OVH Cloud OVH Cloud

Virus de type "Form"

11 réponses
Avatar
Kalisterop
Salut,
j'ai été infecté par ce type de virus.
Si j'ai bien compris ce que j'ai lu ça & là, si je formate, ça ne
changera rien au probléme.
Comment faire alors ?

Merci & bonne journée.

10 réponses

1 2
Avatar
joke0
Salut,

Kalisterop:
j'ai été infecté par ce type de virus.


Quel antivirus te dit ça ? Quel est le nom précis qu'il donne
pour cette bestiole ? Et où voit-il cette bestiole ?

Il est important que tu répondes précisément à ces questions,
car il peut s'agir d'une fausse alerte. Certains antivirus
détectent des virus de boot bien plus souvent qu'ils ne le
devraient...

Bref, ne fait rien tant que l'on ne te dira pas de faire qqc.

--
joke0

Avatar
Kalisterop
Salut,

Quel antivirus te dit ça ? Quel est le nom précis qu'il donne
pour cette bestiole ? Et où voit-il cette bestiole ?


Ben en fait, c'était il y a qq mois déjà, lors d'un upgrade de avg 6 à
avg 7.
Il m'a dit juste que c'était un "form" sans me donner + de détaille.
J'ai accepté qu'il nettoie & du coup, plus de boot possible.
Du coup, j'ai fait une réinstallation sur un vieux disque (8Go) & je
me sert de l'autre (80Go) comme disque de "stockage".
Mais je voudrais réinstaller mon système Xp sur celui de 80 car +
rapide.

Bref, ne fait rien tant que l'on ne te dira pas de faire qqc.


Oops ! :-/

Comment rendre le 80Go de nouveau bootable ?

Merci.

Avatar
joke0
Salut,

Kalisterop:
Comment rendre le 80Go de nouveau bootable ?


fixmbr:
http://www.infos-du-net.com/forum/39355-6-utilisation-fixmbr

Le cd d'installation de XP est bootable. Il offre un outil intéressant:
la consolde de récupération.

--
joke0

Avatar
Zvi Netiv
Kalisterop wrote:

Salut,
j'ai été infecté par ce type de virus.


Probablement une fausse alarme.

FORM est un ancien virus du secteur boot (ne pas confondre avec le MBR) du temp
de DOS. Un disque dur infecté par FORM ne bootera pas si le système est Windows
95 ou plus tard.! Si le système arrive à booter et votre antivirus alerte la
présence de FORM, c'est alord l'AV qui a tord.

La seule façon d'attraper FORM est de tenter le boot d'une disquette infectée et
j'ais grand doute que vous possessez une pièce telement anciène. ;)

Si j'ai bien compris ce que j'ai lu ça & là, si je formate, ça ne
changera rien au probléme.


Formater pour se débarasser d'un virus est toujours une bête idée.

Comment faire alors ?


Changer l'antivirus.
--
NetZ Computing Ltd. ISRAEL www.invircible.com www.ivi.co.il (Hebrew)
InVircible Virus Defense Solutions, ResQ and Data Recovery Utilities

Avatar
Zvi Netiv
Kalisterop wrote:

Salut,

Quel antivirus te dit ça ? Quel est le nom précis qu'il donne
pour cette bestiole ? Et où voit-il cette bestiole ?


Ben en fait, c'était il y a qq mois déjà, lors d'un upgrade de avg 6 à
avg 7.
Il m'a dit juste que c'était un "form" sans me donner + de détaille.
J'ai accepté qu'il nettoie & du coup, plus de boot possible.


Encore une autre victime de l'antivirus!

Répétez SVP dix fois: "Il faut jamais s'y prendre aux virus boot par un
antivirus!". Puis lisez le fil
http://groups-beta.google.com/group/fr.comp.securite.virus/browse_frm/thread/d57f313dc4365567/618b0b072545d85f

Du coup, j'ai fait une réinstallation sur un vieux disque (8Go) & je
me sert de l'autre (80Go) comme disque de "stockage".


Le disque endomagé par AVG est accessible, si je comprend bien, pour stockage.
Dans ce cas, le boot de XP sera restauré par la simple restauration du secteur
d'amorçe avec celui d'origine.

Mais je voudrais réinstaller mon système Xp sur celui de 80 car +
rapide.

Bref, ne fait rien tant que l'on ne te dira pas de faire qqc.


Oops ! :-/

Comment rendre le 80Go de nouveau bootable ?


Cela dépend du type du système fichiers de la partition boot. FAT-32 et aussi
NTFS ont une copie sauvegarde du secteur boot, mais dans des endroits
différents. Lequel des deux est installé sur votre disque dur?

Si vous lisez/ecrivez l'anglais, vous serez mieux servi sur
comp.sys.ibm.pc.hardware.storage. J'ai cross-posté cette réponse sur les deux
groupes, pour votre convenance.

Regards, Zvi
--
NetZ Computing Ltd. ISRAEL www.invircible.com www.ivi.co.il (Hebrew)
InVircible Virus Defense Solutions, ResQ and Data Recovery Utilities


Avatar
Zvi Netiv
joke0 wrote:

Salut,

Kalisterop:
Comment rendre le 80Go de nouveau bootable ?


fixmbr:
http://www.infos-du-net.com/forum/39355-6-utilisation-fixmbr


N'y touchez pas! FORM est un infecteur du secteur boot, non pas le MBR, sur
disquettes, ausi bien que du disque dur. Il parait que AVG a remplacé le bon
secteur par un maivais, faute de fausse alerte de l'antivirus. Lancer FIXMBR
risque d'aggraver le problème au lieu de le résoudre.

Le cd d'installation de XP est bootable. Il offre un outil intéressant:
la consolde de récupération.


Même risque, pour la même raison.

Regards, Zvi
--
NetZ Computing Ltd. ISRAEL www.invircible.com www.ivi.co.il (Hebrew)
InVircible Virus Defense Solutions, ResQ and Data Recovery Utilities


Avatar
Kalisterop
fixmbr:
http://www.infos-du-net.com/forum/39355-6-utilisation-fixmbr


N'y touchez pas! FORM est un infecteur du secteur boot, non pas le MBR, sur
disquettes, ausi bien que du disque dur. Il parait que AVG a remplacé le bon
secteur par un maivais, faute de fausse alerte de l'antivirus. Lancer FIXMBR
risque d'aggraver le problème au lieu de le résoudre.

Le cd d'installation de XP est bootable. Il offre un outil intéressant:
la consolde de récupération.



De fait, j'avais tenté ça & ça apas marché :-(


Avatar
Kalisterop
Répétez SVP dix fois: "Il faut jamais s'y prendre aux virus boot par un
antivirus!". Puis lisez le fil
http://groups-beta.google.com/group/fr.comp.securite.virus/browse_frm/thread/d57f313dc4365567/618b0b072545d85f


c'est fait ;-)

Le disque endomagé par AVG est accessible, si je comprend bien, pour stockage.
Dans ce cas, le boot de XP sera restauré par la simple restauration du secteur
d'amorçe avec celui d'origine.
Comment rendre le 80Go de nouveau bootable ?


Cela dépend du type du système fichiers de la partition boot. FAT-32 et aussi
NTFS ont une copie sauvegarde du secteur boot, mais dans des endroits
différents. Lequel des deux est installé sur votre disque dur?


FAT-32

Si vous lisez/ecrivez l'anglais, vous serez mieux servi sur
comp.sys.ibm.pc.hardware.storage. J'ai cross-posté cette réponse sur les deux
groupes, pour votre convenance.


Ok merci mais sur des sujets un peu "technique", j'ai du mal.
Je vais qd même y faire un tour.


Avatar
Kalisterop
Probablement une fausse alarme.


GggRrr, me suis laissé avoir !

Formater pour se débarasser d'un virus est toujours une bête idée.

Comment faire alors ?


Changer l'antivirus.


C'est fait ... mais les dégats sont là !

Merci & bonne journée.


Avatar
Zvi Netiv
Kalisterop wrote:

Répétez SVP dix fois: "Il faut jamais s'y prendre aux virus boot par un
antivirus!". Puis lisez le fil
http://groups-beta.google.com/group/fr.comp.securite.virus/browse_frm/thread/d57f313dc4365567/618b0b072545d85f


c'est fait ;-)

Le disque endomagé par AVG est accessible, si je comprend bien, pour stockage.
Dans ce cas, le boot de XP sera restauré par la simple restauration du secteur
d'amorçe avec celui d'origine.
Comment rendre le 80Go de nouveau bootable ?


Cela dépend du type du système fichiers de la partition boot. FAT-32 et aussi
NTFS ont une copie sauvegarde du secteur boot, mais dans des endroits
différents. Lequel des deux est installé sur votre disque dur?


FAT-32


Téléchargez RESQ à partir de www.resq.co.il/download/resq.exe et construisez la
disquette RESQ d'après les instructions sur le panneau de bienvenu au logiciel.

Pour restaurer le self-boot du disque 80 Mo, suivez les instructions au bas, au
mot!

Installez le disque dur a réparer en première position (disque 0), bootez de la
disquette RESQ que vous avez préparé, puis lancez RESQDISK de la ligne de
commande, du lecteur A:.

Appuyez sur Alt+L après avoit lancé RESQDISK et choisissez le dernier mode du
bas (XP sur FAT32) du menu qui s'ouvre. Appuyez maintenant la (touche) flêche
gauche et RESQDISK ira se placer sur le secteur boot de la première partition.

Attention ici! Appuyez la touche F1, puis F4, et la présentation dans la
fenêtre va montrer du code et du texte, duquel vous pouvez lire "NTLDR is
missing". Si vous voyez ce message, alors c'est bon. Répondez "yes" à la
question si écrire le secteur au disque dur et qittez RESQDISK.

Si vous n'avez rien détruit au delà de la gaffe d'AVG, alors le disque partira
de lui-même au boot.

Sinon, vous devrez réinstaller XP à partitr du CD, en mode console de
réparation, avec les même paramètres que la présente.

Dans l'avenir, méfier vous des antivirus quand il est question de virus boot, et
surtout des "experts". ;-)

Bonne chance, Zvi
--
NetZ Computing Ltd. ISRAEL www.invircible.com www.ivi.co.il (Hebrew)
InVircible Virus Defense Solutions, ResQ and Data Recovery Utilities



1 2