Suspecte un virus Eorezo de ralentir mon pc.Fermé

Question

Bonjour, 

Depuis quelques temps mon ordinateur ralentit fortement (dans l'éxécution des programmes, dans le son, le surf sur le net ...) . Je m'explique :
J'ai malencontreusement installé le logiciel PCTUTO (que j'ai désinstallé), j'ai fais un scan Malwarebytes qui m'a détecté des trojans Eorezo (que j'ai supprimé), j'ai fais un scan CCleaner qui n'a rien trouvé d'anormal, un scan antivirus qui n'a rien donné (avast) mais malgré tout le problème subsiste. Je suspecte des restes de PCTUTO restés dans mon disque dur (les bugs ont commencés au moment où j'ai désinstallé PCTUTO.

Que faire ? Merci d'avance.



Configuration: Windows 7 / Chrome

cabrier · Answer

Bonjour lemandujeu,

Peux-tu utiliser ce logiciel de diagnostic, ça permettra a quelqu'un de t'aider, (perso je ne peux pas prendre plusieurs sujets à la fois) :

¶ Télécharge ZHPDiag (de Nicolas Coolman) ou depuis ce lien si le premier a des soucis: 
Alternative 
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
¶ Il se lancera automatiquement à la fin de l'installation
¶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
¶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ton prochain post.

Un helper te prendra surement en charge.

lemandujeu · Answer

Voici le lien du rapport : 
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20111226_q9i11v1212w6

Juste une question, est ce normal de devoir désactiver mon antivirus(avast)  pour que ZHPDiag puisse effectuer le scan ?

cabrier · Answer

Re salut,

Effectivement tu es pas mal infecté et pas uniquement avec eoRezo même s'il subsiste des traces !

Tu as aussi des adwares, des spywares, un Hijacker et des Toolbars.

Tout ceci ralentit considérablement ton PC et surtout celui ci transmet des informations personnelles à ????

Je te conseille de :
- t'inscrire sur le forum,
- créer un nouveau post en expliquant que tu es infecté par des adwares, spywares ....etc,
- que tu as fait un ZHPDiag à ma demande et tu joins le lien du rapport,

Il n'y a pas beaucoup de Helper aujourd'hui sur le forum aussi il te faudra peut être patienter.

Désolé, comme je te l'ai dit je n'ai pas le droit de prendre plusieurs sujets de désinfection (dommage, mais je me soumet à la règle du forum sur lequel je me forme à la désinfection).

lemandujeu · Answer

Ca m'étonnes, je fais des scans régulièrement.
Je vais faire un nouveau post et faire des recherches de mon côté.
Merci quand même !

Lyonnais92 · Answer

Bonsoir,

ne créé pas de doublon.

Supprime à la main tous les répertoires de la forme

C:\Users\Lola\AppData\Local\{0051FCC2-B1B7-4275-B137-58529B2258DF}    

===

Ta console java est terriblement dé"passée et donc est une faille de sécurité.

Le virus Gendarmerie Nationale te guette sur les sites de streaming.

D'autres ailleurs aussi d'ailleurs.

===

     Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
 
    [*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
    [*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
    Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport[sur ton Bureau lorsqu'il s'affichera. 

Poste le dans ta réponse.

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

lemandujeu · Answer

Voici le contenu du rapport Malwarebytes : 


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122702

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

27/12/2011 15:23:40
mbam-log-2011-12-27 (15-23-40).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174815
Temps écoulé: 4 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

lemandujeu · Answer

Voici le rapport AdwCleaner : 


# AdwCleaner v1.403 - Rapport créé le 27/12/2011 à 15:24:56
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Lola - LOLA-PC (Administrateur)
# Exécuté depuis : C:\Users\Lola\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v0.0.0.0

Fichier : C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3136 octets] - [26/12/2011 16:30:03]
AdwCleaner[S2].txt - [839 octets] - [27/12/2011 15:24:56]

*************************

Dossier Temporaire : 7 dossier(s)et 20 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1058 octets] ##########

lemandujeu · Answer

Pour la suite ?

Lyonnais92 · Answer

Salut,

parce que tu penses que ton problème mérite qu'on se mette à plusieurs ?

lol.

Suspecte un virus Eorezo de ralentir mon pc.

9 réponses

Newsletters