Virus d'où un clavier bloquéRésolu/Fermé

Question

Bonjour,
j'ai un Toshiba Satellite P200-195 avec Vista edition familiale premium acheté il y a un peu plus d'un an.
Suite à un téléchargement de logiciel pour les cours, je me retrouve avec un clavier et une souris
qui ne répondent plus 2/3 minutes après un démarrage normal, les voyants restent bloqués.
En mode sans échec, il n'y a pas de problèmes mais l'anti virus (bitdefender) ne peut marcher
Y a t'il un moyen de supprimer ce virus qui me permettrait d'éviter le formatage?
Merci d'avance

elvega · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJT­­Install.exe
-Rennome hijackthis.
- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

elvega · Answer

conseil a appliquer:

coupe ta connection internet et ferme toute les applications avant de lancer hijackthis.

a+

Astuce88 · Answer

Merci, je vais faire ca tout de suite
mais peux tu me donner le bon lien? il me marque erreur 404

elvega · Answer

sur google tape " télécharger hijackthis".

google est ton ami.ou ta petite amie si tu veux.

a+

Astuce88 · Answer

Avez vous ma réponse? elle s'"affiche pas et je l'ai poste pourtant

Astuce88 · Answer

Je suppose que le site marche pas trop, je n'arrive pas à envoyer un MP, j'essayerai plus tard

elvega · Answer

poste ton rapport ici .stp

Astuce88 · Answer

cela ne marche pas
apparemment, il ne peut pas joindre des fichiers log
format du bloc note
et word ne marche pas

elvega · Answer

benurr je vous laisse continue avec lui.je vais allez dormir . ma journée plutôt ma nuit a terminer.

bonne journée tout le monde.

Astuce88 · Answer

bon impossible de poster le rapport de hijackthis

Astuce88 · Answer

Pardon pour cette réponse tardive
et je ne serai pas la ce soir
Voici le rapport


----------------- FindyKill V4.005 ------------------

* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Recherche effectuée à 18:45:34 le 16/10/2008
* Windows Vista - Internet Explorer 7.0.6000.16711
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\helppane.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\system32\wbem\wmiprvse.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Users\Aude Allard\AppData\Roaming 
 
 
»»»» Presence des fichiers dans C:\Users\AUDEAL~1\AppData\Local\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Windows Defender    REG_EXPAND_SZ    %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    KeNotify    REG_SZ    C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    SVPWUTIL    REG_SZ    C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
    topi    REG_SZ    C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup
    RtHDVCpl    REG_SZ    RtHDVCpl.exe
    TPwrMain    REG_EXPAND_SZ    %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
    HSON    REG_EXPAND_SZ    %ProgramFiles%\TOSHIBA\TBS\HSON.exe
    SmoothView    REG_EXPAND_SZ    %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
    00TCrdMain    REG_EXPAND_SZ    %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
    HWSetup    REG_SZ    \HWSetup.exe hwSetUP
    NDSTray.exe    REG_SZ    NDSTray.exe
    Desktop SMS    REG_SZ    C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
    StartCCC    REG_SZ    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    Camera Assistant Software    REG_SZ    "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
    SynTPEnh    REG_SZ    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    Toshiba Registration    REG_SZ    C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
    IAAnotif    REG_SZ    C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    BDMCon    REG_SZ    "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
    BDAgent    REG_SZ    "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
    LogMeIn GUI    REG_SZ    "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    Sidebar    REG_SZ    C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
    ares    REG_SZ    "C:\Program Files\0- INSTAL PERSO\Internet\Ares\Ares.exe" -h
    swg    REG_SZ    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    9Giga Synchro    REG_SZ    "C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed

 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 3 
 
 Wlansvc - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 3 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe
E: - Lecteur fixe
 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Astuce88 · Answer

Merci pour toutes vos réponses, votre aide et votre patiente
IL s'agisssait en fait d'un processus qui faisait tout planter

Virus d'où un clavier bloqué

12 réponses

Discussions similaires

Newsletters