Calculatrice s'ouvre gênante
antoinelaw
Messages postés
21
Statut
Membre
-
antoinelaw Messages postés 21 Statut Membre -
antoinelaw Messages postés 21 Statut Membre -
Bonjour tout le monde,
Je voulais savoir si quelqu'un a déjà eu le même problème que moi et comment il l'a résolu.
Voici mon problème:
Depuis quelque temps ma calulette (ce qui apparait quand on execute: calc.exe) s'ouvre de lui même et se multiplie sur l'écran. Lorsque je les referment ils reviennent. C'est sure que ça doit être un virus ou je ne sait quoi mais si quelqu'un a une solution différente de :
- restorer à une date ultérieure
- C cleanner
- Scan avast
- Scan avira
- Scan en ligne add-on bitdefinder pour firefox
- Et ce que je redoute le plus :"reinstalle ta machine"
(Je les ai déjà éssayer: ils ne voient que du bleu) il serait le bienvenu.
Je ne sais plus quoi faire. Merci pour vos suggestions.
Je voulais savoir si quelqu'un a déjà eu le même problème que moi et comment il l'a résolu.
Voici mon problème:
Depuis quelque temps ma calulette (ce qui apparait quand on execute: calc.exe) s'ouvre de lui même et se multiplie sur l'écran. Lorsque je les referment ils reviennent. C'est sure que ça doit être un virus ou je ne sait quoi mais si quelqu'un a une solution différente de :
- restorer à une date ultérieure
- C cleanner
- Scan avast
- Scan avira
- Scan en ligne add-on bitdefinder pour firefox
- Et ce que je redoute le plus :"reinstalle ta machine"
(Je les ai déjà éssayer: ils ne voient que du bleu) il serait le bienvenu.
Je ne sais plus quoi faire. Merci pour vos suggestions.
7 réponses
-
Salut,
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
-
-
Tu peux envoyer ces fichiers sr http://upload.malekal.com stp pour analyse :
C:\Project_clinik.exe
C:\Project_clinikr.exe
C:\indifina.exe
C:\Project1.exe
C:\ProjectGRH.exe
-
Je ne crois pas que le virus soit là car ces fichiers je les ai créer moi même. ce sont des projets que je fais avec Delphi 7 et la source ne se trouve pas sur ma machine. Ces fihiers ''.exe'' sont des résultat d'une compilation que j'ai seulement orienté vers mon "C:\". Plusieurs personnes ont accès aux même projet et ils n'ont pas ce problème sur leur machine.
Remarque:
- La calculette s'ouvre d'elle même et se multiplie même en mode sans échec.
- Même quand je bloque son autorisation pour l'utilisateur ça ne change rien.
- Je l'ai supprimer c-a-d "calc.exe" dans le dossier windows mais calc.exe réapparait quelque temps après.
- en mode sans échec j'ai accès a internet mais quand je le lance en normal, je n'ai plus accès au web. (il y a la connectivité web mais les pas n'apparaissent pas. même quand j'essaie d'ouvrir une page enregistré rien n'apparait le témoin du navigateur ne fait que tourner).
Merci pour ton aide . -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Tu as regardé dans les tâches planifiées ?
Eventuellement : dir /AH %windir%\tasks
Sinon lance Procmon pour voir quel processus lance calc.exe
http://www.malekal.com/2011/09/07/monitorer-lactivite-systeme-ou-dun-programme/
Le rapport est exportable en CSV, si tu veux faire passer.
ou Process Explorer : http://www.malekal.com/2010/11/12/tutorial-process-explorer/
~~
pour rechercher toutes les occurences de calc dans la base de registre :
Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
Download Mirror:: http://jpshortstuff.247fixes.com/SystemLook.exe
Download Mirror #2:: http://images.malwareremoval.com/jpshortstuff/SystemLook.exe
* Double-click SystemLook.exe pour le lançer.
* Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:
:regfind
calc.exe
* Click le bouton Look pour commencer le scan.
* Copie-colle dans ta prochaine réponse le rapportcontenu du fichier texte qui s'affiche
Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !! -
SystemLook 30.07.11 by jpshortstuff
Log created at 11:35 on 05/11/2011 by ARCHANGEL
Administrator - Elevation successful
========== regfind ==========
Searching for "calc.exe "
No data found.
-= EOF =-
desolé il ne voit que du bleu -
l'utilisateur qui lance le processus est : <le nom de ma machine>/<mon compte utilisateur>
