Mon pc portable a un virus vraiment coriace
Fermé
danythedogs
Messages postés
16
Date d'inscription
mercredi 29 janvier 2014
Statut
Membre
Dernière intervention
11 février 2014
-
Modifié par danythedogs le 30/01/2014 à 11:38
danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014 - 11 févr. 2014 à 12:46
danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014 - 11 févr. 2014 à 12:46
A voir également:
- Mon pc portable a un virus vraiment coriace
- Comment reinitialiser un pc portable - Guide
- Test performance pc - Guide
- Pc portable lent - Guide
- Écran noir pc portable - Guide
- Activer pavé tactile pc portable - Guide
28 réponses
danythedogs
Messages postés
16
Date d'inscription
mercredi 29 janvier 2014
Statut
Membre
Dernière intervention
11 février 2014
7 févr. 2014 à 15:19
7 févr. 2014 à 15:19
lol Voila merci c'est fait les mises a jour sont faites ensuite que dois je faire?
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 806
7 févr. 2014 à 15:36
7 févr. 2014 à 15:36
Refais un zhpdiag
danythedogs
Messages postés
16
Date d'inscription
mercredi 29 janvier 2014
Statut
Membre
Dernière intervention
11 février 2014
8 févr. 2014 à 15:03
8 févr. 2014 à 15:03
https://www.cjoint.com/?3Bipdu2wAJB voila le nouveau rapport merci
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 806
8 févr. 2014 à 18:56
8 févr. 2014 à 18:56
Ton clavier refonctionne?
Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !
* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] - (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe [471552] [PID.4564] =>PUP.CacaoWeb
M2 - MFEP: prefs.js [fred - 48czehwq.default-1375209359367\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.33 (..) =>PUP.CacaoWeb
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Happy Lyrics Update.job [386] =>Adware.AddLyrics
O41 - Driver: (dtsoftbus01) . (. - .) - C:\Windows\System32\DRIVERS\dtsoftbus01.sys (.not file.)
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\VBMZ] =>PUP.Duuqu
O43 - CFD: 27/01/2014 - 07:12:36 - [0] ----D C:\Program Files (x86)\Pando Networks
O43 - CFD: 08/02/2014 - 14:51:50 - [0,450] ----D C:\Users\fred\AppData\Roaming\cacaoweb =>PUP.CacaoWeb
O61 - LFC: 07/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe [471552] =>PUP.CacaoWeb
O61 - LFC: 08/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\npdfile.dat [163] =>PUP.CacaoWeb
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] [SPRF][08/02/2014] (...) -- C:\Users\fred\Desktop\cacaoweb.exe [471552] =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{0B924283-B704-4A79-BFBF-6573CEBCEAAC}C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{79DB3C3A-01BD-49BC-9484-99426EC5584C}C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\VBMZ] =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Wow6432Node\hosts] =>PUP.CrossRider
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\Mozilla\Firefox\Profiles\48czehwq.default-1375209359367\extensions\cacaoweb@cacaoweb.org =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb^
C:\Windows\Tasks\Happy Lyrics Update.job =>Adware.AddLyrics^
C:\Users\fred\Desktop\cacaoweb.exe =>PUP.CacaoWeb^
sysrestore
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !
* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] - (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe [471552] [PID.4564] =>PUP.CacaoWeb
M2 - MFEP: prefs.js [fred - 48czehwq.default-1375209359367\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.33 (..) =>PUP.CacaoWeb
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Happy Lyrics Update.job [386] =>Adware.AddLyrics
O41 - Driver: (dtsoftbus01) . (. - .) - C:\Windows\System32\DRIVERS\dtsoftbus01.sys (.not file.)
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\VBMZ] =>PUP.Duuqu
O43 - CFD: 27/01/2014 - 07:12:36 - [0] ----D C:\Program Files (x86)\Pando Networks
O43 - CFD: 08/02/2014 - 14:51:50 - [0,450] ----D C:\Users\fred\AppData\Roaming\cacaoweb =>PUP.CacaoWeb
O61 - LFC: 07/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe [471552] =>PUP.CacaoWeb
O61 - LFC: 08/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\npdfile.dat [163] =>PUP.CacaoWeb
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] [SPRF][08/02/2014] (...) -- C:\Users\fred\Desktop\cacaoweb.exe [471552] =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{0B924283-B704-4A79-BFBF-6573CEBCEAAC}C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{79DB3C3A-01BD-49BC-9484-99426EC5584C}C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\VBMZ] =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Wow6432Node\hosts] =>PUP.CrossRider
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\Mozilla\Firefox\Profiles\48czehwq.default-1375209359367\extensions\cacaoweb@cacaoweb.org =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb^
C:\Windows\Tasks\Happy Lyrics Update.job =>Adware.AddLyrics^
C:\Users\fred\Desktop\cacaoweb.exe =>PUP.CacaoWeb^
sysrestore
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
danythedogs
Messages postés
16
Date d'inscription
mercredi 29 janvier 2014
Statut
Membre
Dernière intervention
11 février 2014
9 févr. 2014 à 14:22
9 févr. 2014 à 14:22
https://www.cjoint.com/?3BjouaENbI3 et voici le rapport zhp fix et par contre mm après zhpfix c'est toujours pareil au niveau du clavier de mon pc portable actuellement je tape toujours avec un clavier usb.
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 806
9 févr. 2014 à 14:27
9 févr. 2014 à 14:27
C'est plutôt matériel vu que ça fonctionne avec un autre :)
danythedogs
Messages postés
16
Date d'inscription
mercredi 29 janvier 2014
Statut
Membre
Dernière intervention
11 février 2014
11 févr. 2014 à 12:46
11 févr. 2014 à 12:46
ok donc vous pensez que c'est surement le clavier de mon pc portable qui est cassé alors ?
Le truc c'est que comme je l'ai déjà dit le problème est venue petit à petit :
Au début les lettres étaient juste inversé le a me donné q etc... et le lendemain tout remarché bien et ça revenait le surlendemain pis ça remarchait normal et d' un coup le clavier a complétement beugué le a me donne swa etc..
Le truc c'est que comme je l'ai déjà dit le problème est venue petit à petit :
Au début les lettres étaient juste inversé le a me donné q etc... et le lendemain tout remarché bien et ça revenait le surlendemain pis ça remarchait normal et d' un coup le clavier a complétement beugué le a me donne swa etc..
Utilisateur anonyme
31 janv. 2014 à 23:06
31 janv. 2014 à 23:06
Bonjour ,
Vous devez utiliser rogue killer ou combo fix
Et kaspersky rescue disk
C'est le meilleur contre les virus :-)
Vous devez utiliser rogue killer ou combo fix
Et kaspersky rescue disk
C'est le meilleur contre les virus :-)