Bug de clavier, souris, etc : virus?

Résolu
Hidenori -  
Bonjour à tous,

Depuis quelques jours, mon ordinateur n'en fait qu'à sa tête : ça a commencé avec des caractères comme "+" ou "4" qui s'affichent tout seul pendant que j'écris (là je suis obligé de les supprimer pour que vous compreniez le message), puis mes applications qui ne veulent plus s'ouvrir; j'ai ensuite eu droit à la sélection de tous mes icônes quand je clique sur un seul d'entre eux, et là à l'instant, sur mon navigateur Internet, la roulette de ma souris fonctionne comme un zoomeur.

Tout cela évidemment aux dépens de ma volonté... Je viens de formater l'ordinateur et réinstaller Windows, les pilotes, etc...; et cela n'a résolu en rien le problème.

Ça devient désespérant. Puisque l'installation des pilotes n'a pas fonctionné, je suppose qu'il s'agit d'un virus. Qu'en pensez vous? Y-a-t-il une solution à ce problème qui n'oblige pas à changer de pc?

Merci à l'avance de vos réponses.

8 réponses

  1. Hidenori
    Bonjour à toi,

    rien de coché dans les options d'accessibilité; en revanche, en passant par le mode sans échec, le pilote du clavier est diffèrent :

    - sous la session normale, le pilote est "Launch Manager",

    - sous le mode sans échec, il s'agit de "Clavier standard 101/102 touches ou clavier Microsoft Keyboard PS/2".

    Launch Manager, c'est un truc que j'ai téléchargé sur le site officiel de la marque de mon PC (Acer), dans la liste des pilotes, et il semble qu'il gère des touches spécifiques pour accéder directement à Outlook, Internet, etc..

    Mais ce logiciel, je l'ai désinstallé hier, et j'avais pas vu de changement...

    Et là, en écrivant ce message, surprise : plus de problèmes! J'suis donc allé voir les pilotes et je retrouve le pilote du mode sans échec. J'me demande si ça va durer, mais ça semble aller pour le moment...
    1
    1. sherred
      je me doutais bien de quelque chose comme ca ;) a +
      n'hesite pas si tu a des problemes
      0
    2. Hidenori
      Merci à toi pour ton aide, en espérant que le problème soit définitivement résolu :)
      0
  2. sherred
    je m'en doutais

    eu atout hasard regarde dans le panneau de config --> option d'accessibilité
    si tu n'a pas quelque chose de coché , dans un des onglés
    on ne sait jamais

    sinon verifie si c'est la meme chose en sans echec
    puisque les pilotes d'origine ne sont pas charger dans cette version

    1
    1. Hidenori
      Pas de point d'exclamation pour le clavier dans le gestionnaire, et le rapport semble peu concluant :

      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4210

      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      17/06/2010 21:09:25
      mbam-log-2010-06-17 (21-09-25).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 114163
      Temps écoulé: 5 minute(s), 16 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
      1. sherred
        possible tu a regarder dans le gestionnaire de peripherique ? si tu a un point d'exclamation

        mais fait quand meme un scan rapide

        télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
        le programme va se mettre automatiquement a jour.
        S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
        https://www.malekal.com/tutorial-aboutbuster/
        Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

        Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

        Puis click sur "rechercher".

        Laisse le scanner le pc...

        Si des éléments on été trouvés > click sur supprimer la sélection.

        si il t'es demandé de redémarrer > click sur "yes".

        A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

        Copie et colle le rapport stp.

        PS : les rapport sont aussi rangé dans l onglet rapport/log
        1
        2. Hidenori
          Logfile of Trend Micro HijackThis v2.0.4
          Scan saved at 20:17:02, on 17/06/2010
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\acs.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Atheros\ACU.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
          C:\PROGRA~1\LAUNCH~1\LManager.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\DOCUME~1\KVIN~1\LOCALS~1\Temp\RtkBtMnt.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\wbem\wmiapsrv.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Documents and Settings\Kévin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\Documents and Settings\Kévin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\Documents and Settings\Kévin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Documents and Settings\Kévin\Mes documents\Downloads\hijackthis-2.0.4.exe
          C:\DOCUME~1\KVIN~1\LOCALS~1\Temp\hijackthis-2.0.4.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [BroadcomWireless] C:\Program Files\Broadcom\Wireless\Utility\WlanUtil.exe
          O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
          O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Kévin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: *.chat-land.org
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
          O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
          O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
          O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
          O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
          O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
          O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
          O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
          O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
          O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
          1
          1. Hidenori
            Arf, tout le message n'a pas été pris : je te remerciais de m'accorder de ton temps.

            Là, en écrivant ce commentaire, j'ai reçu un message d'erreur venant, je crois, du logiciel (ou pilote?) propre au clavier : "Le fichier spécifié est introuvable."
            Ça sort de nulle part... Mon problèm4+e serait lié au pilote?
            0
        3. sherred
          on peu faire un petit controle , mais j'y crois guere

          télécharge hijackthis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
          >> enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe

          >> Fais un double-clic sur "HJT.exe" afin de lancer l'installation

          >> Clique sur Install ensuite sur "I Accept"

          >> Clique sur" Do a scan system and save log file"

          >> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

          http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
          -1
          1. Hidenori
            Hé bien, c'est vrai que le formatage a toujours résolu les problèmes que j'ai pu rencontrés, et c'est bien la première fois que ça ne fonctionne pas.
            -1
            1. sherred
              bonjour
              un virus qui resiste au formatage , c'est plusque rare, voire impossible
              sauf si tu a installé autre chose que windows , ou un mauvais crack
              -1

              Discussions similaires

              taper l'abrégé de numéros (N°s) avec le clavier de mon pc
              maguyalain

              8 réponses
              Alt code étoile ★
              KillianSi

              36 réponses