Ordinateur Infecté : w32/heuristic-210 eldorado

Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Je me tourne vers vous car j'ai un problème.
Mon ordinateur est infecter par le virus :" w32/heuristic-210 eldorado "
J'ai utilisé plusieurs logiciels pour en venir à bout : "Adw Cleaner", "MBAM" , "Trojan Killer" et "SUPERanti Spyware".
J'ai reussi à supprimer, le virus avec " Trojan Killer ", je l'ai supprimé, mais malgré ça je RAM TOUJOURS énormément. Impossible de jouer à mes jeux vidéos, impossible de regarder une vidéo Youtube, page internet qui s'ouvre aussi vite que " Internet Explorer " ...
Donc je fais appel à votre aide, pour savoir, si il a bien été supprimer, ou si j'ai été infecté pas qqch d'autre.
Merci d'avance pour votre aide .

10 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Qui détecté ça et dans quel fichier ?
    Spybot, superantispyare, trojankiller sont inefficaces.
    Désinstalle les.
    1
  2. Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
     
    salut !
    C'est Trojan Killer qui à détecté ça, dans le fichier MBR Check . exe.
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok donc on s'en fout.
    Désinstalle les programmes mentionnés, ils font ramer le PC.

    puis :

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau (icone grise en bas à droite avec la flèche verte).
    Lance le, clique sur [Suppression] - je répète [SUPRESSION] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    PUIS :

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    services.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  4. Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
     
    voici le lien pour le rapport ADW cleaner :
    https://pjjoint.malekal.com/files.php?id=20130705_h8h15e15q10m15

    Voici le lien pour le rapport OTL :
    Etant donné mon RAM, j'arrive pas à le publier sur un hébergeur de texte, ou Pjjoint, le fichier texte doit être trop long ...
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    sur pjjoint, clic sur parcourir et envoie le fichier.
    Si ça passe pas, zip le et envoie le zip.
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ça veux dire quoi "j'ai changé de PC" ?
    Faut faire le scan sur le PC qui merdouille.

    Là t'as donné le rapport extra mais pas OTL.txt

    Tu installes trop de programmes inutiles qui ralentissent l'ordinateur - désinstalle :
    Game Booster
    Driver Updater
    Smart Defrag 2
    Trojan Killer

    Refais le scan OTL et donne le rapport OTL.txt

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
       
      J'ai pris le rapport, du pc infester, sur une clé USB, et je l'ai mis sur un autre pc pour te l'envoyer, mais c'est le même ! Juste ça la " rename " mais c'est bien celui la le rapport OTL !
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      non t'as mis Extra.txt - il manque OTL.txt
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Mcafee Security Scan, sert à rien.
    Sur Google Chrome, t'as des extensions pourries.

    Google Chrome Pack <= ça envoie des pubs sur Facebook, ipad et vidéos de la femme arraignée.
    DVDVideoSoft Browser Extension
    Mcafee PasSecurity Scan

    0
  9. Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
     
    Ok, donc tu n'a pas repéré trace de quelconque virus? Car même avec tout ces logiciels " inutiles " il y'a à peine 2 jours, mon ordi, fonctionnait parfaitement, sans RAM, la j'arrive à peine à ouvrir une page internet en moins de 1 minutes ... je vais quand même supprimer toutes ces chose inutiles on verra bien ce que sa donne
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu te connectes comment à internet ?
    Wifi ?
    0
    1. Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
       
      Non, grâce à un FreePlug.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      essaye avec ce Freeplug avec un autre PC sur la meme prise.
      0
    3. Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
       
      ça marche très bien avec mon pc portable
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      sur la meme prise avec le meme FreePlug ?
      0
    5. Lilclash21 Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
       
      Oui .. je l'ai pas débrancher, juste mis la prise ethernet, directement sur mon pc portable, sa fonctionne normalement
      0