scratch de la MBR ? mais comment?

scratch de la MBR ? mais comment? - Sécurité - Windows & Software

Marsh Posté le 02-11-2005 à 14:15:13    

Bonjour,
 
voila il m'est arrivé une chose cuireuse samedi dernier au soir
 
je jouais en reseau sur internet (call of duty pour les intimes)
 
au changement de map j'ai eu une erreur comme quoi la carte etait impossible a charger (alors que avant la meme carte se chargeait sans probleme)
 
fin de la partie en reseau retour sous windows.
 
la l'ecran a clignoté 2 fois puis paf ecran bleu page_non_default_area je sais plus quoi.  
 
je reboot. pas de windows XP. le PC bloque a "DMI pool..." et pas "d'update succes" (pour les connaisseurs)
 
je test un autre DD (pas d'XP installé) cet c'est ok "NTDLR manquant", normal.
 
je me dis le DD est mort. je le met en slave sur mon serveur sour windows 2K et la il me trouve une floppé d'erreur au CHKDSK.  
 
et win2k  boot et mon DD est bien reconnu avec ses 3 partitions sauf que:
 
le statut de ma partition system NTFS ( C: ) qui contient windows a été scratché (format inconnu) et mes 2 autres partition de jeux et stockage son opperationnelles bien que comportant un certain nombre de fichiers en anomalie recupéré par le fameux CHKDSK de win2K
 
bref sans crier gare ma partition principal contenant XP a sauter....  et les programmes en court d'execution on été scratché aussi sur ma partition de jeux notamment
 
j'ai reformaté le c: en NTFS (pas le choix), remis un ghost anterieur de mon system (oui je suis organisé ;) ) et tout est reparti comme avant. mon DD is alive !
 
alors je m'interroge sur la cause de ce phenomene:
 
1°)y'a-t-il des virus provoquant le scratch de la MBR?
 
2°) sinon quels peuvent etre la/les causes de la perte totale d'une partition?
 
Kapersky, et tous les logiciels anti spyware n'on rien trouvé (sypbot, ad aware, hijack normal) mais comme j'ai restauré un ghost anterieur ... pas sur que ce soit significatif.  
sachant que mon parefeu (outpost 2.5) n'a detecté aucune attaque avant le scratch.... j'ai bien peur que ma machine soit infecté par un virus mais non detectable et que cela se reproduise.
 
help needed !
 
merci a vous !


Message édité par boober le 02-11-2005 à 14:16:24
Reply

Marsh Posté le 02-11-2005 à 14:15:13   

Reply

Marsh Posté le 02-11-2005 à 14:35:36    

mouais ca fait peur  
http://www.uni-koblenz.de/~fbonroy/fdisk.html
 
je crois que je suis mal

Reply

Marsh Posté le 02-11-2005 à 15:59:21    

bon apres recherche je crois que je me suis bien choppé un virus touchant la MBR ...
 
par contre vu que j'ai restauré un ghost fait a une epoque ou certianement j'avais pas le virus, j'aimerai savoir si norton ghost  sauvegarde et restaure aussi la MBR? histoire d'etre bien certain de m'en etre debarrassé
 
parceque si la MBR a été reecrite par le ghost c'est bon je pense que le virus a été giclé  
par contre si la MBR n'est pas reecrite par le ghost ben ca va etre le bordel va falloir que je reecrive la MBR avec par exemple les outils de maxtor et ca m'oblige a repartir a 0 depuis mon DD et a stocker mes données ailleurs ... c'est chiant
 
qu'est-ce qui declenche le virus? c'est aleatoire? c'est des routines? ou c'est immediat des que le virus infecte la MBR?
 
quels antivirus sont susceptibles de scanner la MBR  et detecté un virus efficacement?
 
merci (meme si mon topic n'emballe personne ca serait sympa que des pro puissent me conseiller/m'eclairer sur le sujet)

Reply

Marsh Posté le 17-11-2005 à 15:06:58    

bon apparement microsoft a mis en ligne debut novembre une maj update qui leur permet de scanner les PC afin d'en obtenir des logiciels piratés ou meme qui utilise un win XP non officiel. a partir de la apparement il scratch e l'OS ou le Disque dur.  
 
info ou intox aucune idée.
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed