Virtool:Win32/obfuscator.Xz
RésoluMon antivirus (Microsoft Security Essentials) a détecter 2 virus :
-Virtool:Win32/Obfuscator.XZ
-Trojan:Win32/malgent
lors de la suppression des virus, l'antivirus reste bloquer au 3/4. Il semblerait qu'il n'arrive pas à supprimer les virus ? est ce qu'il y a une démarche à suivre afin de pouvoir les supprimer ?
Merci d'avance
49 réponses
Microsoft Security Essentials détecte deux virus, Virtool:Win32/Obfuscator.XZ et Trojan:Win32/malgent, et la suppression échoue alors que le logiciel reste bloqué à 3/4 des opérations, malgré des tentatives initiales de suppression. Plusieurs réponses suggèrent des outils complémentaires comme RogueKiller et Malwarebytes Anti-Malware, avec des suppressions de clés de registre et d’objets récurrents, et des rapports détaillés attendus. Les interventions les plus pertinentes incluent un scan complet avec Malwarebytes Anti-Malware, la suppression des éléments de registre et des fichiers malveillants, puis un redémarrage et un nouveau scan pour confirmer l’élimination. Des rapports MBAM peuvent indiquer des éléments en quarantaine et des suppressions différées au redémarrage, et des outils dédiés comme DelFix permettent de désinstaller proprement les utilitaires après nettoyage.
-
;-)
-
Parfait ! Encore une fois, merci beaucoup pour ton aide ! :)
-
super, sur ce, bon surf ;-)
-
Aucun élément détecter
-
supprime les manuellement, enfin de ce qu'il en reste !
redémarre ton pc et lance un scan de MSE !
-
Ces fichier sont à supprimer manuellement ? car lors du nettoyage de l'antivirus il m'affiche
Statut : Erreur rencontrer
Security Essentials a rencontré l'erreur suivante : Code d'erreur : 0x800700df. Impossible d'enregistrer le fichier car sa taille dépasse la limite autorisée. -
il a tilté sur tes keygen !
il faut vraiment virer ces keygen et cr@ck de ton pc !
-
Mon antivirus a trouver une menace de niveau moyen :
-Hacktool:Win32/keygen -
je ne fais que partager ma passion :D
à toi d'en tirer une leçon ;D
-
D'accord. en tous cas, un grand merci pour le temps que tu m'a accorder et l'aide précieux que tu m'a apporté.
Sa fait plaisir de savoir que l'on peux compter sur des gens comme toi. -
un nettoyage simple, c'est facile, en général, les outils sont programmés pour le faire automatiquement, avec un peu de connaissances :D
pour un nettoyage poussé, il faut avoir une petite formation :D
les conseils et recommandations, tu trouveras sur pas mal de forums, à chacun sa sauce :D
tout dépend sur quel type d'infections peut on tomber et quel outil pourrait le traiter !
-
ok. je me suis aperçu que nettoyer correctement le pc nécessitait tout de même quelque connaissance en informatique. J'aimerais savoir si c'est à la porté d'un débutant ? si c'est le cas, aurais tu des conseils ou recommandation à me donner ?
-
Tout d'abord cette démarche est elle utilisable sur d'autre ordinateur? mise a part les étapes ou il est préciser qu'il ne faut l'utiliser que sur ce pc.
non, chaque cas est différant, donc à voir cas par cas :D
Ensuite, est-il impératif de supprimer les outils de désinfection ?
oui, la mise à jour de certains outils ne se fait pas de manière automatique, donc après chaque utilisation, il faut les désinstaller pour avoir la dernière version !
d'autre part, les antivirus n'aiment pas trop les outils !
-
D'accord, il est lancé. cependant je m'interroge sur certaine chose.
Tout d'abord cette démarche est elle utilisable sur d'autre ordinateur? mise a part les étapes ou il est préciser qu'il ne faut l'utiliser que sur ce pc.
Ensuite, est-il impératif de supprimer les outils de désinfection ? -
super,
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
-
Rapport de DelFix
# DelFix v10.2 - Rapport créé le 29/05/2013 à 20:30:28
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : PC - PC-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : \Qoobox
Supprimé : \_OTM
Supprimé : \ZHP
Supprimé : \TDSSKiller_Quarantine
Supprimé : C:\Users\PC\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : \ComboFix.txt
Supprimé : \PhysicalDisk0_MBR.bin
Supprimé : \TDSSKiller.2.8.16.0_27.05.2013_18.29.41_log.txt
Supprimé : \TDSSKiller.2.8.16.0_27.05.2013_20.03.41_log.txt
Supprimé : \TDSSKiller.2.8.16.0_27.05.2013_20.10.56_log.txt
Supprimé : C:\Users\PC\Desktop\ZHPDiag.txt
Supprimé : C:\Users\PC\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~ Purge de la restauration système ...
Supprimé : RP #103 [Windows Update | 05/22/2013 17:41:24]
Supprimé : RP #104 [Windows Update | 05/24/2013 12:38:43]
Supprimé : RP #105 [Supprimé Prototype(TM) | 05/24/2013 17:28:25]
Supprimé : RP #106 [Installé Steam | 05/24/2013 18:41:05]
Supprimé : RP #107 [Supprimé Steam | 05/24/2013 18:52:38]
Supprimé : RP #108 [Installé Steam | 05/24/2013 18:54:53]
Supprimé : RP #109 [Supprimé Steam | 05/24/2013 19:16:41]
Supprimé : RP #110 [Windows Update | 05/27/2013 16:37:09]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ########## -
* pour désinstaller les outils de désinfection
:
Télecharge Delfix sur ton bureau :
ICI
ou
Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
=> Réinitialisation des paramètres système
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
-
il a l'air de fonctionner correctement les programmes démarre rapidement !
-
ok, redémarre le pc et donne moi des nouvelles de son fonctionnement avant de lancer la suit et fin !
-
MBAM n'a effectivement rien trouvé
- 1
- 2
- 3