Virus étrange

Question

Bonjour, je m'excuse d'avance pour la mise en page mais ca fait parti de mon pb. Depuis deux jours les barres de défilement remontent toutes seules et tout les curseurs comme celui pour taper ce message remonte également à chaque frappe. Il devient alors impossible de consulter le bas de page      internet par exemple. D'autre part, ce bug apparaît et disparaît de manière impromptue. 
J'ai essayé avec CC cleaner , cela n'a rien changé. J'ai utilisé Avira free qui me trouve un très grand nombre d'objets cachés et emet une alerte mais ne parvient pas à les supprimer. J'ai remarqué que dans C:/User, un dossier TEMP est apparu. Quand j'essaye de le supprimer il refuse et me dit qu'il est utilisé par un autre programme. Je suis parvenu à le supprimer en démarrant en mode sans échec mais il réapparaît au démarrage en mode normal.
Auriez vous une petite idée de la cause des ces problèmes et surtout comment les supprimer ?
Merci d'avance.





Configuration: Windows 7 / Firefox 11.0

g3n-h@ckm@n · Answer

salut

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

plante1212 · Answer

Bonjour et merci pour votre réponse rapide.
Malheureusement ça n'a pas marché j'ai d'abord fait un scan avec pre_scan (dont voici le rapport https://pjjoint.malekal.com/files.php?id=20120420_v15j12y5b8g7 qui est bien arrivé jusqu'au nettoyage mais lors du redémarrage de l'ordinateur à l'écran « démarrage de windows » un bip répétitif  s'est mis en route et blocage du démarrage. J'ai alors forcé l'ordi à s'éteindre en maintenant « power ». Après redémarrage l'ordi me propose « démarrer normalement » ou « restauration système ». Je redémarre normalement, tout va bien malheureusement quelques secondes après même bug que dans le message d'hier avec en plus la fonction « protection temps réel » d'avira qui est planté et un raccourci internet explorer apparu sur le bureau. De plus dans le dossier C:/Users plus de dossier « TEMP » qui a été remplacé par un dossier « Default » du même genre. 
Donc je refait un scan avec winlogon (dont voici le rapport https://pjjoint.malekal.com/files.php?id=20120420_r6c8k8g8z1  et au redémarrage même pb. Je lance l'outil « restauration système » de windows et au redémarrage même problème. Je relance normalement et me voilà.... Le dossier « Default » et l'icone « internet explorer » ont disparu mais le dossier « TEMP » est réapparu les bugs sont toujours la......
Si vous avez une idée pour une autre méthode je suis preneur !

Merci d'avance

g3n-h@ckm@n · Answer

le dossier default est normal je l'ai moi aussi....  

et le raccourci internet c est pre_scan qui l'a mis donc normal auussi 

ton deuxieme lien est mort
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

plante1212 · Answer

Re,
Le dossier Default n'est plus là actuellement. Je n'ai que le dossier à mon nom, le dossier public  (les deux dossiers que j'ai en temps normal) et le TEMP impossible à effacer. Le dossier Default de tout à l'heure était rempli de dossier vide et je ne pouvais pas l'effacer... 
Voici le deuxième lien (rapport obtenu avec winlogon)   https://pjjoint.malekal.com/files.php?id=20120420_o9z8f8s10z15 .

Merci encore

g3n-h@ckm@n · Answer

Relance Pre_scan puis choisis l'option "Script"

une page vierge va s'ouvrir

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKU\S-1-5-21-1716451296-370564961-2768932816-1000\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ABB4D917-AFAD-4822-8414-244F6889AE7B}]

txt::
C:\Windows\System32\Tasks\{49B7326E-FAC2-4F01-87BF-F29C52BF641C}
C:\Windows\System32\Tasks\{7076C2F3-FCD6-4D14-9884-45394AEE30A2} 

file::
C:\Windows\@úÅ 
C:\Users\Vivien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hj8ol0.exe.lnk 

folder::
C:\ProgramData\Spybot - Search & Destroy     
C:\Program Files (x86)\Spybot - Search & Destroy     

Info::
C:\Windows\System32\Drivers\atksgt.sys 
C:\Windows\System32\Drivers\lirsgt.sys 

Host::

MBR::

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

plante1212 · Answer

Re,
Pendant la manip avira bloque un fichier hôte, le nettoyeur de disque windows apparaît. Après redémarrage automatique la protection temps réel d'avira refonctionne mais les problèmes de défilement et le dossier C:/Users/TEMP sont toujours là....
Le fichier Pre_script est là https://pjjoint.malekal.com/files.php?id=20120421_v5y12r77i9

Merci pour le temps que tu passes....

plante1212 · Answer

Ah oui j'oubliais juste avant que le nettoyage commence un message d'erreur m'indique que C:/Pre_Scan/ERUNT.exe est introuvable. Si ça peut aider.........

g3n-h@ckm@n · Answer

t'as supprimé le dossier C:\PRe_scan ?

plante1212 · Answer

Non je n'y ai pas touché....

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur -- ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

plante1212 · Answer

Argh, j'y croyais mais malheureusement ça n'a pas fonctionné. Au redémarrage à nouveau le bip et blocage. Les problèmes sont toujours là, avec un nouveau dossier apparu dans C:/Users qui s'apelle « TEMP.MONNOM-PC ».  Voici le rapport : https://pjjoint.malekal.com/files.php?id=20120421_k13p12x6g11r7

g3n-h@ckm@n · Answer

tu  y as accès ?

plante1212 · Answer

Bonjour, 
J'ai accès au dossier TEMP qui est vide. Le dossier TEMP.MONNOM-PC contient des dossiers (tous vide) nommés Desktop, Documents, Downloads, Favorites,Links, Music, Pictures, Saved  Games, Videos. Les deux dossiers de C:/Users sont marqués comme faisant 0 octets. Je peux supprimer Desktop, Documents, Downloads etc Mais les dossiers TEMP et TEMP.MONNOM-PC ne se supprime pas car soit disant utilisé par un autre programme....
Les problèmes persistent.....

g3n-h@ckm@n · Answer

utilise ceci :

http://forums-fec.be/gen-hackman/Opener.exe

colle ca dedans :

C:\Users\TEMP.MONNOM-PC

le dossier va s'ouvrir , referme-le puis tente de le supprimer ensuite

==

Note :

Attention , cet outil supprime toutes les sécurités des dossiers inaccessibles via windows pour l'être par la suite !

===

tiens-moi au jus :)

plante1212 · Answer

Ca ne fonctionne toujours pas.... Précedemment j'avais réussi a les supprimer en mode sans échec mais il réapparaissent au démarrage.... 
Par contre mon pb de défilement intempestif n'est plus là pour l'instant.

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

plante1212 · Answer

Bon voilà manip. effectué. Le rapport se trouve là: http://pjjoint.malekal.com/files.php?id=20120421_t1312o13f5t9 . 
Au redémarrage après nettoyage les deux dossiers dans C:/Users sont toujours là. Je redémarre en mode sans échec supprime sans pb les deux dossiers. Et au rédémarrage seul le dossier C:/TEMP subsiste il contient mtnt les dossiers Documents, Downloads.... vide comme précédemment. Les problèmes de défilement ne sont pas revenu.....
Désolé de te prendre tout ton temps.....

g3n-h@ckm@n · Answer

les dossiers/fichiers cachés sont-ils affichés ?

plante1212 · Answer

Le dossier TEMP pèse maintenant dans les propriétés 2.89 Mo et est noté comme contenant 42 fichiers et 41 dossiers. Quand à moi j'y vois seulement 9 dossiers tous vides et aucun fichier....

g3n-h@ckm@n · Answer

décoche masquer les fichiers protegés du systeme

plante1212 · Answer

Je ne sais pas où décocher......
J'ai également remarqué dans les propriétés de TEMP à l'onglet "sécurité" au niveau des noms de groupes et utilisateurs un utilisateur appelé:
UpdatusUser (MONNOM-PC\UpdatusUser)
qui ne devrait pas être là.... J'imagie qu'il est là depuis un certain temps......

g3n-h@ckm@n · Answer

c'est une session qui appartient à NVIDIa ta carte graphique

il semblerait que tu aies un probleme de registre.....

plante1212 · Answer

Ce serait ce problème de registre qui crée le dossier TEMP? On peut réparer autrement qu'en formatant?
Désolé là ça me dépasse....

g3n-h@ckm@n · Answer

en fait c'est pas bien grave s'il n y a que updatusUser dans ce dossier

plante1212 · Answer

D'accord, dans ce cas je considère que mon pb est résolu. Enfin tant que le souci avec le défilement ne revient pas et malgré que ce dossier TEMP impossible à effacer me tracasse toujours....

Merci encore pour ta disponibilité et le temps que tu as passé.....

g3n-h@ckm@n · Answer

fais ce menage :

https://gen-hackman.kanak.fr/

plante1212 · Answer

Et voilà! Ménage effectué. Voici les deux rapports WIGIR:
https://pjjoint.malekal.com/files.php?id=20120422_r12v6v8v12r10
https://pjjoint.malekal.com/files.php?id=20120422_y10q118v14c10
Et voici le rapport Delfix:
https://pjjoint.malekal.com/files.php?id=20120422_d6s14d6g9g8

J'ai finalement réussi aussi à me débarrasser du dossier "TEMP" en supprimant un programme Nvidia dans "ajout suppression de programme". Même si ce n'était rien de méchant je n'aime pas ne pas pouvoir faire ce que je veux avec des dossiers présent dans mon ordi.....

Quoi qu'il en soit mon problème est résolu. Alors une dernière fois merci beaucoup!!

plante1212 · Answer

Pour Nvidia je sais mais dans les programmes du panneau de config 5objets Nvidia apparaissaient 3 pilotes un logiciel système et le 5e appelé "mise à jour Nvidia" j'ai supprimé uniquement celui-là......
Pour Delfix j'ai éxécuté en tant qu'administrateur....

N'hésite pas si tu as besoin d'autre détail.

g3n-h@ckm@n · Answer

ok

ben alors c'était le dossier temporaire des mises à jour Nvidia

plante1212 · Answer

Bonjour,
J'avais de fort soupçon quand à la source de ce virus, c'est maintenant confirmé. Cela vient d'un torrent que j'étais en train de choper. Bêtement j'ai relancé le téléchargement et le lendemain boom mon pb est revenu.
Du coup j'ai resuivi la même méthode à la lettre mais malheureusement le pb persiste.
Voici les différents rapports que j'ai obtenu :
https://pjjoint.malekal.com/files.php?id=20120425_e8g5y5x9v5
https://pjjoint.malekal.com/files.php?id=20120425_q13b7p9g10s13
https://pjjoint.malekal.com/files.php?id=20120425_x15p11j15z7t12
https://pjjoint.malekal.com/files.php?id=20120425_m11l11h9t5g5
Bref je ne comprend plus. Si tu pouvais encore m'aider.....

Merci d'avance

g3n-h@ckm@n · Answer

hello

fais ca :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

plante1212 · Answer

Re,
Après la première analyse rapide (exécuter en tant qu'administrateur en mode sans échec) le  logiciel m'a trouvé un trojan infectant mon touchpad. J'ai ensuite fait une analyse complète qui n'a rien révélé de plus. Au redémarrage, malheureusement le pb est toujours là. Du coup je relance une analyse rapide qui ne trouve rien.
Mais en faisant cela ça a écrasé l'ancien rapport avec le trojan dessus, j'ai juste gardé le .csv en faisant fichier/enregistrer sous.. Apparemment je ne peux pas uploader les .csv sur pijoint donc comme c'est court voici les trois objets qui ont été trouvé.

Setup.exe  |  C:\users\MONNOM\Documents\Pilotes ACER 5741G	ouchpad_Synaptia_14.0.19.0_Win7x86x64 | trojan.MulDrop3.36554 | supprimé

setup.exe  |  C:\users\MONNOM\Documents\Pilotes ACER 5741G	ouchpad_Synaptia_14.0.19.0_Win7x86x64\WinWDF\x64 | trojan.MulDrop3.36554 | supprimé

Setup.exe  |  C:\users\MONNOM\Documents\Pilotes ACER 5741G	ouchpad_Synaptia_14.0.19.0_Win7x86x64\WinWDF\x86 | trojan.MulDrop3.36554 | supprimé

A priori ils ont été bien supprimé mais le problème persiste......

g3n-h@ckm@n · Answer

faut reinstaller le pilote voir

plante1212 · Answer

Malheureusement même après réinstallation du pilote le pb persiste. Je désespère ! Si tu penses que le formatage est la meilleur solution n'hésite pas à me le dire. Je voudrais juste dans ce cas savoir si je peux recup mes données sur mon disque externe sans crainte de le contaminer et également quel est la meilleure méthode pour un bon formatage.
Enfin si je peux éviter d'en arriver là alors je préfère quand même.....

g3n-h@ckm@n · Answer

faut faire ca alors :

https://forum.malekal.com/viewtopic.php?t=21820&start=

plante1212 · Answer

Encore moi...
J'ai donc essayé de suivre le tutoriel à la lettre. Tout ne s'est pas passé exactement comme indiqué . Mais j'ai quand même réussi à arriver au scan. La différence étant que le scan s'est lancé en mode écran noir genre DOS. Ce scan a duré plus de 10h (!!) et une fois fini je suis revenu automatiquement a l'écran d'accueil sans qu'un message me signale si le scan s'est bien passé.
Je redémarre et même bug..... (Ca c'était hier)
Par contre depuis aujourd'hui je n'ai plus le problème de défilement mais AVIRA détecte toujours 64 objets cachés qu'il ne peut supprimé....
Je ne sais plus quoi faire. Si il existe encore une ultime solution je suis preneur.

g3n-h@ckm@n · Answer

mmmm...tu dois avoir un ou deux rapports dans c:	a session\DrWeb\CureIT.log

plante1212 · Answer

J'en ai un seul qui date d'après la suppression du trojan MulDRop3.36554 et qui dit qu'il n'a rien trouvé.
Malheureusement je ne sais pas pourquoi mais j'essaye de le poser sur pijoint depuis bien 30mn et ça ne fonctionne pas. Le site rame pendant bien 5 longues minutes et fini par me dire"vous n'avez pas choisi de fichier". J'ai alors essayé en copiant/collant dans l'emplacement en dessous et ça ne fonctionne pas non plus :/
J'ai essayé le site ci-joint qui m'affiche page blanche.......

Désolé pour mon incompétence.

g3n-h@ckm@n · Answer

clic droit dessus , => envoyer vers => dossier compressés

essaie d envoyer l archive

plante1212 · Answer

OK ça a marché voici le lien:

https://pjjoint.malekal.com/files.php?id=20120429_i12d6k8f10p12

Bon j'arrête de te dire merci mais j'en pense pas moins

g3n-h@ckm@n · Answer

relance pre_scan , choisis TDSSKiller

l'outil va automatiquement télécharger la derniere version chez Kaspersky puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

plante1212 · Answer

A priori il n'a rien trouvé, voici le rapport:

https://pjjoint.malekal.com/files.php?id=20120429_z5w11b8y9v13

g3n-h@ckm@n · Answer

cjoint te met une page blzanche toujours ?

plante1212 · Answer

Je viens de tester toujours page blanche pour ci-joint par contre j'ai pas eu de soucis avec pi-joint.....

g3n-h@ckm@n · Answer

ah mais cijoint.fr ne fonctionne plus il me semble..

plante1212 · Answer

Dans ce cas je confirme j'avais testé tout a l'heure juste parce que je n'arrivais pas avec pi-joint.......

g3n-h@ckm@n · Answer

ca ca fonctionne ?

https://www.cjoint.com/

plante1212 · Answer

pi-joint fonctionne oui, plus besoin de faire une archive...

plante1212 · Answer

ah pardon, je vient de tester t oui cjoint fonctionne

g3n-h@ckm@n · Answer

donc c'est bon

que reste-t-il histoire de faire le point ?

plante1212 · Answer

eh bien pour résumer: hier soir toujours ce problème de défilement insupportable, ce matin en allumant l'ordi à nouveau ce bip insoutenable obligé de forcer à atteindre. Ensuite pas de problème de défilement de la journée quoi que ça vient de se réveiller depuis 5 mn mais moins difficile que d'habitude.. Et lorsque je fais un scan avira il trouve 64 fichiers cachés en m'indiquant qu'il s'agit surement de virus mais ne parvient pas à les supprimer et quand j'essaye au redémarrage suivant il m'en trouve plus, ça retombe cependant à 64 dès que je fais un prescan etc. (Et je viens de me rendre compte que le bug de défilement s'enclenche systématiquement dès que j'appuie sur la lettre q....) Bref je n'y comprend rien.....

g3n-h@ckm@n · Answer

refais voir un dernier rapport d avira ?

plante1212 · Answer

Me revoilà,
Je viens donc de refaire un scan avec AVIRA (profils de détection de rootkits et logiciels malveillants actifs) qui me détecte aujourd'hui 65 objets cachés et me donne ce message :
Un ou plusieurs objets cachés indiquant la présence d'un virus caché ou d'un programme indésirable ont été trouvés.
Un contrôle de votre ordinateur avec le cd de secours AVIRA est nécessaire pour les identifier précisément et effectuer la réparation souhaitez vous pour cela annuler la recherche.
Je n'ai pas de cd de secours avira si je réponds oui l'ordi redémarre AVIRA lance automatiquement un scan complet au redémarrage et trouve plus d'objets cachés. J'ai donc mis non. Voici le rapport :

https://pjjoint.malekal.com/files.php?id=20120429_o15j12b9g7w14

g3n-h@ckm@n · Answer

et ouais t'as tout mis à fond sur les reglages d'avira.....

plante1212 · Answer

Mon probleme de défilement et de bip au démarrage ne serait qu'un problème matériel?

g3n-h@ckm@n · Answer

je reve ou t'en as pas parlé de ces bips ?

plante1212 · Answer

ah si si dès mon second post....

g3n-h@ckm@n · Answer

desinstalle tout Nvidia avec Revo uninstaller

plante1212 · Answer

J'aurais voulu en même temps désinstaller le pilote du touchpad qui était touché par le trojan mais il n'apparait pas avec revo uninstaller alors qu'il apparaît bien dans mon panneau de config...

g3n-h@ckm@n · Answer

ben desinstalle-le du panneau de config....

plante1212 · Answer

J'ai bien effectué toutes les désinstallation. Après redémarrage le problème persiste....
J'ai l'impression de te faire perdre ton temps....

g3n-h@ckm@n · Answer

essaie en branchant une autre souris

plante1212 · Answer

Pas de changement en débranchant la souris et je ne sais pas comment désactiver le touchpad pour vérifier....

g3n-h@ckm@n · Answer

le bip répétitif....tu peux les compter les bips ? longs ou courts ?

plante1212 · Answer

Ce sont des bip courts très rapproché. J'ai réussi à désactiver le touchpad je n'ai pas eu de bip au démarrage mais le pb de défilement est toujours là....

g3n-h@ckm@n · Answer

fais verifier ton materiel....carte graphique ou RAM

plante1212 · Answer

ok.
Merci pour ta patience.

plante1212 · Answer

Bonjour,
Histoire d'être sûr j'ai formaté mon ordi., le problème persiste j'ai donc confirmation qu'il s'agit d'un problème matériel. Malgré tout cela m'aura permis de faire le nettoyage dans mon système ce qui n'est pas plus mal (vu qu'apparemment j'avais quand même des infections).
Étant donné que je suis sur un pc portable je ne pense pas que ce soit réparable alors tant pis.....
Quoi qu'il en soit merci encore pour l'aide ! (je considère que mon pb est résolu même s'il est toujours là...)

g3n-h@ckm@n · Answer

hello

si c est reparable :)

plante1212 · Answer

ah oui? 
et tu sais comment je peut faire?

g3n-h@ckm@n · Answer

ben faudrait deja savoir ce qui delire....

Virus étrange - Page 4

Discussions similaires

Newsletters