Virus BOO/TDss.D

Bonjour,

Un de mes PC est infecté par le virus BOO/TDss.D.
Existe-t-il une solution pour s'en débarrasser ?

Merci d'avance.

2 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    bonjour

    Télécharge Reload_TDSSKiller
    http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe

    Lance le

    choisis : télécharger la derniere version

    relance-le

    choisis : lancer le nettoyage

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
    Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
    Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
    Si Suspicious file est indiqué, laisse l''option cochée sur Skip
    Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    Copie/Colle son contenu dans ta prochaine réponse.
    1. Bonsoir,j'ai le meme soucis sauf que le scan n'a rien donner, voici mon rapport:

      Avira AntiVir Personal
      Date de création du fichier de rapport : jeudi 24 novembre 2011 15:55

      La recherche porte sur 3471665 souches de virus.

      Le programme fonctionne en version intégrale illimitée.
      Les services en ligne sont disponibles.

      Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
      Numéro de série : 0000149996-ADJIE-0000001
      Plateforme : Windows 7 x64
      Version de Windows : (Service Pack 1) [6.1.7601]
      Mode Boot : Démarré normalement
      Identifiant :
      Nom de l'ordinateur :

      Informations de version :
      BUILD.DAT : 10.2.0.150 35935 Bytes 26/07/2011 11:07:00
      AVSCAN.EXE : 10.3.0.7 484008 Bytes 21/07/2011 11:20:47
      AVSCAN.DLL : 10.0.5.0 56680 Bytes 21/07/2011 11:22:30
      LUKE.DLL : 10.3.0.5 45416 Bytes 21/07/2011 11:21:49
      LUKERES.DLL : 10.0.0.0 13672 Bytes 21/04/2011 06:55:52
      AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21/07/2011 11:20:48
      AVREG.DLL : 10.3.0.9 90472 Bytes 21/07/2011 11:20:43
      VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
      VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 06:55:46
      VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 06:55:47
      VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 11:22:06
      VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 11:22:07
      VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 11:22:08
      VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 14:46:23
      VBASE007.VDF : 7.11.15.106 2389504 Bytes 05/10/2011 14:49:12
      VBASE008.VDF : 7.11.18.32 2132992 Bytes 24/11/2011 14:53:46
      VBASE009.VDF : 7.11.18.33 2048 Bytes 24/11/2011 14:53:46
      VBASE010.VDF : 7.11.18.34 2048 Bytes 24/11/2011 14:53:46
      VBASE011.VDF : 7.11.18.35 2048 Bytes 24/11/2011 14:53:46
      VBASE012.VDF : 7.11.18.36 2048 Bytes 24/11/2011 14:53:46
      VBASE013.VDF : 7.11.18.37 2048 Bytes 24/11/2011 14:53:46
      VBASE014.VDF : 7.11.18.38 2048 Bytes 24/11/2011 14:53:46
      VBASE015.VDF : 7.11.18.39 2048 Bytes 24/11/2011 14:53:46
      VBASE016.VDF : 7.11.18.40 2048 Bytes 24/11/2011 14:53:46
      VBASE017.VDF : 7.11.18.41 2048 Bytes 24/11/2011 14:53:46
      VBASE018.VDF : 7.11.18.42 2048 Bytes 24/11/2011 14:53:46
      VBASE019.VDF : 7.11.18.43 2048 Bytes 24/11/2011 14:53:46
      VBASE020.VDF : 7.11.18.44 2048 Bytes 24/11/2011 14:53:46
      VBASE021.VDF : 7.11.18.45 2048 Bytes 24/11/2011 14:53:46
      VBASE022.VDF : 7.11.18.46 2048 Bytes 24/11/2011 14:53:46
      VBASE023.VDF : 7.11.18.47 2048 Bytes 24/11/2011 14:53:46
      VBASE024.VDF : 7.11.18.48 2048 Bytes 24/11/2011 14:53:47
      VBASE025.VDF : 7.11.18.49 2048 Bytes 24/11/2011 14:53:47
      VBASE026.VDF : 7.11.18.50 2048 Bytes 24/11/2011 14:53:47
      VBASE027.VDF : 7.11.18.51 2048 Bytes 24/11/2011 14:53:47
      VBASE028.VDF : 7.11.18.52 2048 Bytes 24/11/2011 14:53:47
      VBASE029.VDF : 7.11.18.53 2048 Bytes 24/11/2011 14:53:47
      VBASE030.VDF : 7.11.18.54 2048 Bytes 24/11/2011 14:53:47
      VBASE031.VDF : 7.11.18.55 2048 Bytes 24/11/2011 14:53:47
      Version du moteur : 8.2.6.116
      AEVDF.DLL : 8.1.2.2 106868 Bytes 24/11/2011 14:53:52
      AESCRIPT.DLL : 8.1.3.86 471420 Bytes 24/11/2011 14:53:52
      AESCN.DLL : 8.1.7.2 127349 Bytes 21/04/2011 06:55:13
      AESBX.DLL : 8.2.1.34 323957 Bytes 21/07/2011 11:20:12
      AERDL.DLL : 8.1.9.15 639348 Bytes 24/11/2011 14:53:52
      AEPACK.DLL : 8.2.13.4 684406 Bytes 24/11/2011 14:53:51
      AEOFFICE.DLL : 8.1.2.20 201083 Bytes 24/11/2011 14:53:51
      AEHEUR.DLL : 8.1.2.192 3838328 Bytes 24/11/2011 14:53:51
      AEHELP.DLL : 8.1.18.0 254327 Bytes 24/11/2011 14:53:48
      AEGEN.DLL : 8.1.5.14 405877 Bytes 24/11/2011 14:53:48
      AEEMU.DLL : 8.1.3.0 393589 Bytes 21/04/2011 06:55:02
      AECORE.DLL : 8.1.24.0 196983 Bytes 24/11/2011 14:53:47
      AEBB.DLL : 8.1.1.0 53618 Bytes 21/04/2011 06:55:01
      AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 06:55:23
      AVPREF.DLL : 10.0.3.2 44904 Bytes 21/07/2011 11:20:42
      AVREP.DLL : 10.0.0.10 174120 Bytes 21/07/2011 11:20:43
      AVARKT.DLL : 10.0.26.1 255336 Bytes 21/07/2011 11:20:23
      AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21/07/2011 11:20:37
      SQLITE3.DLL : 3.6.19.0 355688 Bytes 21/07/2011 14:12:32
      AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 06:55:22
      NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 06:55:36
      RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21/07/2011 11:22:33
      RCTEXT.DLL : 10.0.64.0 100712 Bytes 21/07/2011 11:22:33

      Configuration pour la recherche actuelle :
      Nom de la tâche...............................: Lecteurs locaux
      Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
      Documentation.................................: par défaut
      Action principale.............................: interactif
      Action secondaire.............................: ignorer
      Recherche sur les secteurs d'amorçage maître..: marche
      Recherche sur les secteurs d'amorçage.........: marche
      Secteurs d'amorçage...........................: C:, D:, F:, G:, E:,
      Recherche dans les programmes actifs..........: marche
      Recherche en cours sur l'enregistrement.......: marche
      Recherche de Rootkits.........................: arrêt
      Contrôle d'intégrité de fichiers système......: arrêt
      Fichier mode de recherche.....................: Sélection de fichiers intelligente
      Recherche sur les archives....................: marche
      Limiter la profondeur de récursivité..........: 20
      Archive Smart Extensions......................: marche
      Heuristique de macrovirus.....................: marche
      Heuristique fichier...........................: avancé

      Début de la recherche : jeudi 24 novembre 2011 15:55

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'GoogleToolbarUser_32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'UNS.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'WDC.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AsScrPro.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ADSMTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'HControlUser.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ADSMSrv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ControlDeckStartUp.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sensorsrv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Net4Switch.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ALU.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LMS.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'GFNEXSrv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ASLDRSrv.exe' - '1' module(s) sont contrôlés

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'G:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD0
      [RESULTAT] Contient le code du virus de secteur dapos;amorçage BOO/TDss.D
      [AVERTISSEMENT] Impossible de réécrire le secteur !
      Secteur d'amorçage 'C:\'
      [RESULTAT] Contient le code du virus de secteur dapos;amorçage BOO/TDss.D
      [REMARQUE] Le secteur d'amorçage n'a pas été réparé
      Secteur d'amorçage 'F:\'
      [RESULTAT] Contient le code du virus de secteur dapos;amorçage BOO/TDss.D
      [REMARQUE] Le secteur d'amorçage n'a pas été réparé

      La recherche sur les renvois aux fichiers exécutables (registre) commence :

      Le registre a été contrôlé ( '208' fichiers).

      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\' <OS>
      Recherche débutant dans 'D:\' <SDATA1>
      Recherche débutant dans 'F:\' <DATA>
      Recherche débutant dans 'G:\' <SDATA2>
      Recherche débutant dans 'E:\' <WDHS7>

      Fin de la recherche : jeudi 24 novembre 2011 17:16
      Temps nécessaire: 1:21:10 Heure(s)

      La recherche a été interrompue !

      61071 Les répertoires ont été contrôlés
      781142 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
      781142 Fichiers non infectés
      5483 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
      1. Modérateur
        La solution se trouve dans le message précédent, il faut utiliser TDSSKiller.
      2. j ai utiliser TDSSkiller , sauf qu a la fin du scan , il me trouve rien , je n ai rien de particluier qui s affiche , je ne peux rien supprimer vu qu il ne le detecte pas ... et il est toujours actif , vu que dans mes historique page web , j ai des lien de page que je n ai pas visité comme par exemple : http:/www.baruvexowne.com/ac5.php et http:/www.nothoxonride.com/a5.php et bien d autre qui sont ouvert plusieurs fois , mais je pense que cela viens du virus ....
      3. ****infected MBR detected , j ai donc cliqué repair et eu le message repair succeeded donc je pense que c est bon ??? du moins je l espere ... j attend votre confirmation ...