Security-X
Forum Security-X => Désinfections => Discussion démarrée par: choupi le mars 02, 2015, 16:52:58
-
Bonjour,
Depuis ce matin j'ai un soucis avec mon pc.
Exemple :
je veux écrire dans un tableau excel, le titre mis dans une case se decalle seul, le curseur se déplace seul de case en case, la touche supprimer ne fonctionne pas !
Est ce que quelqu'un peut m'aider svp ???
Est ce une infection ???
Merci d'avance
-
Bonjour,
Pas forcément infectieux, mais nous allons vérifier le système avec cet outil :
---------------------------------------------------------------------------------------------
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
-
ok, voici
http://up.security-x.fr/file.php?h=R3cf8e629fc9a95c1f259d13ba98291fe
et
http://up.security-x.fr/file.php?h=R3a0eedcb295aef7fad4fb49874a00cbc
merci
-
Re,
Quelques éléments résiduels à nettoyer avec ce correctif.
--------------------------------------------------------------------------------------------------------------
FRST - Correctif :
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3331617&octid=EB_ORIGINAL_CTID&ISID=MEFAC0050-098C-4B48-800A-B68B59C6640B&SearchSource=55&CUI=&UM=6&UP=SP8A3C40E9-DC96-4C34-8017-922D1A608175&SSPV=
CHR StartupUrls: Default -> "hxxp://www.trovi.com/?gd=&ctid=CT3331617&octid=EB_ORIGINAL_CTID&ISID=MEFAC0050-098C-4B48-800A-B68B59C6640B&SearchSource=55&CUI=&UM=6&UP=SP8A3C40E9-DC96-4C34-8017-922D1A608175&SSPV="
CHR DefaultSearchKeyword: Default -> sweet-page
CHR HKLM-x32\...\Chrome\Extension: [ihenkjeihefokohmemphikjnjbmegdik] - "C:\Program Files (x86)\Sony\Media Go\MediaGoDetector.crx" [Not Found]
2012-05-22 10:22 - 2012-05-22 10:22 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2012-05-22 10:16 - 2012-05-22 10:17 - 0000108 _____ () C:\ProgramData\{2637C347-9DAD-11D6-9EA2-00055D0CA761}.log
2012-05-22 10:20 - 2012-05-22 10:21 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2012-05-22 10:17 - 2012-05-22 10:18 - 0000114 _____ () C:\ProgramData\{70CC0095-AA68-45BE-AE98-D8170182E9EB}.log
2012-05-22 10:18 - 2012-05-22 10:18 - 0000105 _____ () C:\ProgramData\{72BF1DA0-2B00-4794-9173-159722019B74}.log
2012-05-22 10:19 - 2012-05-22 10:20 - 0000106 _____ () C:\ProgramData\{80E158EA-7181-40FE-A701-301CE6BE64AB}.log
2012-05-22 10:21 - 2012-05-22 10:22 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
- Accepte le redémarrage du système si demandé
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
AdwCleaner - Scanner :
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports
Fixlog
AdwCleaner-Scanner
@+
-
bonjour,
voici les rapports :
http://up.security-x.fr/file.php?h=R1375a7f9c302f7fc57525fecc843dfae
et
http://up.security-x.fr/file.php?h=R6f2c4864410e9a68383875c5bbcffae6
merci
-
Bonjour,
OK pour les rapports.
--------------------------------------------------------------------------------------------------------------
AdwCleaner - Nettoyer :
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport AdwCleaner-Nettoyer
Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?
@+
-
voici le rapport demande :
http://up.security-x.fr/file.php?h=Rfb294b2726c16353251312f4cb63582f
toujours les memes problemes !
-
Re,
OK pour le rapport.
toujours les memes problemes !
Comme indiqué précédemment, l'origine de ton souci avec Excel n'est pas infectieuse.
Nous avons juste nettoyer quelques résidus d'adwares.
C'est un PC portable ?
Tu utilises une souris ou le TouchPad ?
Au besoin, tester avec une autre souris et déactiver le TouchPad.
Des mises à jour Windows Update ont été installées juste avant l'apparition du problème ? Lesquelles ?
@+
-
c'est un pc all in one de bureau
une souris bluetooth
pas de mise à jour avant
le probleme est le meme lorsque j'ecris un mail
suis vraiment tres embete
que faire
-
Re,
une souris bluetooth
Tu as testé avec une souris filaire ?
Il y a dans le rapport Addition.txt une information au sujet d'un périphérique Bluetooth
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
et
Le pilote Bluetooth attendait un événement HCI d'une certaine taille mais ne l'a pas reçu.
Dans la zone de notification -> clic-droit sur l'icône Bluetooth -> Afficher les périphériques Bluetooth
Puis clic-droit sur ta souris Bluetooth -> Résoudre les problèmes.
Vérifier aussi au niveau des piles de la souris, mettre des piles neuves.
@+
-
c'estfait
l'operation s'est terminee sans detecter de probleme.
le souris n'a pas de pile est bien charge.
de plus lorsque j'ecris avec le clavier c'est le meme probleme !
je ne sais pas quoi faire suis vraiment, vraiment tres embete.
Une solution ??? SVP ???
-
Re,
Tu as testé une souris filaire ?
Il faudrait le faire.
Pour ta souris Bluetooth :
Dans la zone de notification -> clic-droit sur l'icône Bluetooth -> Afficher les périphériques Bluetooth
Puis clic-droit sur ta souris Bluetooth -> Supprimer le périphérique
Redémarre le système et laisse Windows ré-installer ce périphérique.
Le clavier est Bluetooth aussi ?
Toutes les mises à jour Windows Update sont installées, y compris les facultatives ?
Tu as vérifié aussi sur le site du constructeur les dernières mises à jour publiées pour ton PC ?
@+
-
J4AI FAIS TOUTES LES MISES 0 JOUR
Toujours pareil
oui le clavier est bluetooth
donc ??? Stp ???
Merci
Je viens de réessayer avec une filaire ça fonctionne.
-
Re,
Je viens de réessayer avec une filaire ça fonctionne.
OK, donc le souci vient de ta souris Bluetooth
donc ??? Stp ???
Tu as fait ce que j'avais indiqué ?
Dans la zone de notification -> clic-droit sur l'icône Bluetooth -> Afficher les périphériques Bluetooth
Puis clic-droit sur ta souris Bluetooth -> Supprimer le périphérique
Redémarre le système et laisse Windows ré-installer ce périphérique.
-
c'est fait, ça va un peu mieux, mais soucis avec la roulette, les pages sautent
-
Bonjour,
Tu n'as pas la possibilité de changer cette souris Bluetooth défectueuse ?
@+
-
non, impossible !
-
Re,
non, impossible !
Une souris peut toujours se changer, il suffit d'en acheter une autre ;)
Ton souci n'est pas d'ordre infectieux.
Pour les pilotes, peux-tu m'indiquer la référence exacte de ton PC All in One (marque et modèle).
@+
-
tout ce que je sais c'est que c'est un samsung !
-
Re,
Samsung, d'accord ... mais tu n'as pas un modèle à m'indiquer ?
-
je ne sais où chercher !
-
Re,
Sur ou sous/derrière le PC ?
Sur ta facture d'achat ?
Tu peux aussi aller directement sur le site Samsung
http://www.samsung.com/fr/support/
pour rechercher ton produit
Le but est de télécharger les pilotes Bluetooth pour ton produit.
@+
-
c’est celui ci :
All-in-One Série 7 Intel Core i5 HDD 1 To
le tactile ne fonctionne plus non plus !
merci
-
Re,
Il est toujours sous garantie, ce PC ?
Sur cette page http://www.samsung.com/fr/support/model/DP700A3C-S01FR
dans le paragraphe Pilotes, télécharge les pilotes pour Bluetooth et Ecran tactile
Ensuite, tu dézippes les fichiers téléchargés et tu installes ces pilotes.
@+