Virus barre éspace

Fermé
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014 - 14 sept. 2014 à 22:05
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 sept. 2014 à 15:52
Bonsoir,

Alors voilà, je vais exposer mon problème..

Ce soir, en voulant télécharger un programme (que je n'aurait pas du télécharger), je pense m'être ramasser un virus sur mon pc portable. En effet, en jouant a un jeu, je me suis rendu compte que mon perso se mettait a sauter sur place tout seul.
J'ai tout de suite commencé a me poser des questions.
j'ai alors ouvert un document vierge, et en effet, la barre espace s'active toute seul a peut près tout les 3sec.
J'ai donc essayer d'ouvrir mon gestionnaire des taches, mais Evidemment sans succès, car elle se referme instantanément après ouverture.
Il en va de même pour WIndows Update, le regedit etc...

Le pc est très récent, et n'a aucuns problèmes matériels en ce qui concerne le clavier.

Je vous en prie, aidez moi. ^^'

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
14 sept. 2014 à 22:06
Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
14 sept. 2014 à 22:18
Merci beaucoup pour cette réponse rapide, une analyse complète par mon anti-virus est en cours, je vous envoie le rapport des que celle ci est terminée. :)
0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 00:11
Il y a du nouveau, je ne peut même pas utilisé le programme. Des que je lance, il se referme instantanément.. de même pour internet, etc..

Que faire ? :O
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
15 sept. 2014 à 08:19
Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 11:36
alors, voici le premier rapport :

https://pjjoint.malekal.com/files.php?id=20140915_r12z8e11z6o11

et le deuxieme :

https://pjjoint.malekal.com/files.php?id=20140915_i13v5h14n15t8


En espérant ne pas m'être trompé. ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
15 sept. 2014 à 11:50
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 12:37
voilà le rapport. Les "espace" sont bien plus fréquents maintenant, a peut pres toutes les secondes. C'est atroce. :'(

# AdwCleaner v3.310 - Rapport créé le 15/09/2014 à 12:14:50
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Sebastien - EDDY
# Exécuté depuis : C:\Users\Sebastien\Desktop\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\CostMin
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Sebastien\AppData\Local\torch
Dossier Supprimé : C:\Users\Sebastien\AppData\Roaming\GetPrivate
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
[!] Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jokjnfbkhnkbhbkfabodjbhmnkinncjj
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : GPUpdate

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\V9Software
Clé Supprimée : HKLM\SOFTWARE\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL,C:\Windows\system32\nvinitx.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17278

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\Sebastien\AppData\Roaming\Mozilla\Firefox\Profiles\vbi5knir.default\prefs.js ]


-\\ Google Chrome v37.0.2062.120

[ Fichier : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
Supprimée [Extension] : jokjnfbkhnkbhbkfabodjbhmnkinncjj

*************************

AdwCleaner[R0].txt - [5468 octets] - [15/09/2014 12:09:24]
AdwCleaner[S0].txt - [4964 octets] - [15/09/2014 12:14:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5024 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
15 sept. 2014 à 12:48
Refais un scan OTL et donne le rapport via pjjoint.
0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 13:05
Impossible de lancé le programme.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
15 sept. 2014 à 13:11
Comment ça ?
Cela a fonctionné la première fois.
0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 13:23
Oui, mais maintenant je ne peut plus, des que je lance un programme, il se referme instantanément. J'ai même essayer la restauration système, mais des que la fenêtre s'ouvre, elle se referme immédiatement. :(
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
15 sept. 2014 à 14:12
et en mode sans échec ?
0
Youri1799 Messages postés 167 Date d'inscription lundi 2 juin 2014 Statut Membre Dernière intervention 11 avril 2016 34
15 sept. 2014 à 14:20
A ta place j'aurais formaté. A mon avis, tu vas gagner du temps !
0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 14:23
C'est ce que j'aimerai faire, mais je ne peut pas accedez au menu de restauration, formatage, ou n'importe quel autre menu.. x)

Et je n'arrive pas non plus a accédez au bios, quand je fait f2 au démarrage, ça ne fait rien. Je suis sous windows 8.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
15 sept. 2014 à 14:33
Désinstalle ton antivirus si tu peux.
Si ça passe pas, fais une actualisation de Windows : https://www.commentcamarche.net/faq/35283-windows-8-reinstallation-du-systeme-sans-perte-de-donnees
0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 14:38
Je ne peut pas non plus ouvrir le menu "Parametre du pc" il s'ouvre, puis se reduit tout seul, et a nouveau des que je clic dessus. Je suis bloqué sur le bureau. :(
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
Modifié par Malekal_morte- le 15/09/2014 à 14:42
Et si tu débranches ton clavier?
Si c'est un portable, c'est balo :)
0
holysheep35 Messages postés 20 Date d'inscription dimanche 14 septembre 2014 Statut Membre Dernière intervention 15 septembre 2014
15 sept. 2014 à 14:49
C'est un portable. ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 636
15 sept. 2014 à 14:51
Tant que ton clavier va envoyer des "barres d'espaces", tu vas avoir des prob pour lancer des applis.
Ca doit être un prb de connectique...
Faudrait voir si ça fait pareil avec un CD Live : https://doc.ubuntu-fr.org/live_cd
0