Virus barre éspace

holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,

Alors voilà, je vais exposer mon problème..

Ce soir, en voulant télécharger un programme (que je n'aurait pas du télécharger), je pense m'être ramasser un virus sur mon pc portable. En effet, en jouant a un jeu, je me suis rendu compte que mon perso se mettait a sauter sur place tout seul.
J'ai tout de suite commencé a me poser des questions.
j'ai alors ouvert un document vierge, et en effet, la barre espace s'active toute seul a peut près tout les 3sec.
J'ai donc essayer d'ouvrir mon gestionnaire des taches, mais Evidemment sans succès, car elle se referme instantanément après ouverture.
Il en va de même pour WIndows Update, le regedit etc...

Le pc est très récent, et n'a aucuns problèmes matériels en ce qui concerne le clavier.

Je vous en prie, aidez moi. ^^'
A voir également:

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup pour cette réponse rapide, une analyse complète par mon anti-virus est en cours, je vous envoie le rapport des que celle ci est terminée. :)
0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Il y a du nouveau, je ne peut même pas utilisé le programme. Des que je lance, il se referme instantanément.. de même pour internet, etc..

Que faire ? :O
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
alors, voici le premier rapport :

https://pjjoint.malekal.com/files.php?id=20140915_r12z8e11z6o11

et le deuxieme :

https://pjjoint.malekal.com/files.php?id=20140915_i13v5h14n15t8


En espérant ne pas m'être trompé. ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
voilà le rapport. Les "espace" sont bien plus fréquents maintenant, a peut pres toutes les secondes. C'est atroce. :'(

# AdwCleaner v3.310 - Rapport créé le 15/09/2014 à 12:14:50
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Sebastien - EDDY
# Exécuté depuis : C:\Users\Sebastien\Desktop\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\CostMin
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Sebastien\AppData\Local\torch
Dossier Supprimé : C:\Users\Sebastien\AppData\Roaming\GetPrivate
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : GPUpdate

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\V9Software
Clé Supprimée : HKLM\SOFTWARE\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL,C:\Windows\system32\nvinitx.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17278

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\Sebastien\AppData\Roaming\Mozilla\Firefox\Profiles\vbi5knir.default\prefs.js ]


-\\ Google Chrome v37.0.2062.120

[ Fichier : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
Supprimée [Extension] : jokjnfbkhnkbhbkfabodjbhmnkinncjj

*************************

AdwCleaner[R0].txt - [5468 octets] - [15/09/2014 12:09:24]
AdwCleaner[S0].txt - [4964 octets] - [15/09/2014 12:14:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5024 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Refais un scan OTL et donne le rapport via pjjoint.
0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Impossible de lancé le programme.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Comment ça ?
Cela a fonctionné la première fois.
0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Oui, mais maintenant je ne peut plus, des que je lance un programme, il se referme instantanément. J'ai même essayer la restauration système, mais des que la fenêtre s'ouvre, elle se referme immédiatement. :(
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
et en mode sans échec ?
0
Youri1799 Messages postés 167 Date d'inscription   Statut Membre Dernière intervention   36
 
A ta place j'aurais formaté. A mon avis, tu vas gagner du temps !
0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
C'est ce que j'aimerai faire, mais je ne peut pas accedez au menu de restauration, formatage, ou n'importe quel autre menu.. x)

Et je n'arrive pas non plus a accédez au bios, quand je fait f2 au démarrage, ça ne fait rien. Je suis sous windows 8.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle ton antivirus si tu peux.
Si ça passe pas, fais une actualisation de Windows : https://www.commentcamarche.net/faq/35283-windows-8-reinstallation-du-systeme-sans-perte-de-donnees
0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Je ne peut pas non plus ouvrir le menu "Parametre du pc" il s'ouvre, puis se reduit tout seul, et a nouveau des que je clic dessus. Je suis bloqué sur le bureau. :(
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Et si tu débranches ton clavier?
Si c'est un portable, c'est balo :)
0
holysheep35 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
C'est un portable. ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tant que ton clavier va envoyer des "barres d'espaces", tu vas avoir des prob pour lancer des applis.
Ca doit être un prb de connectique...
Faudrait voir si ça fait pareil avec un CD Live : https://doc.ubuntu-fr.org/live_cd
0