PC infecté par VirTool:Win32/Obfuscator.C [Résolu]

Réponse 2 / 9

Utilisateur anonyme

Il t'indique pas le chemin d'accées ? comme sa toi même tu va dans le disque dur et tu le supprime manuellement.

nastianastenka Messages postés 6 Date d'inscription Statut Membre Dernière intervention

merci pr ta réponse
le pb est que ce cher virus doit se trouver dans une dossier caché ou je ne sais où car même ac la fonction "Rechercher" de Windows je ne le trouve pas.

Réponse 3 / 9

chimay8 Messages postés 7720 Date d'inscription Statut Contributeur sécurité Dernière intervention 60

Hep,
A lire: https://www.malekal.com/proteger-pc-virus-pirates/?f=3&t=381
tu veux bien cliquer sur résolu en haut de pages,
merci

Réponse 4 / 9

r0dz

Svp, j'ai pas compris à quoi sa servait de desactiver/réactiver la réstauration du systeme

j'ai le virus virtool:win32/Obfuscator.c , et impossible de le supprimer!!

help :(

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 9

Thynnix

J'ai eu exactement le même problème que toi !
J'ai cru que j'allais devoir Réinstaller Windows sur mon PC :'(

MAIS HEUREUSEMENT J'AI TROUVÉ UNE SOLUTION
Il suffit juste d'avoir Avast Antivirus, aller dans Scan > Scan des Virus > Choisir Scan au démarrage dans la liste des choix
Tu Cliques ensuite sur "Paramètres" et tu ajoute :
- "Programme démarrant automatiquement ( tous les utilisateurs )"
- "Disque Système" /!\ Si le fichier s'est répandu dans tes autres disques, je te conseil de faire "Tous les Disques durs", Perso avec mes 9 Disques je me suis dis que ça me demanderai un peu trop de temps /!\
Tu fais ensuite "Ok" Pour accepter les modifications puis "Démarrer"
Au scan ( si il trouve les dossier tmp0000XXXX qui sont normalement ceux infectés par le virus ), il te demandera quoi en faire.
Je te conseil de sélectionner "Supprimer Tout", Malgré le fait que ce soient des fichiers de Windows. Avast va te demander ta permission car ce sont des Fichiers de Windows, dans ce cas, sélectionne "Oui, pour tout". Au début, j'ai cru que mon Système d'exploitation ne marcherait plus lors du Redémarrage MAIS SI, Merveille !
Et au redémarrage je ne me suis plus fais spammer par tous mes antivirus ;P
Voili Voilou

Si cette réponse vous à Aider, n'hésiter pas à commenter ou mettre un petit + pour que d'autres puissent y accéder plus facilement ! MERKI

Réponse 6 / 9

The Grumpy Faize Messages postés 62 Date d'inscription Statut Membre Dernière intervention 1

Hallucinant ce virus !
Je viens d'installer un nouvel OS sur mon PC, là j'étais en train d'installer les logiciels via Ninite, je n'ai rien fait d'autre sur le PC, j'ai une alerte via Microsoft Security Essential, qui a d'ailleurs supprimé le virus sans problème !

Réponse 7 / 9

chimay8 Messages postés 7720 Date d'inscription Statut Contributeur sécurité Dernière intervention 60

salut,
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse

nastianastenka Messages postés 6 Date d'inscription Statut Membre Dernière intervention

je vais essayer ta méthode dès que j'ai fini, je poste le rapport ^^

nastianastenka Messages postés 6 Date d'inscription Statut Membre Dernière intervention

eh bien voilà j'ai fait comme tu m'as dit
et chose très surprenante mon cher virus n'a pas été localisé
je sais qu'il se trouve là :
c:\system volume information\_restore{b3bf5352-b406-412e-936e-a9436f19c528}\rp185\a0146169

sinon voici le rapport que j'ai obtenu :
Malwarebytes' Anti-Malware 1.18
Version de la base de données: 882

18:32:17 23/06/2008
mbam-log-6-23-2008 (18-32-17).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 252482
Temps écoulé: 1 hour(s), 54 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 8 / 9

delyurek93 Messages postés 288 Date d'inscription Statut Membre Dernière intervention 5

Bonjour,

Je te preconise de le supprimer mannuellement, dans le détail de ton rapport d'analyse il doit y être spécifié le chemin d'accès.
Si il se trouve dans le registre, tu fais Démarrer tu clic sur executer et tu tape regedit et la tu suis le chemin spécifié.
J'éspère t'avoir aidé

nastianastenka Messages postés 6 Date d'inscription Statut Membre Dernière intervention

je ne peux pas trouver le fichier

chimay8 Messages postés 7720 Date d'inscription Statut Contributeur sécurité Dernière intervention 60 > nastianastenka Messages postés 6 Date d'inscription Statut Membre Dernière intervention

poste 2

Réponse 9 / 9

chimay8 Messages postés 7720 Date d'inscription Statut Contributeur sécurité Dernière intervention 60

ok, tu précises bien, suis ce lien (désactiver puis réactiver!)
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
@+

nastianastenka

Merci bcp pour les conseils
Youpii le cheval de troie est parti en trot de mon ordi
=)

PC infecté par VirTool:Win32/Obfuscator.C

9 réponses

Votre réponse

Discussions similaires