Virus virTool:win32/obfuscator.XZ

Résolu/Fermé
sirbancal - 27 févr. 2011 à 11:09
 TB - 13 juil. 2016 à 14:42
Bonjour,

suite a l'installation d'un jeu ayant un virus , je me retrouve présentement avec le virus virTool:win32/obfuscator.XZ sur mon ordinateur , malheureusement neuf seulement de quelques mois .

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=VirTool:Win32/Obfuscator.XZ&threatid=2147625929

ayant avira et microsoft security essentials sur mon pc , lors de la mise du crack infecter les alertes se sont déclencher et j'ai donc supprimer les virus détecter par mes gardiens .

suite a cela recommandant de passer un scan j'effectue d'abord un scan d'avira qui ne donne rien puis un scan de microsoft qui lui trouve de quoi batailler .

https://imageshack.com/

https://imageshack.com/

https://imageshack.com/

tel que le montre ces capture d'écran le virus est en grave et se cache dans les répertoire même des antivirus , de plus microsoft a beau l'effacer qu'il est toujours présent , se recréant ou évitant la suppression par quelques moyens. Et il semble possible qu'il gagne du terrain étant donner que les infections trouver de ce matin dans la corbeille n'étais pas détecter hier .

ainsi ayant épuiser tout les moyens a ma disposition pour effacer mon erreur d'introduire ce virus dans mon pc , je me tourne vers des personnes plus qualifier que vous êtes dans ce domaine , en espérant ce problème solvable aisément .

Merci de votre aide et de votre attention

cordialement Sirbancal

A voir également:

27 réponses

sirbancal Messages postés 6 Date d'inscription lundi 28 février 2011 Statut Membre Dernière intervention 28 février 2011 3
28 févr. 2011 à 13:15
L'analyse est terminer et il n'a rien trouver.

Je te remercie pour le temps que tu m'as accorder et l'aide que tu m'as apporter , un vrai moment de grâce ^^ .

En espérant ne plus jamais avoir a revenir dans cette section du forum pour demander de l'aide a cause de virus ^^.

Merci encore
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
28 févr. 2011 à 13:23
ok

pour finir

1)

Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


....................

2)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* * Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

3)
pour supprimer les outils de désinfection :

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe


choisis SUPPRESSION

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...


0
sirbancal Messages postés 6 Date d'inscription lundi 28 février 2011 Statut Membre Dernière intervention 28 février 2011 3
Modifié par sirbancal le 28/02/2011 à 15:22
1 ) fait

2) fait

3) fait :

# DelFix v7.4 - Rapport créé le 28/02/2011 à 14:37
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : Sirbancal - GOLIATH (Administrateur)
# Exécuté depuis : C:\Users\Sirbancal\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\Users\Sirbancal\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\SeafLog.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Sirbancal\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Sirbancal\Downloads\OneClick2RP.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cfxxe
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\System\ControlSet001\Enum\Root\LEGACY_DWPROT

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1911 octets] ##########

conseils :

l'application du crack effectivement a été facteur de mon arriver j'éviterais dans le futur d'en utiliser , pour le reste je n'installe aucune toolbar , j'évite le p2p et on essaye tous d'éviter les sites a risque ^^.

j'utilise actuellement google chrome , j'ai aussi firefox . dois-je préférer firefox avec adblock et WOT ou ces programmes fonctionnent aussi bien sur chrome?

vaccination effectuer et j'avais déjà ccleaner=> j'ai appliquer vos recommandations .

secunia ne répond pas quand je souhaite le lancer pour la version 2.0 en anglais alors que la version 1.5.2 qui est en français marche .
je met a jour mes fichiers .

je suis en train de lire les articles , très intéressant , il y a de quoi se faire des cheveux blancs pour son ordinateur a lire de tels documents.

Ps: ils ne marchent qu'avec firefox , je vais changer mes habitudes et prendre celui ci désormais.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
28 févr. 2011 à 18:24
j'utilise actuellement google chrome , j'ai aussi firefox . dois-je préférer firefox avec adblock et WOT ou ces programmes fonctionnent aussi bien sur chrome?

comme tu veux, WOT est compatible aux deux...mais firefox garde ma préférence

je met a jour mes fichiers .

oui mais evites toute version bêta


je suis en train de lire les articles , très intéressant , il y a de quoi se faire des cheveux blancs pour son ordinateur a lire de tels documents.

j'ai pas tout mis...et au moins il te reste des cheveux

(sourire)

______

C'est tout bon

sauf soucis

=> résolu

bonne continuation...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
sirbancal Messages postés 6 Date d'inscription lundi 28 février 2011 Statut Membre Dernière intervention 28 février 2011 3
28 févr. 2011 à 20:53
effectivement le problème est résolue , merci encore de ton aide .

ne voyant pas une grande différence entre chrome et firefox changer ne me pausera pas de difficultés .

Oui, les produits non finis ne sont pas fait pour des personnes peu entraîner a l'informatique .

malheureusement cette denrée devient rare et mes anti-virus ne servent a rien pour ca.

(sourire)

------------------------
j'ai mis le post en résolu , merci encore et bon courage pour tes aides .
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
28 févr. 2011 à 21:10
(sourire)
0
Pour ma part, adwcleaner a réglé le problème instantanèment ! ^^
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
27 févr. 2011 à 11:55
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\Windows\system32\drivers\frqzeiew.sys
C:\Windows\system32\drivers\rdrmknfr.sys



Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.


Copie le lien de Virus Total dans ta réponse.


Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

-1