Probleme avec clavier et souris virus!!

Réponse 1 / 31

Utilisateur anonyme

bonjour,

je pense que c'est ton clavier qui déconne, mais on va regarder tout ça :

* Télécharge et enregistre ZHPDiag sur ton bureau :

https://toolslib.net

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

Réponse 2 / 31

Utilisateur anonyme

ok,

il est un peu, d'accord, beaucoup infecté :P

installe la dernière version d'Adobe reader et adobe flash player depuis leur site dédié !

https://get2.adobe.com/fr/reader/otherversions/

https://get.adobe.com/flashplayer/?loc=fr

décoche les barres d'outils proposées avant de lancer l'installation !

attention au P2P => LimeWire se lance au démarrage du pc !

désinstalle McAfee Security Scan Plus et Spybot, ils sont inutiles !

/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le,

clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

Réponse 3 / 31

Utilisateur anonyme

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------

Script Zhpfix
G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.1.293.0 (Désactivé)
O4 - HKCU\..\Run: [ProcDelete] . (...) -- C:\ProgramData\BookForkFork.aaextzq
O4 - HKCU\..\Run: [bore sect creative support] . (...) -- C:\ProgramData\Ooze Log Dent.p2oibjm
O4 - HKUS\S-1-5-21-3871561088-1208067871-442347068-1000\..\Run: [ProcDelete] . (...) -- C:\ProgramData\BookForkFork.aaextzq
O4 - HKUS\S-1-5-21-3871561088-1208067871-442347068-1000\..\Run: [bore sect creative support] . (...) -- C:\ProgramData\Ooze Log Dent.p2oibjm
O43 - CFD: 18/02/2009 - 11:04:02 - [3,472] ----D C:\Program Files\RegFreeze
O43 - CFD: 02/03/2009 - 22:23:19 - [6,988] ----D C:\ProgramData\Active the bore sect
O43 - CFD: 08/01/2014 - 23:46:20 - [0] ----D C:\ProgramData\Datamngr [HKLM\Software\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0566a191-d675-4911-9c7e-50edbef90f32}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0566a191-d675-4911-9c7e-50edbef90f32}]
[HKLM\Software\Classes\Interface\{0af9a087-0cbf-46b2-9dc9-52d0d16b5ab6}]
[HKLM\Software\Classes\TypeLib\{a56fe01c-77c4-4f5e-8198-e4b72207890a}]
[HKLM\Software\Classes\TypeLib\{abec1835-3181-4abd-8dde-875aec4df6d2}] [HKLM\Software\Classes\Interface\{af55160d-cde1-4a8b-8001-66da06bee740}]
[HKLM\Software\Classes\weatherdpa.weathercontroller] =>Adware.180Solutions
[HKLM\Software\Classes\weatherdpa.weathercontroller.1]
C:\Users\Eloah Ferreira\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
C:\ProgramData\Datamngr
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - GS\Desktop [Neusa Nicolas]: Charlie the Duck.lnk . (...) -- C:\Program Files\Charlie the Duck\StartCharlie.bat (.not file.)
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://www.msn.com/fr-fr/
O4 - HKUS\S-1-5-21-3871561088-1208067871-442347068-1000\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
[HKCU\Software\PCTools]
[HKLM\Software\PCTools]
O44 - LFC:[MD5.B50C851E0F463C38397FADC128DD82BE] - 16/03/2014 - 18:46:14 ---A- . (...) -- C:\Windows\System32\spsys.log [552]
O51 - MPSK:{2dc610e8-753a-11df-9cd1-9f2594ee389d}\AutoRun\command. (...) -- C:\Windows\system32\E:\xIueQOD.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8312F748-08AE-4FCC-A5D5-6E69BEF71998}] (...) -- C:\Users\Eloah Ferreira\AppData\Local\Temp\Temp1_oddballz[1].zip\SETUP.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{92D163C9-22D7-42C8-9A4C-4D3EB6A244EC}] (...) -- C:\Program Files\ABSOLU~1\UNWISE.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{AF346BDC-C950-4740-9B36-85407671FDB6}] (...) -- C:\Users\Eloah Ferreira\AppData\Local\Temp\Temp1_tmy100fr[1].zip\SETUP.exe (.not file.) [0]
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
OPT:O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
OPT:O4 - HKUS\S-1-5-21-3871561088-1208067871-442347068-1000\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid

----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

Réponse 4 / 31

Utilisateur anonyme

super,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case de la protection en temps réel,
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout et cliques sur Supprimer la sélection. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Réponse 5 / 31

Utilisateur anonyme

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

Réponse 6 / 31

Utilisateur anonyme

as tu encore des soucis avec ton clavier et le son ?

Réponse 7 / 31

Utilisateur anonyme

super,

la suite et fin en 2 étapes :

Télecharge Delfix sur ton bureau :

ICI

ou

Coche les cases suivantes :

=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Réponse 8 / 31