du site de microsoft masi bon ca change pas grand chose , j ai un virus qui dors !
et pour finir jai plus acces a mon lecteur de disquette 3/2 sous windows xp ( reconnu dans la panneau de config masi il lis po les disquette que je lui donne a bouffer )

merci de vos reponse ( si possible detaillée concernant la com fdisk/mbr paske jamais utilisée )

merci de vos reponses :o )

Autres pages sur : mbr master boot record infectee

Lassé par la pub ? Créez un compte

jai ete deja , j ai fait sur trois site different une analyse disque il trouve aucun virus, enfin remarque c normal qui trouve rien paske j ai tout virer en manuel , jai deja en plsu pomper les fixblast.exe de secuser etc il trouve rien donc le system de ficheir est propre cote partition y en a pas mais avant yen avais je les ai retirée paske l erreur persiste meme si j installe sur une autre partition mon xp pro , il trouve virus et secteur defect enfin d apres le program startest( il dis exactement : viral attack , hexadecimal values boot code :line nø 2 : 3832 et ca aussi partition code :line nø 2 : 2532)
pis il me sort le blabla habituel et mbr corrupt.... donc y a des virus dans la MBR , peuvent plus etre que la

je peux aussi ne pas faire le detail je prend un prog du genre de KILLPART 2.0 ca erase le disque totale , ya plus de secteur boot , plsu de mbr plsu de partition ,apres fo le meme programme pour la reconstruire et si ca passe pas ou si il fini po le travail ben le disque c poubelle donc avant de risquer je demande avis on sais jamais ya ptete des astuces
powermax de chez maxtor , ca le fait aussi , c comme si le dur sortais d usine mais bon t as uen chance sur deux de tout exploser aussi

je cherche un prog qui verifie les secteur de la mbr sous dos , winxp c vriament la m**** fo tout faire par windows meme po moyen d utiliser les programme dos pour bousiller ce qu on a envie , j ai un cd boot de WINME , jai l invite DOS mais evidement je sais rien faire , le disque est proteger en ecriture par WINXP jepeux rien bousiller rhaaaa je m enerf je m enerf ( si je peux formater mais bon ca sert a rien je ve recuperer la MBR pourrie et fdisk/mbr avec le cd de boot ca marche pas , et jai po non plus d invite a mon 3/2 )je dois avoir une hache qui traine po loin....

http://www.bellamyjc.net/fr/theoriemultiboot3.html

voila jai ete voir la bas , ce site est canon mais bon lis toi meme tu comprendras pourkoi je flippe avant de jouer avec le feu :
C'est pourquoi le formatage bas niveau d'un disque dur :

est effectué par le constructeur, qui possède toutes les données relatives à son produit
NE DOIT PAS être effectué par l'utilisateur final, car les risques d'erreur sont beaucoup trop grands.
NE DOIT être effectué par l'utilisateur final QUE SI le disque est vraiment "mort", et donc dans ce cas on ne risque plus rien!

( mon disque est po encore mort cu que je tape sur le forum.... enfin on est po loin )

perte des données perso rien a cirer, tout ce que je veux c extirper ce foutu virus de ma MBR , je peux formater 100.000 fois , si il reste dedans a chaque install il va resosrtir direct ( je suis sur paske c la troisieme fois d afffilée que je reinstall et la jai tester win98 se , winme et la c winxp pro gold pretée apr un pote et a chaque fois , j ai a peine vu el bureau que paf reboot direct a toutes les versions , sans compter que acces regedit , je lai po , tout les fichier exe que j execute s infecte directe , un virus pourri s je te dis ca me prend la tete, meme po reperer par norton ( heureusement javais Sophos antivirus qui traine ) tien jai po teste le win 3.1 la je suis sur ca planteras pas ( quoique....) ptete le dos 6.22 pour finir

ya po de controle anti virus je lai desactiver, j ai meme ete jsuqua virer la pile attendre quelque minute et la remettre ( la pile de la carte mere elite group k7s5a )toute maniere le controle du bios il va rien voir vu qu il effectue avant , enfin le prog startest il identifie un virus et modification en hexadecimal dans le code de la mbr du a un virus ( comme jai expliquer plsu haut avec toute els version utilisée il reviens direct le virus donc yen a bien un et UN GROS BIEN GLUANT ( wai ghostbuster lol )et c est po des secteur defect )et ja rrive po a le decoller , sale beeeeeeeete va grrrr ( ou est ma tronconneuse..... )

non un format simple ca fait rien ( pis oublie po jai reinstall plusieurs fois avec format et modification de al partition principale ( donc le dur en complet en fat32 et ntfs , la mbr elle bouge po et le virus est toujorus dedans )

j ai deja fait trois fois d affilée avec trois system windows different ! fdisk destruction partition principale etendue la totale et formatage ( win98se ( fat 32 ) winme (fat32) et la winxp pro gold ( ntfs ) et il est toujorus la !!!

le disque il fait 40 go en fat 32 ou ntfs c idem , a chaque fois je fait FDISK , je destroy la partition principale , ze reboot ze reformat , ze reinstal et des que j install le win ( n importe lekel comemjai deja dis plsu haut ) paf c reboot direct , plantage , po acces au regedit a cause du virus , en mode sans echec c pareil !!!! jai meme le fichier pourris scvhost ( t imagine en mode sans echec !! )meme la il est activer grrrrr a peine j arrive au bureau , il fini meme po dailleur , il me plante direct et meme si je passe un antivirus sur l installation ( jai rien instal la , seul le windows ) ben il trouve rien que dalle po de virus nada , c dingue nan ??? ( ou est mon lance flamme .... )

lol mdr la question c un original tracasse po, jai toute les MAJ, tout les pack , les critic tout tout jai jsute virer tout les fichiers qui me pourrissent la vie au demarrage en manuel un par un , et le virus que jai dans la MBR il bousille vwplayer.exe et scvhost ( c le RPC la faille winxp ) donc je ne reboot plsu , mais jai po tout les prog qui fonctionne sans compter les plantage intempestif ( ils e reproduis des el demarrage le virus donc et ile st po reconnu par norton ) au premier msg du forum , ya ce que SOPHOS antivirus a reperer , il dis qu il sont enlever masi si ej reboot il revienne directement comme si il se regenerais , sans etre actif vu que jai virer tout les .exe, les dll pourrie , ravager els trois quart hkey local machine , enfin il sont en resident dans la mbr , je sais po les virer donc sauf par ..... ( lance flamme tronconneuse et hache ....) ou alors un ti genie qui a deja eu le prob d un virus dans la mbr style bot qui se reproduis tout le tps et qui a ptete al soluce....

non le prog est certif mais bon pourkoi po ca aurais pu ptete , tse si ej fait un bete test de disque il em trouve une error sector ( donc ptete un sector defect masi encore une fois po possible paske vu que jelance sophso antivirus des l install il em trouve enfin me retrouve les meme virus cioter plsu haut donc c po le programme )

"Pour ce faire, démarrez sous MS-DOS et à l'invite tapez fdisk /mbr. Après quelques secondes, l'invite MS-DOS réapparaît ; le MBR a été effacé. Ca c'est pour la théorie. En fait, on se rend compte que cette commande n'a le plus souvent aucun impact sur le MBR. Il existerait des versions de fdisk sur internet qui effaceraient bel et bien le MBR. Pour ma part, je pense que quitte à effacer le MBR, autant faire une écriture de zéros."

lol 3x

bon allez blackflag 71 , je test ton system pis merde si il est mort , il est mort. je l enterre. merci a toi et a nyaboum c etaait bien cool poru les idées...enfin je vous le souhaite pas ce virus , je suis meme que ce qui est reperer en haut c po ceux la paske ceux la c po des virus de MBr repertorier donc c un nouvo ou alros c une variante pourrrie que je me suis chopper comme un blaireau, enfin merci kan meme , bon ej ve ecrire des ZEROS , JE VE LUI EXPLOSER LA TRONCHE A CE VIRUS DE M****. je vous files des news paske apres lecriture de zero je fait un format de LOWLEVEL fo 18 heure y parait.
a dem

J'ai eu une panne de courant lors du redimensionnement de partition . Impossible de retrouver le MBR. possible de lire les données mais les fichiers ne portent plus leur nom. avec quel logiciel peut-on reconstruire le MBR et retrouver le nom des fichiers ? C'est urgent Merci
Lassé par la pub ? Créez un compte

Répondre Créer un nouveau sujet