Virus BOO/TDss.M

Question

Bonjour, 
Mon anti virus Avira antivir à détécté un virus de type BOO/TDss.M qui infecte le secteur d'amorçage : depuis certain programme ne se lance plus me laissant comme erreur :
"le service ou le groupe de dépendance n'a pas pu démarrer" après un temps d'attente
Avira me conseil de télécharger Antivir Outil de réparation de secteur d'amorcage
Je l'ai installé mais le bouton "Burn CD" reste grisé.
Si vous le souhaitez, je peux afficher le rapport 
J'espère que vous pourrez m'aider
Merci d'avance




Configuration: Windows 7 / Firefox 4.0.1

Lyonnais92 · Accepted Answer

Bonjour,

ouvre ce lien :

https://support.kaspersky.com/fr/14421

et fait ce qui est indiqué sous La désinfection du système infecté


Poste le rapport dans ta réponse.

===

Ensuite,

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Dragonio · Answer

TDSSKiller.exe fait parti des programme qui me donne cette erreur :
"le service ou le groupe de dépendance n'a pas pu démarrer".
Il y a pas un moyen de le forcer a démarrer ?
Merci d'avoir pris le temps de m'aider

Lyonnais92 · Answer

Re,

tu as le même problème en mode sans échec ?

Lyonnais92 · Answer

Re,

quels autres programmes ne fonctionnent pas ?

donne moi 1 ou 2 programmes qui fonctionnent.

===

Est ce que celui-ci fonctionne :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 

===

Sinon, avec Internet Explorer, télécharge ça :

https://www.luanagames.com/index.fr.html


Tu le renommes en winlogon ou iexplore s'il est bloqué.
Lance en option 2 (nettoyage).
Poste le rapport ici.

Dragonio · Answer

Voici mon rapport , maintenant je vais faire la suite 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijsTW495O.txt

Dragonio · Answer

ZhpDiag fonctionne , peut être après TDSSKiller

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi avant toute autre chose.

Puis tu lances ZHPDiag, en mode normal si tu peux.

Dragonio · Answer

Mozilla Firefox fonctionne, ainsi que Minecraft,eclipse,google chrome
L'installer adobe flash bug, Teamspeak 3 de même

Dragonio · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijpe8I54A.txt
Voici le ZHPDiag.txt

dg_belmontet · Answer

Désolé, j'ai fait une erreur d'aiguillage.

Dragonio · Answer

L'installer flash marche ! C'est fini ?

Lyonnais92 · Answer

Re,

non, ce n'est pas fini.

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

choisis la version free.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4 

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

 
 Télécharge AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

==

Ensuite, tu fais redémarrer l'ordi et tu postes le nouveau rapport dans un lien Cijoint.

Dragonio · Answer

Voici mon rapport Malwares
http://www.cijoint.fr/cjlink.php?file=cj201105/cijGomB56X.txt

Dragonio · Answer

Je crois que je me suis tromper de rapport !
Voici le bon :http://www.cijoint.fr/cjlink.php?file=cj201105/cijhvJl6nH.txt
C'est celui après avoir supprimer !

Lyonnais92 · Answer

Re,

bizarre, même le second rapport est 'no action taken'.

Refais le.

Enchaîne par Ad-remover.

Dragonio · Answer

? J'ai fais un premier log par erreur avant la supression
l'autre est bon (je l'ai regardé) mais je le retrouve plus

Dragonio · Answer

Voici le rapport AD-R
http://www.cijoint.fr/cjlink.php?file=cj201105/cijV0QMMmm.txt

Lyonnais92 · Answer

Re,

tu refais tourner ZHPDiag et tu postes le rapport dans un lien Cijoint.

Dragonio · Answer

Voici mon 2eme rapport ZHPDIAG http://www.cijoint.fr/cjlink.php?file=cj201105/cij0Chzvfu.txt

Lyonnais92 · Answer

Re,

alors, on va enlever les restes des infections.

Ensuite, on nettoyera des inutilités.

Je te suggère de me laisser te débarrasser de toolbars dont le rôle est de surveiller tes habitudes de surf.

===


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]
[HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar]
C:\Documents and Settings\Vincent\Local Settings\Application Data\Crazyloader Air
O4 - HKLM\..\Run: [RDesc] Clé orpheline
O23 - Service:  (FileZilla Server) - Clé orpheline
O64 - Services: CurCS - C:\Windows\system32\drivers\EagleXNt.sys (.not file.) - EagleXNt (EagleXNt)  .(...) - LEGACY_EAGLEXNT
O64 - Services: CurCS - C:\Windows\system32\XDva362.sys (.not file.) - XDva362 (XDva362)  .(...) - LEGACY_XDVA362
O64 - Services: CurCS - C:\Windows\system32\XDva385.sys (.not file.) - XDva385 (XDva385)  .(...) - LEGACY_XDVA385
O87 - FAEL: "TCP Query User{05FC2F78-9B2E-4982-B1ED-24BA72B6F593}C:\users\vincent\appdata\local	empar$ex00.459\ivmp-svr.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex00.459\ivmp-svr.exe (.not file.) 
O87 - FAEL: "UDP Query User{4110276E-A54B-4C14-BB31-D87CA5A638E6}C:\users\vincent\appdata\local	empar$ex00.459\ivmp-svr.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex00.459\ivmp-svr.exe (.not file.)
O87 - FAEL: "TCP Query User{854857A0-D265-481C-864B-AFA35FA16E64}C:\users\vincent\appdata\local	empar$ex00.959\ivmp-svr.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex00.959\ivmp-svr.exe (.not file.)
O87 - FAEL: "UDP Query User{E67F3D85-859C-4D74-B497-2B7EDF8B94A6}C:\users\vincent\appdata\local	empar$ex00.959\ivmp-svr.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex00.959\ivmp-svr.exe (.not file.)
O87 - FAEL: "{A1429440-4319-4B17-AC46-7E314B499AE8}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\EA Play\Create Demo\pc\Create.exe (.not file.)
O87 - FAEL: "{091F7BDD-E01F-4925-BFB7-323E380B863F}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\EA Play\Create Demo\pc\Create.exe (.not file.)
O87 - FAEL: "{78A9AC75-DA93-45B0-807B-B09AD4F9B721}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\World of Warcraft Public Test\Launcher.patch.exe (.not file.)
O87 - FAEL: "{361F1D50-6D81-4E92-BA8E-80CA545CCBED}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\World of Warcraft Public Test\Launcher.patch.exe (.not file.)
O87 - FAEL: "TCP Query User{D58B968D-F505-45F6-A270-C2738130A0A1}C:\users\vincent\desktop\server minecraft\mcsharp cli.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\vincent\desktop\server minecraft\mcsharp cli.exe (.not file.) 
O87 - FAEL: "UDP Query User{C6141588-CB26-4E24-AC6F-EF6C6BF79BBC}C:\users\vincent\desktop\server minecraft\mcsharp cli.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\vincent\desktop\server minecraft\mcsharp cli.exe (.not file.)
O87 - FAEL: "{571A020D-DFB9-4FB1-AB6C-9FA9AF7F8B69}" |In - Public - P17 - TRUE | .(...) -- C:\users\vincent\desktop\server minecraft\mcsharp cli.exe (.not file.)
O87 - FAEL: "{9A391E8B-F66E-4939-9EA8-48DAF05E297D}" |In - Public - P6 - TRUE | .(...) -- C:\users\vincent\desktop\server minecraft\mcsharp cli.exe (.not file.) 
O87 - FAEL: "TCP Query User{3825A325-13CC-402C-8D8B-EDFB3FB1AB63}C:\users\vincent\desktop\serveur minecraft 2\mclawl.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\vincent\desktop\serveur minecraft 2\mclawl.exe (.not file.)
O87 - FAEL: "UDP Query User{BD1D76DD-9E56-47D2-B64A-11869749AB85}C:\users\vincent\desktop\serveur minecraft 2\mclawl.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\vincent\desktop\serveur minecraft 2\mclawl.exe (.not file.)
O87 - FAEL: "{F287F4C3-575C-460D-B14D-FE26519CD1CA}" |In - Public - P17 - TRUE | .(...) -- C:\users\vincent\desktop\serveur minecraft 2\mclawl.exe (.not file.)
O87 - FAEL: "{3805F098-350D-4F60-9349-AC36D407C988}" |In - Public - P6 - TRUE | .(...) -- C:\users\vincent\desktop\serveur minecraft 2\mclawl.exe (.not file.)
O87 - FAEL: "{2A9D33DF-8A63-4445-9487-6E6C21C7D1AE}" |In - Public - P17 - TRUE | .(...) -- C:\users\vincent\desktop\server minecraft\zicores minecraft admin.exe (.not file.)
O87 - FAEL: "{D5779E16-81D6-4E8C-90B5-AD92F055A36D}" |In - Public - P6 - TRUE | .(...) -- C:\users\vincent\desktop\server minecraft\zicores minecraft admin.exe (.not file.)
O87 - FAEL: "{8908D0D0-8DC5-4C58-9F8F-DD555C365017}" |In - Public - P17 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex00.718\zicores minecraft admin.exe (.not file.)
O87 - FAEL: "{0F6EAD24-7820-44D3-A915-648D8C877178}" |In - Public - P6 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex00.718\zicores minecraft admin.exe (.not file.)
O87 - FAEL: "{7D84EA19-66CB-4870-BEF9-5E8EBAB7FC34}" |In - Public - P17 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex82.702\zicores minecraft admin.exe (.not file.)
O87 - FAEL: "{DCEC1F13-CFFD-44E6-93BE-55878CF42674}" |In - Public - P6 - TRUE | .(...) -- C:\users\vincent\appdata\local	empar$ex82.702\zicores minecraft admin.exe (.not file.)
EmptyTemp

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Dragonio · Answer

Voila j'ai fais tous sa :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijoKVPp3H.txt

Lyonnais92 · Answer

Re,

bon, je ne sais pas si tu sens la différence, mais l'ordi est nettement plus sain maintenant.

J'avais demandé :

Ensuite, on nettoiera des inutilités.

Je te suggère de me laisser te débarrasser de toolbars dont le rôle est de surveiller tes habitudes de surf.

Je repose ma question.

===

Tu fais redémarrer, tu relances ZHPFix et tu postes le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Bonjour,

je suppose que ton accord est pour la suppression des Tollbars;

Relance ZHPDiag et poste le rapport dans un lien Cijoint.

Dragonio · Answer

Le rapport ZHPDiag 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijOqF7H1i.txt

Lyonnais92 · Answer

Re,

alors,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

EmptyTemp
M2 - MFEP: prefs.js [Vincent - sw57rcm0.default\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}] [] XfireXO Community Toolbar v3.3.3.2 (.Conduit Ltd..)
R3 - URLSearchHook: (no name) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} Clé orpheline
R3 - URLSearchHook: (no name) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} Clé orpheline
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: (no name) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
[HKCU\Software\AppDataLow\Software\XfireXO]
[HKLM\Software\XfireXO]
O43 - CFD: 24/08/2010 - 15:03:58 - [1949273] ----D- C:\Program Files\DAEMON Tools Toolbar
O43 - CFD: 08/09/2010 - 16:22:00 - [2935404] ----D- C:\Program Files\XfireXO
O64 - Services: CurCS - (.not file.) - 920e5a84 (920e5a84)  .(...) - LEGACY_920E5A84
O87 - FAEL: "TCP Query User{43A23DD6-85E1-43F1-9307-B400D3DC4A98}C:\users\vincent\appdata\local	emp\jdic_0_9_5\ieembed.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\vincent\appdata\local	emp\jdic_0_9_5\ieembed.exe (.not file.)
O87 - FAEL: "UDP Query User{D97D66C6-43E6-461E-86AB-BF3B42F8FB92}C:\users\vincent\appdata\local	emp\jdic_0_9_5\ieembed.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\vincent\appdata\local	emp\jdic_0_9_5\ieembed.exe (.not file.)
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\Program Files\DAEMON Tools Toolbar

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Virus BOO/TDss.M

25 réponses

Votre réponse

Discussions similaires

Newsletters