Menace boot : cidox-A (rek)

Bonjour,
j'ai AVAST et depuis quelques jours impossible d'enlever le virus rootkit menace boot : cidox - A
je fais un scan au démarrage et tout est mis en quarantaine
toutes les 5 ou 10 secondes j'ai une menace

merci de m'aider

5 réponses

  1. bonjour
    avec mes remerciements pour vos conseils efficaces
    je croise les doigts ça a marché
    1. Bonjour

      -Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

      Double-clic sur TDSSKiller.exe pour lancer l'outil
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

      Cliquer sur Change parameters
      Cocher la case Loaded modules. Le message Reboot is required s'affiche.
      Il faut le valider en cliquant sur Reboot now.
      Le système redémarre. Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
      L'outil TDSSKiller se relance.

      Cliquer de nouveau sur Change parameters.
      Cocher dans Additionnal options, les cases Verify file digital signatures et Detect TDLFS file system.
      Valider par OK
      Cliquer sur Start scan pour lancer l'analyse. Laisser travailler l'outil sans l'interrompre.
      Si l'outil n'a trouvé aucun élément, l'écran No threats found s'affiche

      Si l'outil a trouvé des éléments suspects ou malicieux, laisser les options indiquées par l'outil pour l'action à effectuer

      Si TDSS.tdl2 est détecté, l'option par défaut est delete
      Si TDSS.tdl3 est détecté, l'option par défaut est Cure
      Si TDSS.tdl4 (mbr) est détecté, l'option par défaut est Cure
      Si Suspicious object est indiqué, l'option par défaut est Skip
      Si un fichier de ce type C:\windows\123456789:987654321.exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe), sélectionner l'option Delete
      Si TDSS File System est détecté, sélectionner l'option Delete

      Cliquer ensuite sur Continue, puis cliquer sur Reboot computer

      Au redémarrage, un rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:
      Poster le rapport


      Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un