FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[kwee]

Bonjour,

je viens vers vous pour voir si vous pouvez m'aider à trouver une solution à mon ordi portable,

j'ai essayé de me debrouiller toute seule en passant le malwaremalbytes, ADWare, et bien sur un scan d'avast:

les symptomes:le clavier tape des "n", les fenêtres montent et descendent

Lorsque le probleme me semble resolu, il resurgit comme un chewing-gum sous des semelles;..

j'utilise VLC en continu pour la musique, et voilà que ça se met à defiler en continu

j'ai regardé les forums, mais je suis larguée: pouvez vous m'aider?
En vous remerciant

[jacques.gache]

bonjour, On va faire un diagnostic de ton PC pour plus de renseignements ==>

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[kwee]

Bonjour, JAcquesnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn
nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn

merci de vous preoccuper de mon cas:

J'ai laissé la liste de n que vous voyez ci dessus.

C'est litteralment infernal, car à chaque fois ou presque que j'ai a taper un texte dans un cadre ou un editeur de texte, ces caractères arrivent intempestivement

je me hate d'essayer de finir de poster ce message, car même pour saisir la captcha, ça passe pas toujours.

donc voici mon rapport de zph diag
http://cjoint.com/?3IjwsLX2NEU

a bientot merci

[g3n-h@ckm@n]

lol

[jacques.gache]

bonjour, regarde si la touche N ne serait pas resté enfoncé ???

bon il y a des choses sur le pc on va nettoyer cela, tu fais se qui suit, merci

1) fais zhpfix comme expliqué

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14sp/DIkisifnbsj_zhpfix_fei.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\



2) passes adwcleaner

• Télécharge AdwCleaner (d'Xplode) sur ton bureau.
• Lance-le, clique sur Scanner puis patiente le temps du scan.
• Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste son contenu dans ta prochaine réponse.
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique. ... -de-xplode




3) passes adsfix


déactives tes protections le temps de le télécharger et de le passer, sinon ils vont te le bloquer

• Télécharge AdsFix
• Enregistre-le sur le bureau, puis lance-le.
• Clique sur Nettoyer.
• Patiente pendant que le logiciel travaille.
• À la fin, l'ordinateur va redémarrer.
• Le rapport se trouve sur le bureau, sinon va le chercher sous C:\AdsFix_XX_XX_XX (Les X étant des chiffres).
• Héberge-le comme ceci et poste-le dans ta prochaine réponse.

4) donnes des nouvelles du pc et postes un nouveau zhpdiag en cliquant sur COMPLET

[kwee]

Bon je suis bien contente d'avoir fait rire Gen Hackman...

Cependant, j'avais fait adware, malwaremalbytes avant de poster tout ça ici.nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn
nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn
nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn
nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn
Sur un autre forum, trés connu, j'ai posté un rapport OTL

et zont pas trouvé de virus là dedans.

Alors, j'avais une mise à jour importante de Windows qui n'arrivait pas à se faire, j'ai pris la liberté de desactiver avast afin qu'elle puisse s'installer.

En fait avast me bloquait un processus" trustedinstaller", et que d'aprés les recherches que j'ai pu faire, y avait des bugs

Enfin, bon je ne sais pas si j'ai bien fait, toujours est-il que ça s'est bien installé

jusqu'à présent tout va bien, je viendrais vous dire si ça s'est résolu...
Car c'est nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn penible, qu'à chaque fois que j'ai un editeur de texte, une barre de recherche, ces "n" viennent s'écrire tout seul et intempestivement
nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn

[jacques.gache]

bonjour, as tu fais se qui était demandé zhpfix , adwcleaner, adsfix ???
car j'ai pas vue les rapports !!

[kwee]

Oui jacques, j'avais fait tout ça, mais il faudrait peut-être que je recommence
car le problème est toujours là, comme tu as pu le voir dans mon message précédent.

Lorsque je l'écrivais, tout se passait bien et au moment de me relire et corriger les fautes, là ou je mettais le curseur, ces "n" sont revenus.

j'ai du travail en retard du coup

et dès que je peux finir je vais ce que tu me demandes

En tout cas, merci de te préoccuper de mon cas

[kwee]

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by pat_corporation at 11/09/2014 20:56:07
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 06s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppGraffiti_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppGraffiti_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V10_en_Setup_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V10_en_Setup_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBox_RASDLG
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCPowerSpeed_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCPowerSpeed_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\scanquery126_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\scanquery126_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\scanquery127_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\scanquery127_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upt4pc_fr_5_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upt4pc_fr_5_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\33DB788C5C4658349BF7115144F7EA1B
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4611B2B2E79800B468580973ECEABEA8
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DF671E841351D040BEDE6AC96F4FC5E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D2265F6F19D3B84BB04EAF5347F276A
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B34440EB12BB40B3452E5166D9D233BD
SUPPRIMÉ: HKCU\Software\BearShare
SUPPRIMÉ: HKLM\Software\Wow6432Node\McAfee.com
SUPPRIMÉ: HKLM\Software\Wow6432Node\McAfeeInstaller
SUPPRIMÉ: HKCU\Software\MCAFEE

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {2FB3E3FE-9E0A-492B-AD25-4F0A07C0B1F1}
SUPPRIMÉ: FirewallRaz (Private) : {3E5F4F7E-764A-4FF9-B043-19C627BBA4C5}
SUPPRIMÉ: FirewallRaz (Private) : {C80EF0CA-F676-440C-8D6E-2206AAD36C6D}

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (9)
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉ: C:\Program Files (x86)\Spybot - Search Destroy
SUPPRIMÉ: C:\ProgramData\Spybot - Search Destroy
SUPPRIMÉ: C:\Program Files (x86)\McAfee
SUPPRIMÉ: C:\ProgramData\McAfee
SUPPRIMÉ: c:\program files (x86)\alot

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (23) (3 368 913 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉ: C:\Windows\Installer\4bfc6e.msi

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
24 : Clés du Registre
11 : Valeurs du Registre
7 : Dossiers
3 : Fichiers
1 : Restauration Système


End of clean in 00mn 53s

========== Chemin de fichier rapport ==========
C:\Users\pat_corporation\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/09/2014 20:56:14 [3701]


voilà celui là

[kwee]

# AdwCleaner v3.309 - Rapport créé le 11/09/2014 à 21:03:08
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pat_corporation - ALAIN-TOSH
# Exécuté depuis : C:\Users\pat_corporation\Downloads\logiciels téléchargés\adwcleaner_3.309.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280


-\\ Google Chrome v37.0.2062.120

[ Fichier : C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\alain bis\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\ouioui\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\pat_corporation\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Startup_urls] : hxxp://www.searchplusnetwork.com/?sp=st3

*************************

AdwCleaner[R0].txt - [10317 octets] - [23/09/2013 17:18:35]
AdwCleaner[R1].txt - [5362 octets] - [19/02/2014 18:19:37]
AdwCleaner[R2].txt - [7711 octets] - [06/09/2014 01:46:22]
AdwCleaner[R3].txt - [1713 octets] - [07/09/2014 20:08:57]
AdwCleaner[R4].txt - [1351 octets] - [11/09/2014 21:03:08]
AdwCleaner[S0].txt - [9577 octets] - [23/09/2013 17:22:16]
AdwCleaner[S1].txt - [5446 octets] - [19/02/2014 18:22:08]
AdwCleaner[S2].txt - [8353 octets] - [06/09/2014 02:01:53]
AdwCleaner[S3].txt - [2461 octets] - [07/09/2014 20:14:31]

########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1651 octets] ##########

[jacques.gache]

ok tu disais avoir fait tous cela mais je vois que zhpfix viens juste d'être fait pas refait sinon il aurait pas supprimé une deuxième fois puis qu'il l'aurait fait la premiére fois !!!

C:\Users\pat_corporation\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/09/2014 20:56:14 [3701]

[R1] veux dire rapport n°1 si il avait été refait se serait R2 ??

[jacques.gache]

pour adwcleaner je demandais NETTOYER

tu as poster un de recherche [R4].txt - [1351 octets] - [11/09/2014 21:03:08]

[kwee]

# AdwCleaner v3.309 - Rapport créé le 11/09/2014 à 21:17:03
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pat_corporation - ALAIN-TOSH
# Exécuté depuis : C:\Users\pat_corporation\Downloads\logiciels téléchargés\adwcleaner_3.309.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280


-\\ Google Chrome v37.0.2062.103

[ Fichier : C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\alain bis\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\ouioui\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\pat_corporation\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://www.search.ask.com/web?tpid=ORJ-V7Co=AP ... earchTerms}
Supprimée [Search Provider] : hxxp://www.searchplusnetwork.com/?sp=st3q={searchTerms}
Supprimée [Search Provider] : hxxp://www.developpement-durable.gouv.fr/spip. ... earchTerms}
Supprimée [Search Provider] : hxxp://www.plusnetwork.com/?auto=q={searchTerms}
Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Startup_urls] : hxxp://www.searchplusnetwork.com/?sp=st3

*************************

AdwCleaner[R0].txt - [10317 octets] - [23/09/2013 17:18:35]
AdwCleaner[R1].txt - [5362 octets] - [19/02/2014 18:19:37]
AdwCleaner[R2].txt - [7711 octets] - [06/09/2014 01:46:22]
AdwCleaner[R3].txt - [1713 octets] - [07/09/2014 20:08:57]
AdwCleaner[R4].txt - [1731 octets] - [11/09/2014 21:03:08]
AdwCleaner[S0].txt - [9577 octets] - [23/09/2013 17:22:16]
AdwCleaner[S1].txt - [5446 octets] - [19/02/2014 18:22:08]
AdwCleaner[S2].txt - [8353 octets] - [06/09/2014 02:01:53]
AdwCleaner[S3].txt - [2461 octets] - [07/09/2014 20:14:31]
AdwCleaner[S4].txt - [2338 octets] - [11/09/2014 21:17:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [2398 octets] ##########


oui, le voilà

je viens de telecharger le dernier , je desactive avast et je reviens

[jacques.gache]

ok pourquoi avoir dit que tu avais fait alors que c'était pas vrais ??

[kwee]

Alors, voici le rapport de ads fix

http://cjoint.com/?3IlxQPlE6hP


Jacques: ok pourquoi avoir dit que tu avais fait alors que c'était pas vrais ??

je me suis embrouillée, mais j'avais fait adware le 07/09 et même un la veille
http://cjoint.com/?DIlxVcz8goa

et un rapport OTL, regardes:
http://cjoint.com/?DIlxXkklqjp

et celui là c'est zphfix
http://cjoint.com/?DIlxZtarmsV

On ne peut pas mentir avec l'informatique, encore moins avec les dates

Merci de t-être occupé de ça, et me dire ce qu'il faut faire à la suite?

Et tout a l'air de bien fonctionner merci encore

je reviens pour des nouvelles

[kwee]

bon, me voili

je vois que je dois refaire un zphdiag

je vais m'y ateler,
cependant mon problème subsiste, moins souvent mais c'est toujours là:
un vrai chewing-gum collé aux semelles

[kwee]

bon, voilà zphdiag

http://cjoint.com/?DImdNVSzDpT  


pfiou, une fenêtre s'est affichée pour dire qu'il y a une nouvelle version, mais la recherche est partie sans pouvoir l'annuler

[jacques.gache]

bonjour, le zhpdiag nous montre plus d'infections ?? comment va le pc et tes problèmes??

tu as malwarebytes sur ton pc tu le lances, tu lui fais faire sa mise à jour, et puis tu lances un examen menaces et si il trouve quelque chose tu mets en quarantaine et tu me postes le rapport, et si rien tu me le dis et on finalisera si plus de problèmes

[kwee]

Salut Jacques,

et bien, le problème des "n" est toujours là, sauf que maintenant je peux l'arrêter avec la touche back,
ce n'est plus une suite infinie.


Je me demandais si tous ces scans ne pouvaient pas abimer la machine du point de vue matériel?

bon je fais malware

merci

[jacques.gache]

non c'est pas le scan qui vont bouffer ton pc?? as tu regardé si ta touche N était pas enfoncé??

[kwee]

impossible de poster;;;
et je mets pas de lien externe c'est le bazar

[kwee]

je recommence

Salut Jacques,


j''ose pas toucher la touche "n"..., mais non elle n'est pas bloquée,


impossible de poster ce rapport, le forum bloque

et il n'y pas de liens ni de email

[kwee]

voilà le rapport de malware, c'est clean:

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'examen: 12/09/2014
Heure de l'examen: 18:01:38
Fichier journal: rapport du 1209.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.09.12.05
Base de données Rootkits: v2014.09.12.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: pat_corporation

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 431526
Temps écoulé: 23 min, 5 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

[jacques.gache]

ok, perso je commence à être à cour d'idée je te ferais bien passer un dernier outil , mais je pense que c'est plus un problème matériel ton clavier serait défectueux !! essais avec le clavier visuel : Pour ouvrir Clavier visuel, cliquez sur le bouton Démarrer, sur Tous les programmes, sur Accessoires, sur Options d’ergonomie, puis sur Clavier visuel.
ou connecte un clavier usb ou sans fil sur le pc !!

[kwee]

Oui Jacques, je pense aussi que c'st un problème matériel.
Le clavier d'origine, de ce toshiba satellite m'a lâché, voilà un an (déjà), donc j'ai mis un autre clavier sur port usb.

mais j'avais oublié le clavier virtuel.

Toujours est-il que j'ai passé la journée sans ces problèmes et que je te remercie.
Je pense que grâce à toi, j'ai une machine clean, et maintenant je ne la prêterais plus.

Encore merci

c'est quoi le dernier outil?

[jacques.gache]

bonjour, le dernier aurait été combofix qui est un outil hyper puissant mais comme je penseque c'est plus le clavier que qu'une infection cela ne sevirait à rien.
tu dis:
que la c'est un clavier en usb qui te faisait tous c'est nnnnnn?
tu sais qu'il est possible de changer le clavier d'un pc portable??