Virus VirTool:Win32/Obfuscator.XZ

Bonjour,

je suis infecté par virus VirTool:Win32/Obfuscator.XZ d'apres windows defender et peut etre d'autres ?
car je peux quasi rien faire sur mon pc
plein d'onglet s'ouvre dont erreur #dw6vb36 !!
il m'avait desactive windows defender
plus de 10 GO sur mon disque C/
adwcleaner et malwarebytes ont supprimé beaucoup de choses mais je suis toujours embeter !!
merci de m'aider car j'ai besoin de mon PC pour travailler

9 réponses

  1. Modérateur
    Salut,

    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Modérateur
      Désinstalle les programmes IObit
      sert à rien, ça encombre l'ordinateur.

      ca semble être des restes,

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit :

      CreateRestorePoint:
      CloseProcesses:
      2017-03-13 10:43 - 2017-03-13 10:43 - 00000000 ____D C:\Program Files\716e146f4221d120937e2ef8d68da3a7
      2017-03-13 09:06 - 2017-03-13 10:54 - 00000000 ____D C:\WINDOWS\Minidump
      2017-03-12 22:44 - 2017-03-13 12:38 - 00003782 _____ C:\WINDOWS\System32\Tasks\{5F8D762D-9191-4596-96E6-B9EFC54197FF}
      2017-03-12 22:27 - 2017-03-12 22:27 - 00000000 ____D C:\Users\rodrigue\AppData\Local\UCBrowser
      2017-03-12 22:22 - 2017-03-14 12:55 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Himeirac
      2017-03-12 22:22 - 2017-03-13 11:29 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Idupugzyylmy
      2017-03-12 22:22 - 2017-03-12 22:22 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Aqosuxytgi
      2017-03-12 22:18 - 2017-03-12 22:06 - 01125376 _____ C:\Users\rodrigue\AppData\Roaming\Kinit.exe
      2017-03-12 21:59 - 2017-03-12 21:59 - 00000000 ____D C:\WINDOWS\system32\sstmp
      2017-03-12 21:58 - 2017-03-12 22:40 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Gijerwardarement
      2017-03-12 21:58 - 2017-03-12 22:07 - 00000000 ____D C:\Users\rodrigue\AppData\Local\Ghetutainantigh
      2017-03-12 21:56 - 2017-03-12 21:56 - 00000000 ____D C:\Users\rodrigue\AppData\Local\Thamersyserrly
      2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\rodrigue\AppData\Roaming\les8TswepNxHddC7f6Zyr3YcI9F
      2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\rodrigue\AppData\Roaming\Ue6cVWFA
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      1. apres le redémarrage, pas de texte en vue !
        et j'ai toujours je probleme d'onglet qui s'ouvre
        1. j'ai aussi des moteurs de recherche russe ou anglais a la place de google qui ne sont pas dans les parametres
          mon ecran se bloque tres souvent aussi ( et me demande d'attendre ou fermer !!)