Infection par Win32:DelMBR[Trj]

Pacien Tran-Girard le 11 juillet 2006 à 11h45

Mon anti-virus (avast!) a détecté un Cheval de Troie nommé Win32:DelMBR[Trj] dans les ficiers suivants (chemins d'accès) :

- C:\pilotes\pilotes.iso\outils\réinstallation mbr\mbr.exe\mbr.ima
- C:\pilotes\pilotes.iso\outils\réinstallation mbr\mbr.iso

Je n'arrive pas à réparer ces fichiers et je ne sais pas s'il faut les supprimer (ou les mettre en quarantaine) car ils sont dans le dossier C:\pilotes . Pouvez-vous m'aider svp ?

répondre

med365 le 16 juillet 2006 à 23h18

Il semblerait que ca soient des images de la MBR de ton disque dur et selon le nom du trojan c'est inquiètant car ca voufrait dire qu'il l'efface...

Cependant est-ce que tu as créé toi même cette image, ou alors tu ass un PC de marque avec une partition de restauration (ou un cd a graver).

Avast me balance bien une alerte quand je comile un batch à cause de l'icone :mort:

-------
/!\ A lire avant de poster un log Hijackthis!! /!\
--------------------------------
Mon techno blog - Mes tutos - Projet Antimalware - La charte du forum de l'OI
Fedora Powered http://fedoraproject.org/ - Gymnaste biévrois

[:Ordinateur-Individuel:1]

répondre

Atlante521 le 25 février 2007 à 19h40

J'ai exactement le même Pb que toi avec pilote.iso et Avast de plus le Cdrom graver juste a l'achat de l'ordi est aussi détecté comme infecté par le Cheval de Troie nommé Win32:DelMBR[Trj], donc ce n'est pas venu d'Internet ou autre mais du développeur de l'outil pour la MBR, à moins qu'Avast soit trop sévère dans ses jugement, ce qui reste possible.
Question ouverte.
PS : en fait Avast me déçoit un peu, tous ces virus troyens et autre cela fait marché le commerce et perdre du temps, de plus ça rend parano :??: