Virus mrtstub.exe ?

[Travela]

Salut,

Il parait que j'ai un virus sur mon disque dur externe : mrtstub.exe
J'ai analysé le ficher avec Kaspersky et Avast et aucun des 2 ne réagit (Kaspersky me dit qu'aucune menace n'a été décelée).

Le fichier ne veut pas être supprimer, que ce soit sous Vista ou sous Seven.


Comment faire pour le supprimer ?


Merci

Edit chantal11 : c'est suite à ce topic -> topic1824.html que la demande de vérification est faite. Il vaut mieux l'avis d'un expert

[SYNTAX-ERROR]

Bonjour

mrtstub.exe fait partie de l'outil de suppression de logiciels malveillants (MRT) de windows

Q21 : J'ai trouvé le fichier Mrtstub.exe dans un répertoire nommé de manière aléatoire sur mon ordinateur. Est-ce que le fichier Mrtstub.exe est un composant légitime de l'outil ?
R21 : L'outil emploie un fichier nommé Mrtstub.exe pour certaines opérations. Si vous vérifiez que le fichier est signé par Microsoft, il s'agit d'un composant légitime de l'outil.

Tu peux aller lire ça http://support.microsoft.com/kb/890830/fr.
Sinon attends que les spécialistes désinfection du forum se penche sur ton cas.
J'ai trouvé cette info en 30 sec. sur GooGoo.
@+

[jenny]

bonjour ,

a premiere vue ce serait un malware , essaie malwarebytes (http://www.malwarre.com/fr/) le meilleur pour moi ...

sinon tu as hijackthis mais plus compliqué pour les debutants (mais tres tres efficace)

pourtant d'apres microsoft +1 pour syntax;)

L'Outil de suppression des logiciels malveillants n'utilise pas de programme d'installation. Généralement, lorsque vous exécutez l'outil de suppression des logiciels malveillants Microsoft Windows, il crée un répertoire temporaire nommé de manière aléatoire dans le lecteur racine de l'ordinateur. Ce répertoire contient plusieurs fichiers, notamment le fichier Mrtstub.exe. La plupart du temps, ce dossier est automatiquement supprimé une fois l'exécution de l'outil terminée ou après le prochain démarrage de l'ordinateur. Toutefois, il arrive que ce dossier ne soit pas toujours supprimé automatiquement. Dans ce cas, vous pouvez le supprimer manuellement, sans aucun effet négatif sur l'ordinateur.

[EVOTk]

Pour supprimer les dossiers/fichiers récalcitrant : Unlocker !

[chantal11]

Bonjour,

Et si on laissait le spécialiste prendre connaissance du topic et donner son avis ?

Il vaudrait mieux d'abord s'assurer de l'état de ce DD externe avant de proposer quoique soit

@+

[SYNTAX-ERROR]

RE

Chantal11 dit"
Et si on laissait le spécialiste prendre connaissance du topic et donner son avis ?

C'est bien pour ça que je lui avait suggéré d'attendre l'intervention "des" Bernard.

Sinon attends que les spécialistes désinfection du forum se penche sur ton cas.

Mais je vois que d'autres ont des solutions radicales a proposer

@+

[Travela]

L'état de mon disque dur est bien, il marche parfaitement.

J'ai déjà Unlocker et il me dit qu'aucune tâche n'a été trouvée

Quand j'essaie de supprimer le fichier, Windows (Vista et Seven), me dit : "Vous devez disposer d'une autorisation pour effectuer cette action"

Le "virus" ce trouve dans un dossier nommé "d31f45b92791b12f258c6803".
Ce dossier et ce fichier.exe sont apparu tout seul, comme par magie


J'ai téléchargé malwarebytes mais il me dit qu'il faut un code d'activation pour l'installer et je l'ai pas. (j'ai pas envie de payer ^^).

J'ai téléchargé hijackthis mais j'y comprend rien (c'est en anglais).


PS : ma solution radical c'est le formatage mais bon, c'est long de déplacer 800Go de données. Surtout que ça copie qu'à 20Mo/s...

[SYNTAX-ERROR]

RE

1).Tu ne vas pas formater pour un problème qui n'en est peut être pas un.
2).Malwarbytes est gratuit.
3)si tu as MRT (malwares removal tool) ou (outil de suppression des logiciels malveillants)
ce fichier mrtstub.exe en fait parti.
4).comme Chantal et moi te le préconisons attends le passage des spécialistes.( un des 2 Bernard)

@+

[jenny]

bonjour
un peu de lecture en attendant les pros:
http://assiste.com.free.fr/p/logitheque/hjt_fr.php

[SYNTAX-ERROR]

RE

Si c'était si simple de se servir d'hijackthis,ça se saurait.
Moi si j'étais lui ,puisqu'il l'a téléchargé,je lui ferai faire un
rapport,que je posterai,et j'attendrai patiemment la réponse
Mais bon,je ne suis pas lui,et il n'est pas moi. cqfd .

@+