supprimer Win32:Hacktool-CB Résolu/Fermé

Question

Bonjour, 


J'ai un PC avec XP. 

J'ai affiné les paramètres de scan d'Avast et il a trouver un virus LPI:Win32:Hacktoll-CB[PUP].

J'ai choisi l'action "supprimer" le fichier infecté que me propose avast à la fin du scan. Avast me confirme le succés de la suppression.

Un second scan retrouve ce même virus à un autre endroit (restore de c:). J'ai mis le fichier en quarantaine.

Je ne sais pas comment m'en débarrasser et je n'ai rien trouver dans les forum.

Avast me dit que le risque associé à ce virus est limité ! Je n'ai constaté aucune anomalie de fonctionnement du PC.

Ce soir, je vais essayer de désactiver la restauration système, redémarrer en mode sans échec et relancer l'antivirus (ca avait marché pour d'autres trojan par le passé).

Connaissez vous des outils ou méthodes simples pour se débarrasser de ce virus ?

Merci pour votre coopération,

Malekal_morte- · Answer

Salut,

Un Risktool n'est pas une infection.
C'est un outil à risque.

Donc rien de grave.

Phenix1972 · Answer

Salut,

C'est déjà ça ... tu me rassures . Merci

Mais il se comporte comme un virus car il ne se supprime pas comme un simple fichier.

Dois-je quand même essayé de l'enlever ?

Malekal_morte- · Answer

C'est détecté dans quel fichier ?

Phenix1972 · Answer

Salut, 

Comme je ne suis pas chez moi, il faut que je regarde ce soir après un nouveau scan. 

Le premier scan l'avait  trouvé dans un removewga.exe dans un répertoire de stockage de mon disque dur c: 

Je crois me souvenir que c'est moi qui avait téléchargé ce logiciel il y a quelques années pour enlever  les vérifications de Windows Genuine Advantage que j'avais validées à tord lors des mises à jour windows ... mais chut ..... et ça avait marché. 

Le second scan l'a retrouvé dans un dossier du type  c:/systeme volume information/restore avec un grand nombre de chiffre mais je n'ai pas noté exactement le chemin et le nom de fichier. 

Je posterai + de détail en soirée. 

Merci pour ton aide

Malekal_morte- · Answer

ok c'est rien.

Pour system restore => https://www.commentcamarche.net/faq/5097-virus-system-volume-information

Phenix1972 · Answer

Salut,

Ce soir, j'ai désactivé la restauration système, redémarrer en mode sans échec,  relancer l'antivirus et avast n'a plus rien détecté.

Idem en mode normal.

Encore merci pour ton aide Malekal_morte

Cordialement,

Supprimer Win32:Hacktool-CB

6 réponses