Rootkit.Boot.Cidox.b ook bekend als BOO/Cidox.B valt onder de categorie rootkits en is een zeer hardnekkige malware variant die de MBR (Master Boot Record) van de harde schijf en systeempartitie van Windows infecteert. Reguliere virusscanners detecteren vaak wel de aanwezigheid van bijvoorbeeld Rootkit.Boot.Cidox.b maar kunnen deze niet verwijderen, hiervoor zijn er namelijk geavanceerde en speciale tools benodigd om dergelijke rootkits van uw computer te kunnen verwijderen.
Niet alleen het verwijderen maar ook de detectie van rootkits zoals BOO/Cidox.B en Rootkit.Boot.Cidox.b is vaak niet even gemakkelijk, dit komt met name doordat een rootkit steeds meer wordt gebruikt om ongemerkt de activiteit van malware te verbergen en zo detectie van de geïnstalleerde beveiligingssoftware te voorkomen.
Wanneer uw computer geïnfecteerd is met Rootkit.Boot.Cidox.b of een variant daarvan is het raadzaam om uw computer grondig te controleren op de aanwezigheid van malware, en daarvoor kunt u gebruik maken van het onderstaande stappenplan voor het verwijderen van deze rootkit van uw computer.
2
Administrator
Administrator
Rootkit.Boot.Cidox.b verwijder instructies
Middels de onderstaande instructies kunt u uw computer op het forum laten controleren op de aanwezigheid van rootkits en andere malware. Wanneer het probleem opgelost lijkt na het uitvoeren van dit stappenplan plaats dan alsnog even de verkregen logbestanden zodat we uw computer verder kunnen controleren en kunnen zien wat er is verwijderd en gedetecteerd
Stap 1 - Scannen met HitmanPro
Download de
32 of 64 bit versie van HitmanPro naar het bureaublad.
Klik hier voor een uitgebreide handleiding van HitmanPro.
HitmanPro uitvoeren
Stap 2 - FRST uitvoeren
Download de
Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.
Farbar Recovery Scan Tool uitvoeren
Middels de onderstaande instructies kunt u uw computer op het forum laten controleren op de aanwezigheid van rootkits en andere malware. Wanneer het probleem opgelost lijkt na het uitvoeren van dit stappenplan plaats dan alsnog even de verkregen logbestanden zodat we uw computer verder kunnen controleren en kunnen zien wat er is verwijderd en gedetecteerd
Stap 1 - Scannen met HitmanPro
Download de
32 of 64 bit versie van HitmanPro naar het bureaublad.
Klik hier voor een uitgebreide handleiding van HitmanPro.HitmanPro uitvoeren
- Dubbelklik op "HitmanPro.exe" en klik op "volgende"
- Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
- Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
- Als de scan klaar is klik je op "volgende"
- Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
- U dient de gratis licentie middels uw e-mailadres te activeren, klik vervolgens op "Activeren".
- Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
- Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
Post dit logje. - Klik nu op de knop "Herstarten".
- Voeg het logbestand met de naam "HitmanPro_20131015_1056" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in HitmanPro onder het tabblad geschiedenis > logbestanden)
- Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
Stap 2 - FRST uitvoeren
Download de
Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande linksFarbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.
Farbar Recovery Scan Tool uitvoeren
- Dubbelklik op FRST.exe om de tool te starten.
- Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
- Als het programma is geopend klik Yes (Ja) bij de disclaimer.
- Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
- Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
- Voeg dit logbestand als bijlage toe aan het volgende bericht.
- Voeg het logbestand met de naam "FRST.txt" als bijlage toe aan het volgende bericht.
- Het logbestand met de naam "Addition.txt" hoeft u niet te plaatsen, alleen wanneer hier specifiek om wordt gevraagd.
- Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
Plaats de logbestanden van HitmanPro en FRST in een nieuw onderwerp op het forum als bijlage.
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
Aan de hand van deze logs kunnen wij uw computer verder controleren op aanwezigheid van malware en u op deze manier verder advies en hulp bieden.
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
Aan de hand van deze logs kunnen wij uw computer verder controleren op aanwezigheid van malware en u op deze manier verder advies en hulp bieden.
Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)