Soucis clavier firefox

Ton pc est infecté par un cheval de Troie, tu l'as attrapé en téléchargeant le 19 juin dernier une version piratée de Kontakt 7, ce cheval de Troie est présent sur ton pc depuis cette date, surtout depuis que tu as ouvert le fichier Kontakt 7.3.2 Patcher.exe.

Il y a bien entendu d'autres logiciels piratés sur ton pc mais ça je pense que tu le sais, évite de de faire ça car cela peut te générer pas mal d'ennuis.

Une fois la désinfection terminée je te conseille de changer tous tes mots de passe en ligne sensibles ils ont pu être dérobés. 

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Task: {EA8788AF-284C-4321-BAB0-C8A006534EDE} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-2013146719-702500453-118507074-500 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe /reporting (Pas de fichier)
Task: {6166A78B-7770-4469-8E27-F6C46F04B925} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2013146719-702500453-118507074-500 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Pas de fichier)
S2 ElevationService; H:\MobileTransPro\ElevationService.exe [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction 
GroupPolicy: Restriction ? 
Policies: C:\ProgramData\NTUSER.pol: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Google: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction 
Task: {CAD035B1-34D6-4097-B499-F7DDDC90AB79} - System32\Tasks\S0\DnFiOQ => "C:\Users\graph\AppData\Roaming\4B7E93C0E2B01ED2\srvrast.exe" -> "C:\Users\graph\AppData\Roaming\4B7E93C0E2B01ED2\srvrast.chm" 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction 
HKU\S-1-5-21-2013146719-702500453-118507074-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction 
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ContextMenuHandlers1: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => -> Pas de fichier
ContextMenuHandlers6: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
SearchScopes: HKU\S-1-5-21-2013146719-702500453-118507074-1001 -> DefaultScope {C9CCAB95-20F4-499B-A25A-5EE67B19CC70} URL =
SearchScopes: HKU\S-1-5-21-2013146719-702500453-118507074-1001 -> {C9CCAB95-20F4-499B-A25A-5EE67B19CC70} URL =
Toolbar: HKU\S-1-5-21-2013146719-702500453-118507074-1001 -> Pas de nom - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Pas de fichier
FirewallRules: [{F2A95924-49B4-4CD0-A568-954AAA8080B4}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe => Pas de fichier
FirewallRules: [{96F72601-0D17-42CA-911D-DF4F73C7B83F}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe => Pas de fichier
FirewallRules: [{BEBFD2DC-5A79-4EC9-9A99-C28939234047}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe => Pas de fichier
FirewallRules: [{884E7648-ACB2-42E8-8905-4387B7949416}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe => Pas de fichier
FirewallRules: [{456C50F1-5890-4FDB-94AB-2861034535B2}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{9DA4B128-7DEC-4371-AB62-DEB997FA6148}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{0DAA7573-D90C-4A2D-B9DB-83AE40EACDB3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{23AF2554-F4B9-47DC-AB04-75A5D56685BE}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{ED377086-2AF4-404E-93D5-B8617FA89185}] => (Allow) H:\anytrans\AnyTrans\xldownload\download\MiniThunderPlatform.exe => Pas de fichier
FirewallRules: [{1C7619EB-3DA6-4266-919A-2529D38D8299}] => (Allow) H:\anytrans\AnyTrans\xldownload\download\MiniThunderPlatform.exe => Pas de fichier
FF HKLM\...\Firefox\Extensions: [@sandblast] - C:\Program Files (x86)\CheckPoint\Endpoint Security\SandBlast\sandblast.xpi => non trouvé(e)
FF HKLM\...\Firefox\Extensions: [sba4b_firefox_quantum@checkpoint.com] - C:\Program Files (x86)\CheckPoint\Endpoint Security\SandBlast\sandblast_quantum.xpi => non trouvé(e)
C:\Users\graph\AppData\Roaming\4B7E93C0E2B01ED2
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://security-x.fr/up/ puis donne le lien généré par https://security-x.fr/up/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

À titre d'information.

- Ta version de Windows 10 n'est pas à jour, pour le vérifier va dans Windows Update la mise à jour vers la version 22H2 doit t'y être proposée si ce n'est pas le cas va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps.

Bonjour.

Répare Firefox https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres

Si ça ne fonctionne toujours pas fait ce qui suit :

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://security-x.fr/up/ puis donne les deux liens générés par https://security-x.fr/up/ dans ta réponse. 

merci bien, même si ça me parait bizarre car le problème n'existe que sous firefox

https://up.security-x.fr/file.php?h=Ra6cd6f4806b9b1deefc7fac23e08428a 

https://up.security-x.fr/file.php?h=R2760da13499fa03e794e04c8e723622f 

merci bien

la correction est faite, mais le soucis firefox est toujours présent, et uniquement sur firefox depuis sa dernière mise a jour, c'est ça qui est space

https://up.security-x.fr/file.php?h=R2185141b4a10f0cb4752b383114a1ef4

mais a première vue, je pense que le soucis vient d'ailleurs (comme je viens de voir que ce n'est pas mon DD qui est dans le rack pricinpal)

même avec un total reset, toujours pareil , c'est vraiment inhabituel comme truc

mais merci quand même

maintenant ça recommence que crosoft me propose windows 11 ...
chose que je ne veux pas, et ça me propose ce windows de daube ...

voila la raison que je ne mettais pas à jour...