TR/Obfuscate.XZ.4568' Résolu/Fermé

Question

Bonjour, 

j'ai eu récemment un problème avec le pc : écran bleu à deux reprises ! j'ai fait quelques recherches et avec l'aide du log WhoCrashed j'en ai déduis que c'était Daemon tool lite qui posait problème , je l'ai désinstallé et réinstallé cela semble avoir résolu le problème ; puis mon antivirus avast a planté plusieurs fois (une mise à jour qui ne voulait pas terminer ) je l'ai donc remplacé par "avira" qui depuis son installation me détecte un virus appelé "TR/Obfuscate.XZ.4568" 
que puis je faire pour nettoyer mon pc ?
merci pour votre aide par avance !

Configuration: Windows XP / Firefox 13.0.1

Utilisateur anonyme · Answer

Bonsoir

De quel fichier s'agit il?

@+

seven7 · Answer

bonsoir et merci pour ton aide
tu veux savoir ou se trouve le virus c'est ça ?
voici un extrait du rapport d'avira si cela peut t'être utile ?

"Recherche débutant dans 'C:\WINDOWS\system32\SDLoader.dll'
L'entrée de registre <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path\Debugger> a été supprimée.
C:\WINDOWS\system32\SDLoader.dll
[RESULTAT] Contient le cheval de Troie TR/Obfuscate.XZ.4568
[REMARQUE] L'entrée de registre <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls> a été réparée.
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

Utilisateur anonyme · Answer

RE 

Fait analyser ce fichier sur ce site pour vérifier qu'il s'agit bien d'un virus et non d'un Faux Positif (fausse détection) 

https://www.virustotal.com/gui/ 


Poste moi le lien de cette analyse;merci 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

seven7 · Answer

ok voici le lien ! 

https://www.virustotal.com/file/137d886fc95dc184c1dec57ac3e3da884c34886ba7e2e733db50e41172e0f12a/analysis/1341607085/

Utilisateur anonyme · Answer

Re

Ton antivirus l'a mis en quarantaine?
Laisse le y et en cas de dysfonctionnement d'un programme le demandant restaure le.

@+

seven7 · Answer

bonjour !
effectivement ,il est dans le dossier quarantaine ! 
donc tu penses à un faux positif ? 
merci pour ton aide 
bon week end 
à bientôt

Utilisateur anonyme · Answer

Bonjour

Peut être un faux positif;a vérifier .

Si tu n'as plus de problème je te propose de mettre ce sujet en résolu

@+

TR/Obfuscate.XZ.4568'

7 réponses

Discussions similaires

Newsletters