Virus barre éspace

holysheep35 Messages postés 21 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,

Alors voilà, je vais exposer mon problème..

Ce soir, en voulant télécharger un programme (que je n'aurait pas du télécharger), je pense m'être ramasser un virus sur mon pc portable. En effet, en jouant a un jeu, je me suis rendu compte que mon perso se mettait a sauter sur place tout seul.
J'ai tout de suite commencé a me poser des questions.
j'ai alors ouvert un document vierge, et en effet, la barre espace s'active toute seul a peut près tout les 3sec.
J'ai donc essayer d'ouvrir mon gestionnaire des taches, mais Evidemment sans succès, car elle se referme instantanément après ouverture.
Il en va de même pour WIndows Update, le regedit etc...

Le pc est très récent, et n'a aucuns problèmes matériels en ce qui concerne le clavier.

Je vous en prie, aidez moi. ^^'

11 réponses

Résumé de la discussion

Une suspicion de malware ou virus est évoquée après le téléchargement d’un programme douteux et des symptômes inexpliqués, notamment un déplacement automatique dans un jeu et la barre espace qui s’active toutes les quelques secondes. Des tentatives d’ouverture du gestionnaire des tâches, de Windows Update et du Registre échouent car les outils se ferment immédiatement, tandis que le matériel est décrit comme récent et sans défaillance matérielle. Plusieurs échanges recommandent une analyse antivirus et l’usage d’un outil FRST pour supprimer des éléments malveillants au démarrage, notamment des entrées Run et des paramètres Winlogon modifiés. En cas de persistance, des options comme l’installation d’un antivirus tiers, une réparation hors ligne ou une vérification des paramètres système restent évoquées comme pistes possibles.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  2. holysheep35 Messages postés 21 Statut Membre
     
    Merci beaucoup pour cette réponse rapide, une analyse complète par mon anti-virus est en cours, je vous envoie le rapport des que celle ci est terminée. :)
    0
  3. holysheep35 Messages postés 21 Statut Membre
     
    Il y a du nouveau, je ne peut même pas utilisé le programme. Des que je lance, il se referme instantanément.. de même pour internet, etc..

    Que faire ? :O
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
  8. holysheep35 Messages postés 21 Statut Membre
     
    voilà le rapport. Les "espace" sont bien plus fréquents maintenant, a peut pres toutes les secondes. C'est atroce. :'(

    # AdwCleaner v3.310 - Rapport créé le 15/09/2014 à 12:14:50
    # Mis à jour le 12/09/2014 par Xplode
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : Sebastien - EDDY
    # Exécuté depuis : C:\Users\Sebastien\Desktop\adwcleaner_3.310.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : IePluginServices

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\CostMin
    Dossier Supprimé : C:\ProgramData\IePluginServices
    Dossier Supprimé : C:\Program Files (x86)\SupTab
    Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
    Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
    Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
    Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
    Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Chromatic Browser
    Dossier Supprimé : C:\Users\Sebastien\AppData\Local\torch
    Dossier Supprimé : C:\Users\Sebastien\AppData\Roaming\GetPrivate
    Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    [!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    [!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    [!] Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    [!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    [!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    [!] Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
    Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage
    Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : GPUpdate

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
    Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
    Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
    Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\V9Software
    Clé Supprimée : HKLM\SOFTWARE\Wpm
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL,C:\Windows\system32\nvinitx.dll

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17278

    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v31.0 (x86 fr)

    [ Fichier : C:\Users\Sebastien\AppData\Roaming\Mozilla\Firefox\Profiles\vbi5knir.default\prefs.js ]

    -\\ Google Chrome v37.0.2062.120

    [ Fichier : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
    Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
    Supprimée [Extension] : jokjnfbkhnkbhbkfabodjbhmnkinncjj

    *************************

    AdwCleaner[R0].txt - [5468 octets] - [15/09/2014 12:09:24]
    AdwCleaner[S0].txt - [4964 octets] - [15/09/2014 12:14:50]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5024 octets] ##########
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Refais un scan OTL et donne le rapport via pjjoint.
    0
  10. holysheep35 Messages postés 21 Statut Membre
     
    Impossible de lancé le programme.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Comment ça ?
      Cela a fonctionné la première fois.
      0
    2. holysheep35 Messages postés 21 Statut Membre
       
      Oui, mais maintenant je ne peut plus, des que je lance un programme, il se referme instantanément. J'ai même essayer la restauration système, mais des que la fenêtre s'ouvre, elle se referme immédiatement. :(
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      et en mode sans échec ?
      0
  11. Youri1799 Messages postés 179 Statut Membre 36
     
    A ta place j'aurais formaté. A mon avis, tu vas gagner du temps !
    0
  12. holysheep35 Messages postés 21 Statut Membre
     
    C'est ce que j'aimerai faire, mais je ne peut pas accedez au menu de restauration, formatage, ou n'importe quel autre menu.. x)

    Et je n'arrive pas non plus a accédez au bios, quand je fait f2 au démarrage, ça ne fait rien. Je suis sous windows 8.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Désinstalle ton antivirus si tu peux.
      Si ça passe pas, fais une actualisation de Windows : https://www.commentcamarche.net/faq/35283-windows-8-reinstallation-du-systeme-sans-perte-de-donnees
      0
    2. holysheep35 Messages postés 21 Statut Membre
       
      Je ne peut pas non plus ouvrir le menu "Parametre du pc" il s'ouvre, puis se reduit tout seul, et a nouveau des que je clic dessus. Je suis bloqué sur le bureau. :(
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Et si tu débranches ton clavier?
      Si c'est un portable, c'est balo :)
      0
    4. holysheep35 Messages postés 21 Statut Membre
       
      C'est un portable. ^^
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tant que ton clavier va envoyer des "barres d'espaces", tu vas avoir des prob pour lancer des applis.
      Ca doit être un prb de connectique...
      Faudrait voir si ça fait pareil avec un CD Live : https://doc.ubuntu-fr.org/live_cd
      0

Discussions similaires

Au sujet du S majuscule avec trait oblique barré
charlene -
Pierr10 -

6 réponses
O barré horizontalement
JCB40 -
JCB40 -

3 réponses
Comment faire le signe = barré?
rma71 -
gillette83 -

5 réponses
Alt + = un égal barré = différence !
KAPAZZA -
benj -

7 réponses