Virus d'où un clavier bloqué

Résolu
Astuce88 Messages postés 30 Statut Membre -  
Astuce88 Messages postés 30 Statut Membre -
Bonjour,
j'ai un Toshiba Satellite P200-195 avec Vista edition familiale premium acheté il y a un peu plus d'un an.
Suite à un téléchargement de logiciel pour les cours, je me retrouve avec un clavier et une souris
qui ne répondent plus 2/3 minutes après un démarrage normal, les voyants restent bloqués.
En mode sans échec, il n'y a pas de problèmes mais l'anti virus (bitdefender) ne peut marcher
Y a t'il un moyen de supprimer ce virus qui me permettrait d'éviter le formatage?
Merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0

12 réponses

  1. Astuce88 Messages postés 30 Statut Membre
     
    Merci pour toutes vos réponses, votre aide et votre patiente
    IL s'agisssait en fait d'un processus qui faisait tout planter
    1
  2. elvega Messages postés 522 Statut Membre 14
     
    Salut,

    - Télécharge HijackThis V 2.02 (HijackThis Installer) :
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJT­­Install.exe
    -Rennome hijackthis.
    - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    - Clique sur Install ensuite sur I Accept

    - Clique sur Do a scan system and save log file

    - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
    -1
  3. elvega Messages postés 522 Statut Membre 14
     
    conseil a appliquer:

    coupe ta connection internet et ferme toute les applications avant de lancer hijackthis.

    a+
    -1
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Astuce88 Messages postés 30 Statut Membre
     
    Merci, je vais faire ca tout de suite
    mais peux tu me donner le bon lien? il me marque erreur 404
    -1
  6. Astuce88 Messages postés 30 Statut Membre
     
    Avez vous ma réponse? elle s'"affiche pas et je l'ai poste pourtant
    -1
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      pour l'instant non

      regarde si ta pas des donner confidentiel qui apparaissent genre adresse msn

      sinon patientant un modérateur va le faire suivre

      -1
      1. Astuce88 Messages postés 30 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
         
        Je peux pas te l'envoyer sinon par mail?
        -1
      2. benurrr Messages postés 9766 Statut Contributeur sécurité 107 > Astuce88 Messages postés 30 Statut Membre
         
        non car je doit bouger

        elevga était la avant il va suivre ton cas
        -1
      3. Astuce88 Messages postés 30 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
         
        Ok merci bcp
        -1
  7. Astuce88 Messages postés 30 Statut Membre
     
    Je suppose que le site marche pas trop, je n'arrive pas à envoyer un MP, j'essayerai plus tard
    -1
  8. elvega Messages postés 522 Statut Membre 14
     
    poste ton rapport ici .stp
    -1
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      sinon sert toi de ci joint pour envoyer ton rapport

      http://www.cijoint.fr/
      -1
  9. elvega Messages postés 522 Statut Membre 14
     
    benurr je vous laisse continue avec lui.je vais allez dormir . ma journée plutôt ma nuit a terminer.

    bonne journée tout le monde.
    -1
  10. Astuce88 Messages postés 30 Statut Membre
     
    bon impossible de poster le rapport de hijackthis
    -1
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      passe ceci est poste le rapport

      tu est sous vista

      Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

      - Vas dans "Démarrer" puis Panneau de configuration.
      - Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
      - Clique sur Continuer.
      - Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
      - Valide par OK et redémarre.



      Telecharge maintenant FindyKill sur ton bureau :

      http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

      --> Lance l installation avec les parametres par default

      --> Fais un clic droit sur le raccourci FindyKill sur ton bureau

      --> Choisi executer en tant qu administrateur

      --> Au menu principal,choisi l option 1 (Recherche)

      --> Post le rapport FindyKill.txt

      Note : le rapport FindyKill.txt est sauvegardé a la racine du disque


      Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
      mais C.. de penser que ­tu es libre...merci a australe13
      -1
  11. Astuce88 Messages postés 30 Statut Membre
     
    Pardon pour cette réponse tardive
    et je ne serai pas la ce soir
    Voici le rapport

    ----------------- FindyKill V4.005 ------------------

    * Emplacement : C:\Program Files\FindyKill
    * Outils Mis a jours le 15/10/08 par Chiquitine29
    * Recherche effectuée à 18:45:34 le 16/10/2008
    * Windows Vista - Internet Explorer 7.0.6000.16711

    ((((((((((((((((( *** Recherche *** ))))))))))))))))))

    --------------- [ Processus actifs ] ----------------

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\svchost.exe
    C:\Windows\helppane.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    --------------- [ Fichiers/Dossiers infectieux ] ----------------

    »»»» Presence des fichiers dans C:

    »»»» Presence des fichiers dans C:\Windows

    »»»» Presence des fichiers dans C:\Windows\Prefetch

    »»»» Presence des fichiers dans C:\Windows\system32

    »»»» Presence des fichiers dans C:\Windows\system32\drivers

    »»»» Presence des fichiers dans C:\Users\Aude Allard\AppData\Roaming

    »»»» Presence des fichiers dans C:\Users\AUDEAL~1\AppData\Local\Temp

    --------------- [ Registre / Startup ] ----------------

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    KeNotify REG_SZ C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    SVPWUTIL REG_SZ C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
    topi REG_SZ C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
    RtHDVCpl REG_SZ RtHDVCpl.exe
    TPwrMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
    HSON REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\TBS\HSON.exe
    SmoothView REG_EXPAND_SZ %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
    00TCrdMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
    HWSetup REG_SZ \HWSetup.exe hwSetUP
    NDSTray.exe REG_SZ NDSTray.exe
    Desktop SMS REG_SZ C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
    StartCCC REG_SZ C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    Camera Assistant Software REG_SZ "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
    SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    Toshiba Registration REG_SZ C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
    IAAnotif REG_SZ C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    BDMCon REG_SZ "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
    BDAgent REG_SZ "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
    LogMeIn GUI REG_SZ "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
    ares REG_SZ "C:\Program Files\0- INSTAL PERSO\Internet\Ares\Ares.exe" -h
    swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
    9Giga Synchro REG_SZ "C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed

    --------------- [ Registre / Clés infectieuses ] ----------------

    --------------- [ Etat / Services ] ----------------

    +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

    Ndisuio - Type de démarrage = 3

    EapHost - Type de démarrage = 3

    Wlansvc - Type de démarrage = 2

    SharedAccess - Type de démarrage = 3

    wuauserv - Type de démarrage = 2

    wscsvc - Type de démarrage = 2

    --------------- [ Recherche dans supports amovibles] ----------------

    +- Informations :

    C: - Lecteur fixe
    E: - Lecteur fixe

    +- presence des fichiers :

    --------------- [ Registre / Moutpoint2 ] ----------------

    -> Recherche négative.

    ------------------- ! Fin du rapport ! --------------------
    -1
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


      --> Double clic sur le raccourci FindyKill sur ton bureau

      --> Au menu principal,choisi l option 2 (Suppression)


      /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

      /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

      -------> ensuite post le rapport FindyKill.txt

      Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
      Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

      -1