Problème ventilateur + clavierRésolu/Fermé

Question

Bonjour, 
Depuis hier le ventilateur de mon ordinateur portable est en fonctionnement maximal constamment
De plus je dois appuyer un certain laps de temps sur certaines touches de mon clavier pour que celles-ci s'activent (ce qui est très gênant lorsqu'on pianote vite)
Un scan minutieux de la part de Avast ne révèle rien
N'y connaissant pas grand chose en terme de dépistage de virus je sollicite donc votre aide
Merci :)


Configuration: Windows Vista / Firefox 3.6.12

glops · Answer

bonjour

regarde dans le gestionnaire des tâches ( CTRL  ALT SUPR  =>onglet processus)quel est le processus qui prend toute la place (si visible)

Regor · Answer

Aucun des processus ne prend plus de 7 (%?) excepté "Processus inactif du système", ce qui semble être normal :o

glops · Answer

tu vas faire une analyse de ton sytème pour déceler la présence d'un malware

=> Télécharge  ce logiciel: ZHPDiag de Nicolas Coolman
=> clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic ») 
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

Regor · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijmwMY6e3.txt

glops · Answer

tu es sous vista et tu utilises Alcohol,tu vas donc faire ce qui suit:

https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html
 
ensuite:  pour Désactiver les émulateurs CD
    Souvent, les  émulateurs CD interfèrent avec la détection de ce rootkit. (deamons tools, alcool120% etc...)
    Merci de faire ce qui suit :

 télécharge Defrogger sur ton bureau: 

    Double-clique sur Defrogger pour exécuter l'outil. (Sous Vista, faire un clic droit exécuter en tant qu'administrateur)
=> La fenêtre de l'application apparaît
=> Clique sur le bouton Désactiver pour désactiver les pilotes de votre CD d'émulation
=> Clique sur Oui pour continuer
=>Un message 'Finished' apparaîtra
=> Clique sur OK
=> Defrogger va maintenant demander de redémarrer la machine - cliquez sur OK

    IMPORTANT! Si tu reçois un message d'erreur lors de l'exécution Defrogger,  poste le dans ta prochaine réponse 
le rapport "defogger_disable"  apparaîtra sur ton bureau.

Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

ensuite tu refais une analyse avec ZHPDiag et tu me postes le lien

Regor · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cij0CJkNdw.txt

glops · Answer

fais ceci maintenant:

/!\ ferme toutes tes applications et enregistre le travail en cours en cours/!\

    => Télécharge  UsbFix:  (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau 
sur la même page tu auras un tutoriel vidéo "recherche" pour t'aider si besoin
    => Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir
    => Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
    => Choisi:  (recherche) 
    => vérifie que tous tes supports amovibles sont connectés et clique sur OK
    => Laisse travailler l'outil
    => Ensuite post le rapport UsbFix.txt qui apparaîtra ou mieux héberge le sur  http://www.cijoint.fr avant de me poster le lien fourni

    => le rapport UsbFix.txt est sauvegardé a la racine du disque

    Note: "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

Regor · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijsQJnilO.txt

glops · Answer

Bingo!!

tu dois maintenant faire l'option suppression mais tu n'avais pas branché de clé ou disque externe ,tu n'en a pas ? 

    => Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir 

    => Double clic sur le raccourci UsbFix présent sur ton bureau 
    => choisi:  ( Suppression )  
    => vérifie que tous tes supports amovibles sont connectés et clique sur OK 
    => Ton bureau disparaîtra momentanément 
    => UsbFix scannera ton pc , laisse travailler l'outil. 
    => Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .     
    => Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

=> ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 




glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

Regor · Answer

J'ai bien une clé usb mais ce n'est pas moi qui l'ait pour le moment, lorsque je la récupèrerai je vais devoir relancer usbfix?
http://www.cijoint.fr/cjlink.php?file=cj201012/cijsQJnilO.txt

glops · Answer

oui tu referas un nettoyage de cette clé avec usbfix ,en attendant fais la manip sur ton PC et poste moi le rapport

Regor · Answer

Mm je m'étais trompé de fichier
Le bon ne passe pas avec ci-joint.fr :/


############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Robert (Administrateur) # PC-DE-ROBERT [Dell Inc. Studio 1535]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 16:27:13 | 04/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
RAM -> 3581 Mo 
C:\ (%systemdrive%) -> Disque fixe # 233 Go (122 Go libre(s) - 52%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Users\Robert\AppData\Local\Temp\AutoRun.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3095230565-3337504552-591726822-1000

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0318cea5-b2a1-11df-946d-0021706e72aa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9705dffb-fd88-11df-9622-0021706e72aa}

################## | Listing |

[04/12/2010 - 16:27:40 | SHD ] 	C:\$Recycle.Bin
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[17/08/2010 - 18:07:57 | D ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[17/08/2010 - 09:41:36 | N | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[26/11/2010 - 21:16:18 | D ] 	C:\dell
[02/11/2006 - 14:02:03 | SHD ] 	C:\Documents and Settings
[04/12/2010 - 15:27:58 | ASH | 3755974656] 	C:\hiberfil.sys
[17/08/2010 - 00:16:11 | D ] 	C:\Intel
[17/10/2010 - 00:20:50 | N | 0] 	C:\IO.SYS
[17/10/2010 - 00:20:50 | N | 0] 	C:\MSDOS.SYS
[25/08/2010 - 14:54:30 | RHD ] 	C:\MSOCache
[04/12/2010 - 15:27:57 | ASH | 4069580800] 	C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] 	C:\PerfLogs
[04/12/2010 - 14:54:43 | D ] 	C:\Program Files
[01/12/2010 - 22:32:53 | HD ] 	C:\ProgramData
[04/12/2010 - 13:51:34 | SHD ] 	C:\System Volume Information
[04/12/2010 - 16:27:40 | D ] 	C:\UsbFix
[04/12/2010 - 16:27:06 | A | 2063] 	C:\UsbFix.txt
[16/08/2010 - 23:51:11 | D ] 	C:\Users
[04/12/2010 - 12:57:25 | D ] 	C:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ROBERT.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

glops · Answer

ok ,comment se comporte ton PC à présent?

Regor · Answer

Je l'ai redémarré 1 fois, le clavier ne marchait plus du tout 
Je l'ai reredémmarré, le clavier refonctionne, mais toujours aussi mal qu'avant :/
Et le ventilateur ventile toujours toujours..

glops · Answer

Bon ,nous allons augmenter d'un cran 

 /!\ Le logiciel qui suit peut faire des dégâts s'il est mal utilisé ! Ne pas l'utiliser sans contrôle  /!\  

IMPORTANT: deconnecte toi du net, Désactive tous tes logiciels de protection et ferme toutes les applications en cours

=> Télécharge: ComboFix (de sUBs) sur ton Bureau:
=> Double-clique sur ComboFix.exe afin de le lancer.
=> si tu es sous XP, Il va te demander d'installer la console de récupération :=> accepte.
 /!\ Ne touche à rien pendant le scan. /!\ 
=> si il t'est demandé de redémarrer accepte
=>  Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse ou mieux héberge le sur http://www.cijoint.fr et poste moi le lien fourni.

Tutoriel officiel de Combofix :

Regor · Answer

Bonjour, problème toujours d'actualité :/
http://www.cijoint.fr/cjlink.php?file=cj201012/cijF5iMJNu.txt

glops · Answer

Bonsoir

tu n'as pas désactivé ton "windows defender" avant de faire le scan avec ComboFix ,

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

refais ensuite un scan Stp?

Regor · Answer

Sorry
http://www.cijoint.fr/cjlink.php?file=cj201012/cijoT4oUTU.txt

glops · Answer

aucune infection n'est visible 
as tu récemment fais une mise à jour concernant le Net Framework 4.0?

Regor · Answer

Mmm ça sent mauvais tout ça :/
Je n'ai pas fais de maj manuellement en tout cas
Je vois que la dernière fois que windows update l'a mis à jour c'était la version 3.5 et c'était le 7 Octobre dernier, et je n'avais aucun problème à ce moment

glops · Answer

regarde dans le gestionnaire des tâches si tu vois un processus qui ressemble à ça

WPFFontCache_v0400.exe

Regor · Answer

Rien qui ressemble à ça..

glops · Answer

fais ceci Stp?

Télécharge SINO par Artellos et enregistre-le sur le bureau.

=>Lance l'application en double-cliquant sur l'icône (sous vista : clic droit et exécuter en tant qu'administrateur) 
puis sélectionne les cases à cocher suivantes :
          System Info
          Services
          Boot Check
          Tasklist
          Startup Items
          Event Log
          Ipconfig
          Ping
          Netstat
          Hosts file
          Shares
          Routing Table
          BBCode
=> Ceci fait, clique sur le bouton Run Scan! et laisse le programme travailler.

=> Une fois l'analyse terminée, un fichier texte va apparaître à l'écran. Copie/colle son contenu ,héberge le sur cijoint.fr et poste moi le lien 

Note : Le rapport est sauvegardé sur ton bureau (SINOLog_hhmm_dd-mm-yyyy.log).

Attention : Si tu essaies d'interagir avec le programme une fois l'analyse commencée, il semblera se figer. Celle-ci va tout de même se poursuivre normalement.

Regor · Answer

Alors bizarrement lorsque le programme arrive à "Netstat" ou "Routing table", le fichier texte ne se créé jamais
Du coup je t'envoie le rapport de SINO en ayant décocher ces 2 cases
http://www.cijoint.fr/cjlink.php?file=cj201012/cij8ytURHN.txt

Regor · Answer

Bon!!
J'étais tellement obnubiler par un virus que je n'ai pas cherché ailleurs
Après ton scan qui n'a pas abouti j'ai fais quelques recherches sur le net et j'ai lu que pour résoudre mon problème il suffisait d'enlever batterie, prise secteur, et d'appuyer 10 sec sur le bouton "marche" du portable
Et magie ça remarche
Sujet donc clos et merci pour ta patience

glops · Answer

et bien écoute tant mieux parce-que là je t'avoue que j'étais planté ;-)

je ne voyais pas ce qui pouvais faire travailler l'UC à ce point et je te remercie pour le retour d'info 

Bonne soirée!

Problème ventilateur + clavier

26 réponses

Discussions similaires

Newsletters