Quelqu'un prend le contrôle de ma souris

Bonjour.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 

Bonjour, 

Merci pour votre réponse, ci-joint les liens des deux fichiers.

https://www.cjoint.com/c/NCBrSsdxkhj 

https://www.cjoint.com/c/NCBrTftxWSj 

Merci d'avance.

Pas étonnant que ton pc bug, tu as trop d'antivirus sur ton pc, il ne faut qu'un seul antivirus sur un pc sinon cela provoque des bugs pouvant aller jusqu'au blocage du pc.

En dehors de l'antivirus de Windows tu as:

- McAfee qui est désactivé mais qui lance toujours pas mal de processus.

- Avast pour information voir cette page.

- Total AV qui est une arnaque à désinstaller d'urgence (voir plus bas).

Il ne faut garder qu'un seul antivirus en protection résidente, si j'étais toi je ne garderais que Windows Defender et éventuellement Malwarebytes en version gratuite pour faire de temps à autre des scans ponctuels.

Voici comment désinstaller les antivirus que tu ne souhaites pas conserver, à toi de choisir ceux que tu gardes:

Avast se désinstalle avec AvastClear.

McAfee se désinstalle avec cet outil de McAfee.

Pour ce qui est des infections il n'y a que quelques adwares.

Il y a aussi pas mal de processus orphelins.

Pour supprimer tout ça fait ce qui suit.

En premier désinstalle Total AV cet antivirus est une arnaque, désinstalle Total AV avec Revo Uninstaller en mode scan avancé.

Tutoriel Revo Uninstaller à lire attentivement.

Accepter la désinstallation du programme que l'on souhaite désinstaller et si il y a un message d'erreur disant que la désinstallation est impossible fermer le message d'erreur et continuer la procédure.

Cocher "Scan avancé" puis cliquer sur "Scan".

Attention il est très important de supprimer les éléments restant du registre.

Cliquer sur "Sélectionner tout" puis sur "Supprimer" si une deuxième liste apparaît faire de même puis une fois que tout est supprimé cliquer sur "Fini" un redémarrage sera peut-être demandé.

Désinstalle:

 WebAdvisor par McAfee 

Avast Secure Browser

AVG Secure Browser

ce sont des adwares.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1079010490-877820174-1703026005-1001\...\Run: [] => [X]
Task: {317107BF-13F6-48B4-AA5A-BA0B03A02F4B} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> Pas de fichier 
Task: {433F9AA4-973A-4220-B769-66BF13A6D570} - \Microsoft\Windows\Windows Defender\Windows Defender Cleanup -> Pas de fichier 
Task: {48A98229-5C8E-4DDD-8139-CF35F7262A95} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> Pas de fichier 
Task: {523F5687-D9CD-4734-8E2F-81D937655347} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> Pas de fichier 
Task: {5499FBAB-5FAB-45C6-AF5B-EFAF4EBCF68C} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> Pas de fichier 
Task: {5587F1DC-15D0-4331-A673-6EF75E5CD9C0} - \Microsoft\Windows\AppID\SmartScreenSpecific -> Pas de fichier 
Task: {6430CC72-EBF8-4F8C-AF87-2CCE1878ED23} - \ASUS\ASUS Product Register Service -> Pas de fichier 
Task: {6AE2F605-214C-4B7B-ABC4-7D0D72C3D30E} - \Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance -> Pas de fichier 
Task: {6C7E462D-5ADA-412E-B391-D60DA0F23B65} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> Pas de fichier 
Task: {71E53243-3A2D-47EE-9DAB-6D71B2366657} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> Pas de fichier 
Task: {7204A0E9-83CE-4F8B-A0A0-B131FB057CF9} - \Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask -> Pas de fichier 
Task: {A2AB61D5-D872-47C1-967A-EAD1E3C91A7B} - \ASUS\ASUS GIFTBOX -> Pas de fichier 
Task: {B8F1709B-849F-4A0F-BFB9-8D1FFAF48AC3} - \Microsoft\Windows\UpdateOrchestrator\Maintenance Install -> Pas de fichier 
Task: {C349BB67-3672-4975-AE02-517BAD9318EE} - \Microsoft\Windows\WindowsUpdate\sih -> Pas de fichier 
Task: {F3FE6BA2-AAD2-49EE-BB32-D061C21784A0} - \Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan -> Pas de fichier 
Task: {F48B449A-2323-4702-B435-26C501992C66} - \Microsoft\Windows\Windows Defender\Windows Defender Verification -> Pas de fichier 
S2 McProxy; "C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
U1 aswbdisk; pas de ImagePath
S3 NvStreamKms; \??\C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [X]
S2 SecurityService; C:\Program Files (x86)\TotalAV\SecurityService.exe [249384 2024-02-28] (Total Security Limited -> TotalAV) 
R1 webshieldfilter; C:\WINDOWS\System32\drivers\webshieldfilter.sys [96264 2023-10-31] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) 
CustomCLSID: HKU\S-1-5-21-1079010490-877820174-1703026005-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\alexi\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
FirewallRules: [{FABC5698-9AEA-48EE-BF1F-DAA6366A24FD}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Pas de fichier
FirewallRules: [{762AB9A6-149E-4006-9AE9-CEFE4266D752}] => (Allow) E:\SteamLibrary\steamapps\common\Rust\Rust.exe => Pas de fichier
FirewallRules: [{472BF16C-C08D-44F1-B3F5-A47AA7BB4C38}] => (Allow) E:\SteamLibrary\steamapps\common\Rust\Rust.exe => Pas de fichier
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

Bonjour,

Merci pour votre aide, j'ai réalisé tout ce que vous m'avez suggéré. 

Ci-joint le fichier Fixlog : https://www.cjoint.com/c/NCCisvtbDOj

Merci d'avance.

@Alex4141 StatutMembre .

Ton pc va mieux ?

Fait une nouvelle analyse FRST et donne les liens des deux rapports.

J'ai l'impression qu'il rame un peu moins. Mais la source majeur de mon problème reste le fait que quelqu'un me pirate et prend le contrôle de mon pc. L'autre jour, la personne fermait mes documents pendant que j'étais dessus...

Ci-joint les résultats : https://www.cjoint.com/c/NCCjeIkgaCj

https://www.cjoint.com/c/NCCjfbMMW1j

@Alex4141 StatutMembre .

Il n'y a plus aucune infection sur ton pc. 

L'autre jour, la personne fermait mes documents pendant que j'étais dessus...

L'autre jour c'était avant ce qui compte c'est ce qui se passe maintenant.

Je vois que comme antivirus tu as gardé McAfee et Malwarebytes, il y a encore quelques restes d'Avast et de Total AV, pour les supprimer fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction
Task: {7E320009-6C9C-422C-8858-AA40068CE7B5} - System32\Tasks\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe  (Pas de fichier)
Task: {66231037-90A0-4DFB-991E-436285BA1E73} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe  /from_scheduler:1 (Pas de fichier)
Task: {4EFA6C13-D95D-4DE6-874C-183F95419710} - System32\Tasks\McAfee Cleanup => C:\Users\alexi\AppData\Local\Temp\nsrD75.tmp\mccleanup.exe  -p 83D598B28704805D599AE0512AB8066E31DCE48D6BD9691F304FD895B191EECBCD86900CFF18E603CFFE8D7C27F362E53B70ACFDA1D37F101A7CFB3856D2D8825AAEE68DAF7C988D46EDC54D2D26ECC333F6BA0D7D22873D45ECEFA2BB9FC87DC244F5B791222430B708DF22895F8AC3145986F07477A545A0E80A5556B372E7DEB7CD959C715F65034C68D657F62A9206582AB12 (l'élément de données a 369 caractères en plus). (Pas de fichier) 
S3 mccleanupsvc; C:\Users\alexi\AppData\Local\Temp\nsrD75.tmp\mccleanup.exe -ppl -p 93F5340432E731CD854CEE6E3CBA55759F59A6F1D328A26B41387D070453B56B -silent -regreturn SOFTWARE\MCPR_PPL_RESULT [X]
AV: Total AV (Disabled - Up to date) {0567E33F-93C9-11B5-891D-90A37AEB2766}
AlternateDataStreams: C:\Users\alexi\Desktop\FRST64.exe:MBAM.Zone.Identifier [240]
AlternateDataStreams: C:\Users\alexi\Downloads\avastclear.exe:MBAM.Zone.Identifier [121]
AlternateDataStreams: C:\Users\alexi\Downloads\avg_antivirus_free_setup.exe:MBAM.Zone.Identifier [276]
AlternateDataStreams: C:\Users\alexi\Downloads\ccsetup622_pro_trial.exe:MBAM.Zone.Identifier [220]
AlternateDataStreams: C:\Users\alexi\Downloads\FRST.exe:MBAM.Zone.Identifier [238]
AlternateDataStreams: C:\Users\alexi\Downloads\MCPR.exe:MBAM.Zone.Identifier [105]
AlternateDataStreams: C:\Users\alexi\Downloads\Revo-Uninstaller-Windows-2-4-5-fr.exe:MBAM.Zone.Identifier [208]
AlternateDataStreams: C:\Users\alexi\Downloads\RobloxPlayerInstaller.exe:MBAM.Zone.Identifier [148]
AlternateDataStreams: C:\Users\alexi\Downloads\TotalAV (1).exe:MBAM.Zone.Identifier [136]
AlternateDataStreams: C:\Users\alexi\Downloads\TotalAV.exe:MBAM.Zone.Identifier [136]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\SmartAudio.lnk:A173AC9445 [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS GIFTBOX.lnk:3B4B4DA37E [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel(R) HD Graphics Control Panel.lnk:46707D9487 [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk:E77773B271 [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk:5465085A2F [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk:104946E0EA [3434]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartAudio.lnk:9F948094E8 [3434]
C:\Users\alexi\Downloads\TotalAV (1).exe
C:\Users\alexi\Downloads\TotalAV.exe
C:\Users\alexi\Documents\TotalAV 
cmd: netsh advfirewall reset
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

Merci pour votre réponse, ci-joint le fichier Fixlog : https://www.cjoint.com/c/NCCkGcu3yYj

Je vous tient au courant si cela se produit à nouveau. Dernière question, lorsque je me rend compte que la personne se connecte, quelle est la meilleure réaction? Je me met en mode avion immédiatement, est-ce la bonne solution?

Merci d'avance

Très bien, encore merci pour votre aide.