Mon pc portable a un virus vraiment coriace

Fermé
danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014 - Modifié par danythedogs le 30/01/2014 à 11:38
danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014 - 11 févr. 2014 à 12:46
Bonjour

Je crois avoir chopé un sacré virus très coriace je m'explique :

Certaines lettres du clavier m' en donne trois a : swa , g : gvt etc... mais tout marche bien au clavier visuel
l'économie d'énergie de mon pc portable est inverser : en usage normal la lumière s'éteint et en économie elle s'allume.
quand je baisse le son ou le monte via les touches Fn + fleche haut ou bas le son baisse et monte mais la luminosité en même temps
et enfin dans certain jeu la touche 3 s'active en permanence sans que j'appuie dessus
J'ai tout essayé : restauration système , plusieurs antivirus malwares bytes, adw cleaner , zhp diag et zhpfix dont je n'ai pas su utiliser je suis même aller dans le bios remettre les valeurs par défaut mais rien n' y fait.
J'ai un pc portable de marque acer et je suis sous windows 7

Voila je vous remercie d'avance pour vos réponse en espérant en avoir très bientôt
A voir également:

28 réponses

danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014
7 févr. 2014 à 15:19
lol Voila merci c'est fait les mises a jour sont faites ensuite que dois je faire?
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
7 févr. 2014 à 15:36
Refais un zhpdiag
0
danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014
8 févr. 2014 à 15:03
https://www.cjoint.com/?3Bipdu2wAJB voila le nouveau rapport merci
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
8 févr. 2014 à 18:56
Ton clavier refonctionne?


Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] - (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe [471552] [PID.4564] =>PUP.CacaoWeb
M2 - MFEP: prefs.js [fred - 48czehwq.default-1375209359367\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.33 (..) =>PUP.CacaoWeb
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Happy Lyrics Update.job [386] =>Adware.AddLyrics
O41 - Driver: (dtsoftbus01) . (. - .) - C:\Windows\System32\DRIVERS\dtsoftbus01.sys (.not file.)
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\VBMZ] =>PUP.Duuqu
O43 - CFD: 27/01/2014 - 07:12:36 - [0] ----D C:\Program Files (x86)\Pando Networks
O43 - CFD: 08/02/2014 - 14:51:50 - [0,450] ----D C:\Users\fred\AppData\Roaming\cacaoweb =>PUP.CacaoWeb
O61 - LFC: 07/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe [471552] =>PUP.CacaoWeb
O61 - LFC: 08/02/2014 - 14:59:44 ---A- . (...) -- C:\Users\fred\AppData\Roaming\cacaoweb\npdfile.dat [163] =>PUP.CacaoWeb
[MD5.90D787A2DF45B1E82C276DFD1A91AE61] [SPRF][08/02/2014] (...) -- C:\Users\fred\Desktop\cacaoweb.exe [471552] =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{0B924283-B704-4A79-BFBF-6573CEBCEAAC}C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{79DB3C3A-01BD-49BC-9484-99426EC5584C}C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\fred\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\VBMZ] =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Wow6432Node\hosts] =>PUP.CrossRider
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\Mozilla\Firefox\Profiles\48czehwq.default-1375209359367\extensions\cacaoweb@cacaoweb.org =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb =>PUP.CacaoWeb^
C:\Users\fred\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb^
C:\Windows\Tasks\Happy Lyrics Update.job =>Adware.AddLyrics^
C:\Users\fred\Desktop\cacaoweb.exe =>PUP.CacaoWeb^
sysrestore



* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014
9 févr. 2014 à 14:22
https://www.cjoint.com/?3BjouaENbI3 et voici le rapport zhp fix et par contre mm après zhpfix c'est toujours pareil au niveau du clavier de mon pc portable actuellement je tape toujours avec un clavier usb.
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
9 févr. 2014 à 14:27
C'est plutôt matériel vu que ça fonctionne avec un autre :)
0
danythedogs Messages postés 16 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 11 février 2014
11 févr. 2014 à 12:46
ok donc vous pensez que c'est surement le clavier de mon pc portable qui est cassé alors ?
Le truc c'est que comme je l'ai déjà dit le problème est venue petit à petit :
Au début les lettres étaient juste inversé le a me donné q etc... et le lendemain tout remarché bien et ça revenait le surlendemain pis ça remarchait normal et d' un coup le clavier a complétement beugué le a me donne swa etc..
0
Utilisateur anonyme
31 janv. 2014 à 23:06
Bonjour ,
Vous devez utiliser rogue killer ou combo fix

Et kaspersky rescue disk
C'est le meilleur contre les virus :-)
-1