J ai un vieux virus qui veut pas partir ...

J ai un vieux virus qui veut pas partir ... - Sécurité - Windows & Software

Marsh Posté le 29-01-2003 à 20:45:40    

Salut
 
J ai recupéré des disquettes d un vieux logiciel sous DOS (avant 1988), et ca a infecté ma machine (oui je sais je suis impardonnable c une erreur de debutant) sauf que je l ai quand meme passé a AV avant, et il ne m en a pas trouvé . Mais je n ai pas regardé le boot sector (monumentale erreur) et du coup il y a un virus sur le boot sector de ma machine : un truc qui s appelle parity boot sector virus ... apparemment il ne se replique pas et il ne m arien fait mais IMPOSSIBLE de le virer : enlevage de toutes les partitions ,fdisk /MBR bref tout et il est encore la ...
 
 
quelqu un connait il la solution ?
 
 
 
merci

Reply

Marsh Posté le 29-01-2003 à 20:45:40   

Reply

Marsh Posté le 29-01-2003 à 20:50:40    

euh ton av le voit mais n'arrive pas à l'enlever c ça ?

Reply

Marsh Posté le 29-01-2003 à 20:53:46    

vi il dit impossible de le supprimer, meme en bootant avec le CD de l AV et en mode dos

Reply

Marsh Posté le 29-01-2003 à 20:59:41    

c con ça qd meme :D
 
essaye d'installer par exemple un lilo par dessus ou un windows 2000

Reply

Marsh Posté le 29-01-2003 à 21:16:28    

c'est quoi le nom  exact  de ta bestiole ?


---------------
Securis c'est plus de 200 logiciels de sécurité gratuits !
Reply

Marsh Posté le 29-01-2003 à 23:03:16    

c le nom exact "parity boot sector" virus
 
 
G installé lilo ca change rien ... :(
 
 
J arrive pas du tout a le retirer

Reply

Marsh Posté le 29-01-2003 à 23:12:01    

xilebo a écrit :

c le nom exact "parity boot sector" virus
G installé lilo ca change rien ... :(
 
 
J arrive pas du tout a le retirer


ca c'est le type de virus...si tu peux pas obtenir le nom exact ca v aetre dur :(

Reply

Marsh Posté le 29-01-2003 à 23:18:37    

Bon, commences par installer f-prot pour dos,tu boot avec les disquettes et vois ce qu'il te dis ..


---------------
Securis c'est plus de 200 logiciels de sécurité gratuits !
Reply

Marsh Posté le 30-01-2003 à 00:26:19    

attaqué par un virus du fond des âges, quelle dérision :D

Reply

Marsh Posté le 05-02-2003 à 10:40:35    

moi je le veut bien ce virus C la classe kan meme un virus d'avant 88 qui marche encore  :love:

Reply

Marsh Posté le 05-02-2003 à 10:40:35   

Reply

Marsh Posté le 05-02-2003 à 12:41:59    

Parity boot, qui est bien le nom du virus, je le connais, je me suis fait infecté....il y a très très longtemps  :lol:  :lol:  :lol:  
 
Démarres à partir d'une disquette WINDOWS ou DOS non infectée en démarrant la machine à FROID (attention, capture le ctrl-alt-del).
un petit coup de:
sys c:
fdisk /mbr
devrait te corriger le problème.
 
Un fdisk /mbr ne te supprimera pas le virus, mais le désactivera...
 
Sinon Sophos le reconnait.
 


---------------
L'imagination est plus importante que le savoir. Albert Einstein
Reply

Marsh Posté le 05-02-2003 à 14:50:06    

xilebo a écrit :

Salut
 
J ai recupéré des disquettes d un vieux logiciel sous DOS (avant 1988), et ca a infecté ma machine (oui je sais je suis impardonnable c une erreur de debutant) sauf que je l ai quand meme passé a AV avant, et il ne m en a pas trouvé . Mais je n ai pas regardé le boot sector (monumentale erreur) et du coup il y a un virus sur le boot sector de ma machine : un truc qui s appelle parity boot sector virus ... apparemment il ne se replique pas et il ne m arien fait mais IMPOSSIBLE de le virer : enlevage de toutes les partitions ,fdisk /MBR bref tout et il est encore la ...
 
 
quelqu un connait il la solution ?
 
 
 
merci


 
Effectivement, c'est pas tout jeune, on a eu ça au taf il y a quelques années, j'ai d'ailleurs gardé les disquettes infectées..
Cyrille a raison, boote sur un disquette "propre", faite avant l'infection, ou sur un autre pc non infecté.
 
Et, laisse ton Av actif en permanence, de temps en temps, juste pour le plaisir, je remets de vieilles disquette infectées, juste pour vérifier que  mon AVP tourne bien...


Message édité par ilien83 le 05-02-2003 à 14:51:31
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed