Forum d'Entraide Informatique (FEI)

Bonjour,

Suite à la réponse d'un des membres sur ce sujet (http://www.forum-entraide-informatique. ... 19322.html) j'ouvre un topic ici.

Donc je vous écoute afin d'éliminer la piste d'un problème d'infection.

Sachant qu'il a eu une analyse d'MSE (qui n'est définitivement plus mon anti virus) une analyse d'AVG, et qu'il va disposer tôt ou tard de Kasperky.
Niveau malware déjà eu plusieurs scans.
Et un coup de ccleaner.

Mr_coco29

PC portable, toshiba satellite sous W7.

Salut

désactive ton antivirus le temps du téléchargement et du scan
Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
clique sur "Quick" puis une fois terminé :
heberge le rapport sur http://upload.sosvirus.net
donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

Et voici http://upload.sosvirus.net/download/wyu ... t51nfumh2n

re

Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
Télécharge AdsFix sur ton bureau.

Note : Enregistrer votre travail avant de continuer !
Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
Inscrit ton pays
Clique sur Nettoyer , après l'avoir débloqué dans les options

Note : Patiente le temps du scan
Laisse travailler l'outil même s'il te parait bloqué
Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

Après la longue analyse voici les résultats : http://upload.sosvirus.net/download/p7q ... jpo7vutvu6

bonjour quand tu disais ca :

Niveau malware déjà eu plusieurs scans.

tu parlais de malwarebytes ?

d'accord !

refais quickdiag stp

Et voila : http://upload.sosvirus.net/download/25c ... ybe5vw90tp

Je ne sais pas si tu as lu le premier sujet mais les touches ont refonctionnées avant les analyses. Elles fonctionnent toujours donc quand on en aura terminée ce petit nettoyage je vais le tester pour voir si ça re bug (je pense que le cheval de troie que trouvé avant les analyses devait faire buger des pilotes.)

re

firefox est pas à jour , ouvre le navigateur , clique sur le "?" dans la barre des menus en haut , puis => à propos de firefox"

il telechargera la nouvelle version puis l installera

==

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge http://www.telecharger.sosvirus.net/download/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :

Code : Tout sélectionner

:reg   
[HKU\S-1-5-21-1700824603-1219730688-2768603412-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted] 
"SIGN.MEDIA=772FED1 .\Autorun.exe"=-
"C:\Users\myriam\AppData\Local\Temp\ASCSetup_3076885.exe"=-
[HKU\S-1-5-21-1700824603-1219730688-2768603412-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"Locked"=DWORD:0
[-HKLM\Software\WOW6432Node\Google\Chrome\Extensions\janmfndmohbaaoocpcgfbghioojoakjg] 
[-HKU\S-1-5-18\Software\Safer Networking Limited]     
[-HKU\S-1-5-21-1700824603-1219730688-2768603412-1000\Software\(null)] 
[-HKU\S-1-5-21-1700824603-1219730688-2768603412-1000\Software\Safer Networking Limited]     
[-HKLM\Software\BrowserChoice]     
[-HKLM\Software\Safer Networking Limited]     


:files
C:\Users\All Users\Spybot - Search & Destroy 
C:\Users\myriam\AppData\Roaming\com.zoosk.Desktop_state.xml 
C:\Program Files (x86)\Spybot - Search & Destroy 2 
C:\Windows\System32\Tasks\CreateChoiceProcessTask
C:\Windows\System32\Tasks\Safer-Networking

:commands
[emptytemp]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

Voila le rapport : http://upload.sosvirus.net/success/m0xw ... 7kkrkbu3jj

- FireFox en cours d'update

ok je pense qu on va pouvoir passer au menage final qu'en penses-tu ?

Ouais. En tout cas il est légèrement plus fluide ^^ Et les touches qui étaient bugées fonctionnent toujours. J'ai fait un sfc/scannow + un chkdsk aussi au passage avant toutes les analyses ^^

re

voici : http://www.forum-entraide-informatique. ... infection/

Merci pour tout !

Je reviendrais sur le forum si mon problème de touche persiste, mais on pourra éliminer l'hypothèse de l'infection.

@+

bien, au pire tu pourras tester avec un autre clavier

Forum d'Entraide Informatique (FEI)

Nettoyage de printemps

Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps

Re: Nettoyage de printemps