Mon pc portable a un virus vraiment coriace Fermé

Question

Bonjour 

Je crois avoir chopé un sacré virus très coriace je m'explique :

Certaines lettres du clavier m' en donne trois a : swa , g : gvt etc... mais tout marche bien au clavier visuel 
l'économie d'énergie de mon pc portable est inverser : en usage normal la lumière s'éteint et en économie elle s'allume.
quand je baisse le son ou le monte via les touches Fn + fleche haut ou bas le son baisse et monte mais la luminosité en même temps
et enfin dans certain jeu la touche 3 s'active en permanence sans que j'appuie dessus
J'ai tout essayé : restauration système , plusieurs antivirus malwares bytes, adw cleaner , zhp diag et zhpfix dont je n'ai pas su utiliser je suis même aller dans le bios remettre les valeurs par défaut mais rien n' y fait. 
J'ai un pc portable de marque acer et je suis sous windows 7

Voila je vous remercie d'avance pour vos réponse en espérant en avoir très bientôt

Utilisateur anonyme · Answer

Bonjour , 
Vous devez utiliser rogue killer ou combo fix 

Et kaspersky rescue disk
C'est le meilleur contre les virus :-)

danythedogs · Answer

d'accord merci je vais essayer et je vous dirai si ça marche

danythedogs · Answer

non mon probleme est toujours pareil ca ne marche pas je crois meme que combo fix m as filé un nouveau virus merci beaucoup quand meme d avoir repondu j en peux plus de ce probleme ... je crois que je pourrais rien y faire si quelqu'un a autre solution j'essairai je suis pas pret pour autant d'abandonner!

lilidurhone · Answer

Et voilà ce qui arrive quand on ne maitrise pas les outils!!!!

Dany

Peux tu faire une restauration à une date antérieure ?

noctambule28 · Answer

Salut, 

As-tu un clavier à brancher sur ton pc pour tester les touches ?
Vu que tu sembles avoir fait des analyses peux-tu poster les rapports ?

Héberges-les, ils sont trop long pour le forum.

danythedogs · Answer

restauration du systeme j 'ai fait mise a jour base virale aussi et actuellement jai brancher un clavier usb et ca marche tres bien mais le clavier du pc portable toujours le meme pb et je n'ai rien renversé dessus en faite jai l impression que le probleme c'est infiltré petit a petit : au depart les lettre chaznger je tappai a ca me donné q  etc et le lendemain tou remarché bien pui ca recommencer et 2 jour apres ca remarcher et finalement quand je tappais une lettre ca m en donné 3 . comment on fait pour heberger un rapport s'il vous plait ?

danythedogs · Answer

non lol désolé j'en demande trop pour heberger mes rapport je me debrouillerai en regardant sur les forum juste vous voulez quel rapport j'ai plusieur antivirus vous voulez le rapport duquels : malware bytes rogue killer adw cleaner ou avast ? ou tous ? voila merci de prendre de votre temps juste pour moi

lilidurhone · Answer

On va faire un "bilan"

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

danythedogs · Answer

rebonjour  : https://www.cjoint.com/?3BdaE4fYekP  voici le lien du rapport zhp diag et merci pour ces explications très bien faites lilidurhone. 
 Et oui j'ai plusieurs antivirus mais seulement 1 m'analyse automatiquement les fichiers ou programmes que je télécharge et c'est avast les autres ne se mettent en marche que lorsque je les ouvres et que je decide de faire un scan pc .

danythedogs · Answer

pourquoi info pc? tu pense que ça craint pour mon ordinateur ?

lilidurhone · Answer

Désinstalles
Kaspersky Security Scan v12.0.1.117


* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

danythedogs · Answer

Quand je le lance un message d'erreur me dit : " non 7-zip archives" et plus rien

lilidurhone · Answer

Désactives ton antivirus

danythedogs · Answer

je suis vraiment désolé mais même après avoir désactivé avast et malware bytes j'ai toujours le même message d'erreur.

lilidurhone · Answer

Tu l'exécutes bien en tant qu'admin?

danythedogs · Answer

oui biensur

lilidurhone · Answer

Retélécharge le en ayant désactivé avast

danythedogs · Answer

ah voila trop forte merci beaucoup ça a marché voila le lien pour le rapport : 

	https://www.cjoint.com/?3BggWp8sdGV

lilidurhone · Answer

:)

Refais un zhpdiag

danythedogs · Answer

https://www.cjoint.com/?3Bgkep9Hk59 et voila le nouveau rapport zhp diag

lilidurhone · Answer

Priorité majs :)

Avast 

 Adobe Flash Player 11 Plugin
Adobe Reader X
firefox :)

danythedogs · Answer

lol Voila merci c'est fait les mises a jour sont faites ensuite que dois je faire?

lilidurhone · Answer

Refais un zhpdiag

danythedogs · Answer

https://www.cjoint.com/?3Bipdu2wAJB  voila le nouveau rapport merci

lilidurhone · Answer

Ton clavier refonctionne?


Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] - (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe   [471552] [PID.4564]  =>PUP.CacaoWeb
M2 - MFEP: prefs.js [fred - 48czehwq.default-1375209359367\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.33 (..) =>PUP.CacaoWeb
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Happy Lyrics Update.job   [386] =>Adware.AddLyrics
O41 - Driver:  (dtsoftbus01) . (. - .) - C:\Windows\System32\DRIVERS\dtsoftbus01.sys (.not file.)
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\VBMZ] =>PUP.Duuqu
O43 - CFD: 27/01/2014 - 07:12:36 - [0] ----D C:\Program Files (x86)\Pando Networks
O43 - CFD: 08/02/2014 - 14:51:50 - [0,450] ----D C:\Users\fred\AppData\Roaming\cacaoweb =>PUP.CacaoWeb
O61 - LFC: 07/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe   [471552] =>PUP.CacaoWeb
O61 - LFC: 08/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb
pdfile.dat   [163] =>PUP.CacaoWeb
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] [SPRF][08/02/2014] (...) -- C:\Users\fred\Desktop\cacaoweb.exe   [471552]  =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{0B924283-B704-4A79-BFBF-6573CEBCEAAC}C:\users\fred\appdataoaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\fred\appdataoaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{79DB3C3A-01BD-49BC-9484-99426EC5584C}C:\users\fred\appdataoaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\fred\appdataoaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]   =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}]   =>PUP.SpecialSavings
[HKCU\Software\cacaoweb]   =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\VBMZ]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Wow6432Node\hosts]   =>PUP.CrossRider
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb   =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\Mozilla\Firefox\Profiles\48czehwq.default-1375209359367\extensions\cacaoweb@cacaoweb.org   =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb   =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe   =>PUP.CacaoWeb^
C:\Windows\Tasks\Happy Lyrics Update.job   =>Adware.AddLyrics^
C:\Users\fred\Desktop\cacaoweb.exe   =>PUP.CacaoWeb^
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

danythedogs · Answer

https://www.cjoint.com/?3BjouaENbI3  et voici le rapport zhp fix et par contre mm après zhpfix c'est toujours pareil au niveau du clavier de mon pc portable actuellement je tape toujours avec un clavier usb.

lilidurhone · Answer

C'est plutôt matériel vu que ça fonctionne avec un autre :)

danythedogs · Answer

ok donc vous pensez que c'est surement le clavier de mon pc portable qui est cassé alors ? 
Le truc c'est que comme je l'ai déjà dit le problème est venue petit à petit :
Au début les lettres étaient juste inversé le a me donné q etc... et le lendemain tout remarché bien et ça revenait le surlendemain pis ça remarchait normal et d' un coup le clavier a complétement beugué le a me donne swa etc..

Mon pc portable a un virus vraiment coriace

28 réponses

Discussions similaires