Virus VirTool:Win32/Obfuscator.XZ

rodnat Messages postés 14 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

je suis infecté par virus VirTool:Win32/Obfuscator.XZ d'apres windows defender et peut etre d'autres ?
car je peux quasi rien faire sur mon pc
plein d'onglet s'ouvre dont erreur #dw6vb36 !!
il m'avait desactive windows defender
plus de 10 GO sur mon disque C/
adwcleaner et malwarebytes ont supprimé beaucoup de choses mais je suis toujours embeter !!
merci de m'aider car j'ai besoin de mon PC pour travailler

9 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. rodnat Messages postés 14 Statut Membre
     
    ok merci pour ta rapidité
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle les programmes IObit
    sert à rien, ça encombre l'ordinateur.

    ca semble être des restes,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    2017-03-13 10:43 - 2017-03-13 10:43 - 00000000 ____D C:\Program Files\716e146f4221d120937e2ef8d68da3a7
    2017-03-13 09:06 - 2017-03-13 10:54 - 00000000 ____D C:\WINDOWS\Minidump
    2017-03-12 22:44 - 2017-03-13 12:38 - 00003782 _____ C:\WINDOWS\System32\Tasks\{5F8D762D-9191-4596-96E6-B9EFC54197FF}
    2017-03-12 22:27 - 2017-03-12 22:27 - 00000000 ____D C:\Users\rodrigue\AppData\Local\UCBrowser
    2017-03-12 22:22 - 2017-03-14 12:55 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Himeirac
    2017-03-12 22:22 - 2017-03-13 11:29 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Idupugzyylmy
    2017-03-12 22:22 - 2017-03-12 22:22 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Aqosuxytgi
    2017-03-12 22:18 - 2017-03-12 22:06 - 01125376 _____ C:\Users\rodrigue\AppData\Roaming\Kinit.exe
    2017-03-12 21:59 - 2017-03-12 21:59 - 00000000 ____D C:\WINDOWS\system32\sstmp
    2017-03-12 21:58 - 2017-03-12 22:40 - 00000000 ____D C:\Users\rodrigue\AppData\Roaming\Gijerwardarement
    2017-03-12 21:58 - 2017-03-12 22:07 - 00000000 ____D C:\Users\rodrigue\AppData\Local\Ghetutainantigh
    2017-03-12 21:56 - 2017-03-12 21:56 - 00000000 ____D C:\Users\rodrigue\AppData\Local\Thamersyserrly
    2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\rodrigue\AppData\Roaming\les8TswepNxHddC7f6Zyr3YcI9F
    2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\rodrigue\AppData\Roaming\Ue6cVWFA
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. rodnat Messages postés 14 Statut Membre
     
    apres le redémarrage, pas de texte en vue !
    et j'ai toujours je probleme d'onglet qui s'ouvre
    0
  6. rodnat Messages postés 14 Statut Membre
     
    j'ai aussi des moteurs de recherche russe ou anglais a la place de google qui ne sont pas dans les parametres
    mon ecran se bloque tres souvent aussi ( et me demande d'attendre ou fermer !!)
    0