Virus d'où un clavier bloqué

Résolu
Bonjour,
j'ai un Toshiba Satellite P200-195 avec Vista edition familiale premium acheté il y a un peu plus d'un an.
Suite à un téléchargement de logiciel pour les cours, je me retrouve avec un clavier et une souris
qui ne répondent plus 2/3 minutes après un démarrage normal, les voyants restent bloqués.
En mode sans échec, il n'y a pas de problèmes mais l'anti virus (bitdefender) ne peut marcher
Y a t'il un moyen de supprimer ce virus qui me permettrait d'éviter le formatage?
Merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0

12 réponses

  1. Merci pour toutes vos réponses, votre aide et votre patiente
    IL s'agisssait en fait d'un processus qui faisait tout planter
    1. Salut,

      - Télécharge HijackThis V 2.02 (HijackThis Installer) :
      http://www.trendsecure.com/portal/en-US/threat_analytics/HJT­­Install.exe
      -Rennome hijackthis.
      - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

      - Clique sur Install ensuite sur I Accept

      - Clique sur Do a scan system and save log file

      - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
      1. conseil a appliquer:

        coupe ta connection internet et ferme toute les applications avant de lancer hijackthis.

        a+
        1. Merci, je vais faire ca tout de suite
          mais peux tu me donner le bon lien? il me marque erreur 404
          1. Avez vous ma réponse? elle s'"affiche pas et je l'ai poste pourtant
            1. Contributeur sécurité
              pour l'instant non

              regarde si ta pas des donner confidentiel qui apparaissent genre adresse msn

              sinon patientant un modérateur va le faire suivre

            2. @benurrrJe peux pas te l'envoyer sinon par mail?
            3. Contributeur sécurité
              @Astuce88non car je doit bouger

              elevga était la avant il va suivre ton cas
          2. Je suppose que le site marche pas trop, je n'arrive pas à envoyer un MP, j'essayerai plus tard
            1. benurr je vous laisse continue avec lui.je vais allez dormir . ma journée plutôt ma nuit a terminer.

              bonne journée tout le monde.
              1. bon impossible de poster le rapport de hijackthis
                1. Contributeur sécurité
                  passe ceci est poste le rapport

                  tu est sous vista

                  Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                  - Vas dans "Démarrer" puis Panneau de configuration.
                  - Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
                  - Clique sur Continuer.
                  - Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
                  - Valide par OK et redémarre.

                  Telecharge maintenant FindyKill sur ton bureau :

                  http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

                  --> Lance l installation avec les parametres par default

                  --> Fais un clic droit sur le raccourci FindyKill sur ton bureau

                  --> Choisi executer en tant qu administrateur

                  --> Au menu principal,choisi l option 1 (Recherche)

                  --> Post le rapport FindyKill.txt

                  Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

                  Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
                  mais C.. de penser que ­tu es libre...merci a australe13
              2. Pardon pour cette réponse tardive
                et je ne serai pas la ce soir
                Voici le rapport

                ----------------- FindyKill V4.005 ------------------

                * Emplacement : C:\Program Files\FindyKill
                * Outils Mis a jours le 15/10/08 par Chiquitine29
                * Recherche effectuée à 18:45:34 le 16/10/2008
                * Windows Vista - Internet Explorer 7.0.6000.16711

                ((((((((((((((((( *** Recherche *** ))))))))))))))))))

                --------------- [ Processus actifs ] ----------------

                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\Explorer.EXE
                C:\Windows\system32\svchost.exe
                C:\Windows\helppane.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Windows\system32\wbem\wmiprvse.exe

                --------------- [ Fichiers/Dossiers infectieux ] ----------------

                »»»» Presence des fichiers dans C:

                »»»» Presence des fichiers dans C:\Windows

                »»»» Presence des fichiers dans C:\Windows\Prefetch

                »»»» Presence des fichiers dans C:\Windows\system32

                »»»» Presence des fichiers dans C:\Windows\system32\drivers

                »»»» Presence des fichiers dans C:\Users\Aude Allard\AppData\Roaming

                »»»» Presence des fichiers dans C:\Users\AUDEAL~1\AppData\Local\Temp

                --------------- [ Registre / Startup ] ----------------

                HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                KeNotify REG_SZ C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
                SVPWUTIL REG_SZ C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
                topi REG_SZ C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
                RtHDVCpl REG_SZ RtHDVCpl.exe
                TPwrMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                HSON REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\TBS\HSON.exe
                SmoothView REG_EXPAND_SZ %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                00TCrdMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                HWSetup REG_SZ \HWSetup.exe hwSetUP
                NDSTray.exe REG_SZ NDSTray.exe
                Desktop SMS REG_SZ C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
                StartCCC REG_SZ C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                Camera Assistant Software REG_SZ "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
                SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                Toshiba Registration REG_SZ C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
                IAAnotif REG_SZ C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                BDMCon REG_SZ "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
                BDAgent REG_SZ "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                LogMeIn GUI REG_SZ "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"

                HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
                ares REG_SZ "C:\Program Files\0- INSTAL PERSO\Internet\Ares\Ares.exe" -h
                swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
                9Giga Synchro REG_SZ "C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed

                --------------- [ Registre / Clés infectieuses ] ----------------

                --------------- [ Etat / Services ] ----------------

                +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

                Ndisuio - Type de démarrage = 3

                EapHost - Type de démarrage = 3

                Wlansvc - Type de démarrage = 2

                SharedAccess - Type de démarrage = 3

                wuauserv - Type de démarrage = 2

                wscsvc - Type de démarrage = 2

                --------------- [ Recherche dans supports amovibles] ----------------

                +- Informations :

                C: - Lecteur fixe
                E: - Lecteur fixe

                +- presence des fichiers :

                --------------- [ Registre / Moutpoint2 ] ----------------

                -> Recherche négative.

                ------------------- ! Fin du rapport ! --------------------
                1. Contributeur sécurité
                  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                  --> Double clic sur le raccourci FindyKill sur ton bureau

                  --> Au menu principal,choisi l option 2 (Suppression)

                  /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

                  /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

                  -------> ensuite post le rapport FindyKill.txt

                  Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                  Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides