Virtool:Win32/obfuscator.Xz

Résolu
Bonjour,

Mon antivirus (Microsoft Security Essentials) a détecter 2 virus :
-Virtool:Win32/Obfuscator.XZ
-Trojan:Win32/malgent

lors de la suppression des virus, l'antivirus reste bloquer au 3/4. Il semblerait qu'il n'arrive pas à supprimer les virus ? est ce qu'il y a une démarche à suivre afin de pouvoir les supprimer ?

Merci d'avance

49 réponses

Résumé de la discussion

Microsoft Security Essentials détecte deux virus, Virtool:Win32/Obfuscator.XZ et Trojan:Win32/malgent, et la suppression échoue alors que le logiciel reste bloqué à 3/4 des opérations, malgré des tentatives initiales de suppression. Plusieurs réponses suggèrent des outils complémentaires comme RogueKiller et Malwarebytes Anti-Malware, avec des suppressions de clés de registre et d’objets récurrents, et des rapports détaillés attendus. Les interventions les plus pertinentes incluent un scan complet avec Malwarebytes Anti-Malware, la suppression des éléments de registre et des fichiers malveillants, puis un redémarrage et un nouveau scan pour confirmer l’élimination. Des rapports MBAM peuvent indiquer des éléments en quarantaine et des suppressions différées au redémarrage, et des outils dédiés comme DelFix permettent de désinstaller proprement les utilitaires après nettoyage.

Bobot (l’IA à votre service)
  1. Parfait ! Encore une fois, merci beaucoup pour ton aide ! :)
    1. supprime les manuellement, enfin de ce qu'il en reste !

      redémarre ton pc et lance un scan de MSE !

      1. Ces fichier sont à supprimer manuellement ? car lors du nettoyage de l'antivirus il m'affiche

        Statut : Erreur rencontrer

        Security Essentials a rencontré l'erreur suivante : Code d'erreur : 0x800700df. Impossible d'enregistrer le fichier car sa taille dépasse la limite autorisée.
        1. il a tilté sur tes keygen !

          il faut vraiment virer ces keygen et cr@ck de ton pc !

          1. Mon antivirus a trouver une menace de niveau moyen :

            -Hacktool:Win32/keygen
            1. je ne fais que partager ma passion :D

              à toi d'en tirer une leçon ;D

              1. D'accord. en tous cas, un grand merci pour le temps que tu m'a accorder et l'aide précieux que tu m'a apporté.
                Sa fait plaisir de savoir que l'on peux compter sur des gens comme toi.
                1. un nettoyage simple, c'est facile, en général, les outils sont programmés pour le faire automatiquement, avec un peu de connaissances :D

                  pour un nettoyage poussé, il faut avoir une petite formation :D

                  les conseils et recommandations, tu trouveras sur pas mal de forums, à chacun sa sauce :D

                  tout dépend sur quel type d'infections peut on tomber et quel outil pourrait le traiter !

                  1. ok. je me suis aperçu que nettoyer correctement le pc nécessitait tout de même quelque connaissance en informatique. J'aimerais savoir si c'est à la porté d'un débutant ? si c'est le cas, aurais tu des conseils ou recommandation à me donner ?
                    1. Tout d'abord cette démarche est elle utilisable sur d'autre ordinateur? mise a part les étapes ou il est préciser qu'il ne faut l'utiliser que sur ce pc.

                      non, chaque cas est différant, donc à voir cas par cas :D

                      Ensuite, est-il impératif de supprimer les outils de désinfection ?

                      oui, la mise à jour de certains outils ne se fait pas de manière automatique, donc après chaque utilisation, il faut les désinstaller pour avoir la dernière version !

                      d'autre part, les antivirus n'aiment pas trop les outils !

                      1. D'accord, il est lancé. cependant je m'interroge sur certaine chose.

                        Tout d'abord cette démarche est elle utilisable sur d'autre ordinateur? mise a part les étapes ou il est préciser qu'il ne faut l'utiliser que sur ce pc.

                        Ensuite, est-il impératif de supprimer les outils de désinfection ?
                        1. super,

                          * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
                          1. Rapport de DelFix

                            # DelFix v10.2 - Rapport créé le 29/05/2013 à 20:30:28
                            # Mis à jour le 02/04/2013 par Xplode
                            # Nom d'utilisateur : PC - PC-HP
                            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

                            ~ Activation de l'UAC ... OK

                            ~ Suppression des outils de désinfection ...

                            Supprimé : \Qoobox
                            Supprimé : \_OTM
                            Supprimé : \ZHP
                            Supprimé : \TDSSKiller_Quarantine
                            Supprimé : C:\Users\PC\Desktop\RK_Quarantine
                            Supprimé : C:\Program Files (x86)\ZHPDiag
                            Supprimé : \ComboFix.txt
                            Supprimé : \PhysicalDisk0_MBR.bin
                            Supprimé : \TDSSKiller.2.8.16.0_27.05.2013_18.29.41_log.txt
                            Supprimé : \TDSSKiller.2.8.16.0_27.05.2013_20.03.41_log.txt
                            Supprimé : \TDSSKiller.2.8.16.0_27.05.2013_20.10.56_log.txt
                            Supprimé : C:\Users\PC\Desktop\ZHPDiag.txt
                            Supprimé : C:\Users\PC\Desktop\ZHPFixReport.txt
                            Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                            Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                            Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                            Supprimé : C:\Windows\grep.exe
                            Supprimé : C:\Windows\PEV.exe
                            Supprimé : C:\Windows\NIRCMD.exe
                            Supprimé : C:\Windows\MBR.exe
                            Supprimé : C:\Windows\SED.exe
                            Supprimé : C:\Windows\SWREG.exe
                            Supprimé : C:\Windows\SWSC.exe
                            Supprimé : C:\Windows\SWXCACLS.exe
                            Supprimé : C:\Windows\Zip.exe
                            Supprimée : HKLM\SOFTWARE\OldTimer Tools
                            Supprimée : HKLM\SOFTWARE\Swearware
                            Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                            Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                            ~ Purge de la restauration système ...

                            Supprimé : RP #103 [Windows Update | 05/22/2013 17:41:24]
                            Supprimé : RP #104 [Windows Update | 05/24/2013 12:38:43]
                            Supprimé : RP #105 [Supprimé Prototype(TM) | 05/24/2013 17:28:25]
                            Supprimé : RP #106 [Installé Steam | 05/24/2013 18:41:05]
                            Supprimé : RP #107 [Supprimé Steam | 05/24/2013 18:52:38]
                            Supprimé : RP #108 [Installé Steam | 05/24/2013 18:54:53]
                            Supprimé : RP #109 [Supprimé Steam | 05/24/2013 19:16:41]
                            Supprimé : RP #110 [Windows Update | 05/27/2013 16:37:09]

                            Nouveau point de restauration créé !

                            ~ Réinitialisation des paramètres système ... OK

                            ########## - EOF - ##########
                            1. * pour désinstaller les outils de désinfection
                              :

                              Télecharge Delfix sur ton bureau :

                              ICI

                              ou

                              Coche les cases suivantes :
                              => Réactive l'Uac (juste pour Vista, Seven et W8)
                              => Supprimer les outils de désinfection (coché par défaut)
                              => Purger la restauration système
                              => Réinitialisation des paramètres système

                              * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
                              * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
                              * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
                              ** le rapport est stocké à cet emplacement : C:\DelFix.txt
                              Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

                              1. il a l'air de fonctionner correctement les programmes démarre rapidement !
                                1. ok, redémarre le pc et donne moi des nouvelles de son fonctionnement avant de lancer la suit et fin !

                                  • 1
                                  • 2
                                  • 3