virus BOO/TDss.D Fermé

Question

Bonjour, 

Un de mes PC est infecté par le virus BOO/TDss.D.
Existe-t-il une solution pour s'en débarrasser ?

Merci d'avance.

moment de grace · Accepted Answer

bonjour

Télécharge Reload_TDSSKiller 
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe 

 Lance le 

choisis : télécharger la derniere version 

 relance-le 

choisis : lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau


 Copie/Colle son contenu dans ta prochaine réponse.

hoyas78 · Answer

Bonsoir,j'ai le meme soucis sauf que le scan n'a rien donner, voici mon rapport: Avira AntiVir Personal Date de création du fichier de rapport : jeudi 24 novembre 2011 15:55 La recherche porte sur 3471665 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 x64 Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Nom de l'ordinateur : Informations de version : BUILD.DAT : 10.2.0.150 35935 Bytes 26/07/2011 11:07:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 21/07/2011 11:20:47 AVSCAN.DLL : 10.0.5.0 56680 Bytes 21/07/2011 11:22:30 LUKE.DLL : 10.3.0.5 45416 Bytes 21/07/2011 11:21:49 LUKERES.DLL : 10.0.0.0 13672 Bytes 21/04/2011 06:55:52 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21/07/2011 11:20:48 AVREG.DLL : 10.3.0.9 90472 Bytes 21/07/2011 11:20:43 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 06:55:46 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 06:55:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 11:22:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 11:22:07 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 11:22:08 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 14:46:23 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05/10/2011 14:49:12 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24/11/2011 14:53:46 VBASE009.VDF : 7.11.18.33 2048 Bytes 24/11/2011 14:53:46 VBASE010.VDF : 7.11.18.34 2048 Bytes 24/11/2011 14:53:46 VBASE011.VDF : 7.11.18.35 2048 Bytes 24/11/2011 14:53:46 VBASE012.VDF : 7.11.18.36 2048 Bytes 24/11/2011 14:53:46 VBASE013.VDF : 7.11.18.37 2048 Bytes 24/11/2011 14:53:46 VBASE014.VDF : 7.11.18.38 2048 Bytes 24/11/2011 14:53:46 VBASE015.VDF : 7.11.18.39 2048 Bytes 24/11/2011 14:53:46 VBASE016.VDF : 7.11.18.40 2048 Bytes 24/11/2011 14:53:46 VBASE017.VDF : 7.11.18.41 2048 Bytes 24/11/2011 14:53:46 VBASE018.VDF : 7.11.18.42 2048 Bytes 24/11/2011 14:53:46 VBASE019.VDF : 7.11.18.43 2048 Bytes 24/11/2011 14:53:46 VBASE020.VDF : 7.11.18.44 2048 Bytes 24/11/2011 14:53:46 VBASE021.VDF : 7.11.18.45 2048 Bytes 24/11/2011 14:53:46 VBASE022.VDF : 7.11.18.46 2048 Bytes 24/11/2011 14:53:46 VBASE023.VDF : 7.11.18.47 2048 Bytes 24/11/2011 14:53:46 VBASE024.VDF : 7.11.18.48 2048 Bytes 24/11/2011 14:53:47 VBASE025.VDF : 7.11.18.49 2048 Bytes 24/11/2011 14:53:47 VBASE026.VDF : 7.11.18.50 2048 Bytes 24/11/2011 14:53:47 VBASE027.VDF : 7.11.18.51 2048 Bytes 24/11/2011 14:53:47 VBASE028.VDF : 7.11.18.52 2048 Bytes 24/11/2011 14:53:47 VBASE029.VDF : 7.11.18.53 2048 Bytes 24/11/2011 14:53:47 VBASE030.VDF : 7.11.18.54 2048 Bytes 24/11/2011 14:53:47 VBASE031.VDF : 7.11.18.55 2048 Bytes 24/11/2011 14:53:47 Version du moteur : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 24/11/2011 14:53:52 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 24/11/2011 14:53:52 AESCN.DLL : 8.1.7.2 127349 Bytes 21/04/2011 06:55:13 AESBX.DLL : 8.2.1.34 323957 Bytes 21/07/2011 11:20:12 AERDL.DLL : 8.1.9.15 639348 Bytes 24/11/2011 14:53:52 AEPACK.DLL : 8.2.13.4 684406 Bytes 24/11/2011 14:53:51 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 24/11/2011 14:53:51 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 24/11/2011 14:53:51 AEHELP.DLL : 8.1.18.0 254327 Bytes 24/11/2011 14:53:48 AEGEN.DLL : 8.1.5.14 405877 Bytes 24/11/2011 14:53:48 AEEMU.DLL : 8.1.3.0 393589 Bytes 21/04/2011 06:55:02 AECORE.DLL : 8.1.24.0 196983 Bytes 24/11/2011 14:53:47 AEBB.DLL : 8.1.1.0 53618 Bytes 21/04/2011 06:55:01 AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 06:55:23 AVPREF.DLL : 10.0.3.2 44904 Bytes 21/07/2011 11:20:42 AVREP.DLL : 10.0.0.10 174120 Bytes 21/07/2011 11:20:43 AVARKT.DLL : 10.0.26.1 255336 Bytes 21/07/2011 11:20:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21/07/2011 11:20:37 SQLITE3.DLL : 3.6.19.0 355688 Bytes 21/07/2011 14:12:32 AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 06:55:22 NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 06:55:36 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21/07/2011 11:22:33 RCTEXT.DLL : 10.0.64.0 100712 Bytes 21/07/2011 11:22:33 Configuration pour la recherche actuelle : Nom de la tâche...............................: Lecteurs locaux Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp Documentation.................................: par défaut Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, G:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Début de la recherche : jeudi 24 novembre 2011 15:55 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarUser_32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'UNS.exe' - '1' module(s) sont contrôlés Processus de recherche 'WDC.exe' - '1' module(s) sont contrôlés Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'AsScrPro.exe' - '1' module(s) sont contrôlés Processus de recherche 'spmgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ADSMTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'HControlUser.exe' - '1' module(s) sont contrôlés Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés Processus de recherche 'ADSMSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ControlDeckStartUp.exe' - '1' module(s) sont contrôlés Processus de recherche 'sensorsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'Net4Switch.exe' - '1' module(s) sont contrôlés Processus de recherche 'ALU.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'LMS.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'GFNEXSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ASLDRSrv.exe' - '1' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD0 [RESULTAT] Contient le code du virus de secteur dapos;amorçage BOO/TDss.D [AVERTISSEMENT] Impossible de réécrire le secteur ! Secteur d'amorçage 'C:\' [RESULTAT] Contient le code du virus de secteur dapos;amorçage BOO/TDss.D [REMARQUE] Le secteur d'amorçage n'a pas été réparé Secteur d'amorçage 'F:\' [RESULTAT] Contient le code du virus de secteur dapos;amorçage BOO/TDss.D [REMARQUE] Le secteur d'amorçage n'a pas été réparé La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '208' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' Recherche débutant dans 'G:\' Recherche débutant dans 'E:\' Fin de la recherche : jeudi 24 novembre 2011 17:16 Temps nécessaire: 1:21:10 Heure(s) La recherche a été interrompue ! 61071 Les répertoires ont été contrôlés 781142 Des fichiers ont été contrôlés 3 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 781142 Fichiers non infectés 5483 Les archives ont été contrôlées 1 Avertissements 2 Consignes

Virus BOO/TDss.D

2 réponses

Discussions similaires