[Eloma]

Bonsoir,

le PC de mon chéri semble infecté...

J'ai commencé par faire des scans avec Avast, puis CCleaner, puis Junkware Remove Tool, puis Malwarebytes Anti Malware puis Malwarebytes Anti Rootkit, cela a déjà amélioré la chose puisque pas mal d'anomalies ou de menaces ont été détectées et des choses ont disparu.

Mais le problème principal demeure : le PC écrit tout seul, à chaque fois le même caractère (un point-virgule, une parenthèse, selon ce qui lui chante), on perd parfois le contrôle de la souris qui se met à bouger seule, et des raccourcis clavier ne marchent plus, produisant des copier-coller alors qu'on voulait, par exemple, faire une simple majuscule...*

Quelques indications qui pourraient être utiles (?) : il semblerait que certains des virus ou menaces déjà supprimées soient arrivés via clé usb ou bien téléchargement. Et le clavier du PC portable ne marche plus qu'à moitié, après trois mois de non-usage qui correspondaient à trois mois d'hiver super humide (on vit en Amazonie)...

Help please !

Un grand merci d'avance,

Eloma

[buckhulk]

Je m'appelle buckhulk...

- C'est moi qui vais prendre en charge le soucis ....

Je te conseille de désactiver ton antivirus pour chaque téléchargement de logiciel de désinfection

à savoir que je ne prend pas en charge les ordinateurs encore sous XP

- Nous allons commencer par passer ZHPCleaner afin de simplifier le téléchargement des outils qui suivront .


- Cliquer sur le bouton vert : télécharger en toute sécurité

- Patientez le temps de préparation du téléchargement

ou :
[url=https://www.nicolascoolman.fr/?wpdmdl=2148]Mirroir

Tutoriel :

Code: Tout sélectionner

[center][color=#FF0000][b][size=200]ZHPCleaner[/size][/b][/color][/center]

[center][img]https://upload.sosvirus.net/img/images/2014/07/16/Capture306f93.jpg[/img][/center]


[size=150][b][color=#ff0000]Désactiver l'Anti-virus[/color][/b][/size]

[size=150][b][color=#ff9900]Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports[/color][/b][/size]

[b]téléchargement :[/b] [url=https://www.nicolascoolman.fr/?wpdmdl=2148][size=150][b]ZHPcleaner[/b][/size][/url] de Nicolas Cooleman

- Cliquer sur le [b]Bouton [color=#0099ff]Bleu[/color][/b] + [b][color=#ff9900]Nicolas Coolman[/color][/b] :
[img]https://upload.sosvirus.net/img/images/2014/08/29/54003ae4505a2e2b41.jpg[/img]

[size=150][color=#FF0000][b]- [/b][/color][/size]Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
[size=150][color=#FF0000][b]- [/b][/color][/size]Clique droit sur le dossier téléchargé

[size=150][color=#FF0000][b]- [/b][/color][/size]Ceci apparait sur ton bureau :

[img]https://upload.sosvirus.net/img/images/2015/03/22/ZHPCleaner1bisf5cb7.jpg[/img]

[size=150][color=#FF0000][b]- [/b][/color][/size]Clique sur Scanner :

[size=150][color=#FF0000][b]- [/b][/color][/size]Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

[size=150][color=#FF0000][b]- [/b][/color][/size]En cas de présence d'un proxy, un message apparaît avec la question suivante
[size=150][color=#FF0000][b]- [/b][/color][/size][color=#FF8000][b]Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy[/b][/color]
[size=150][color=#FF0000][b]- [/b][/color][/size]Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

[size=150][color=#FF0000][b]- [/b][/color][/size]En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
[size=150][color=#FF0000][b]- [/b][/color][/size][b][color=#FF8000]Avez-vous installé ce serveur ? suivi du nom du serveur [/color][/b]
[size=150][color=#FF0000][b]- [/b][/color][/size]Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation

[img]https://upload.sosvirus.net/img/images/2015/03/14/CaptureZHPCleaner1.jpg[/img]

[size=150][color=#FF0000][b]- [/b][/color][/size][u]Fournir le rapport[/u]

_________________________________
[b][u]ensuite si demandé :[/u][/b]

[img]https://upload.sosvirus.net/img/images/2015/03/22/ZHPCleaner2bis.jpg[/img]

[size=150][color=#FF0000][b]- [/b][/color][/size]Cliquer sur [color=#0000FF][b]Nettoyer[/b] [/color]

[size=150][color=#FF0000][b]- [/b][/color][/size]Un clic sur le bouton [color=#0000FF][b]Nettoyer[/b] [/color] permet d‚accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).

[img]https://heberger-image.sosvirus.net/images/2015/04/16/ZHPCleanernouveau98c32.jpg[/img]

[size=150][color=#FF0000][b]- [/b][/color][/size][u]Là trois boutons sont disponibles,[/u]

[size=150][color=#FF0000][b]- [/b][/color][/size]Le bouton "Décocher" permet de décocher toutes les lignes d'une fenêtre,
[size=150][color=#FF0000][b]- [/b][/color][/size]Le bouton "Valider" permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.

[size=150][color=#FF0000][b]- [/b][/color][/size]Le bouton [color=#0000FF][b]Nettoyer[/b] [/color] permet de lancer le nettoyage.

[size=150][color=#FF0000][b]- [/b][/color][/size]Fermeture des navigateurs pour le nettoyage
[size=150][color=#FF0000][b]- [/b][/color][/size]Si tu veux réparer le fichier hôte, il faut désactiver ton antivirus.
[size=150][color=#FF0000][b]- [/b][/color][/size]Fournir le rapport

[url=https://www.forum.nicolascoolman.fr/zhpcleaner-interface-reparation-tests-t1295.html][b][size=150][color=#008000]Tutoriel officiel[/color][/size][/b][/url]

____________________________________________________________________________________________________

- Ensuite pour bien continuer il va falloir que tu fasses un ZHPDiag :

- Cliquer sur le bouton vert : télécharger en toute sécurité

- Patientez le temps de préparation du téléchargement
- Puis cliquer sur le Bouton Bleu

ou :


Tutoriel :

Code: Tout sélectionner

[center][size=200][color=red][b]ZHPDiag[/b][/color][/size][/center]

[img]https://lightpics.net/images/2015/06/29/Capture.jpg[/img]

[color=#0000FF][b]suis bien les instructions[/b][/color] :
[b]Pour commencer:[/b]
[color=#FF0000][b]Désactive ton antivirus[/b][/color]
[b]Ensuite :[/b]

[size=150][b][color=#ff3333]1[/color])[/b][/size] * Télécharge [b]ZHPDiag (de Nicolas coolman)[/b] sur ton bureau !!


[url=https://www.nicolascoolman.fr/download/zhpdiag/][color=#009900][size=150][b]ZHPDiag[/b] (de Nicolas coolman)[/size][/color][/url]


[b][color=#FF0000][size=150]-[/size][/color][/b] Cliquer sur le [b]Bouton [color=#0099ff]Bleu[/color][/b] + [b][color=#ff9900]Nicolas Coolman[/color][/b] :
[img]https://upload.sosvirus.net/img/images/2014/08/29/54003ae4505a2e2b41.jpg[/img]

[b][i]Lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"[/i][/b]

[color=#FF0000][b]a)[/b][/color] * Une fois le téléchargement achevé
[color=#FF0000][b]b)[/b][/color] * Clic droit pour Vista, Seven, 8 et 10 [i]exécuter en tant qu'administrateur[/i])
[img]https://lightpics.net/images/2015/06/29/ZHPDiagdernier188d2f.jpg[/img]

[color=#FF0000][b]c)[/b][/color] * [b][color=#0000FF]Clique droit sur l'icone marron clair[/color][/b]

[img]https://lightpics.net/images/2015/06/29/1.jpg[/img]

[color=#FF0000][b]d)[/b][/color] * [b][color=#0000FF]Clique sur scanner[/color][/b]

[img]https://lightpics.net/images/2015/06/29/ZHPDiagdernier3.jpg[/img]

[color=#FF0000][b]e)[/b][/color] [b][color=#0000FF]C'est très rapide[/color][/b]

[img]https://lightpics.net/images/2015/06/29/ZHPDiagdernier4.jpg[/img]

[color=#FF0000][b]f)[/b][/color] [b][color=#0000FF]Un rapport s'affiche sur le bureau aussi [/color][/b]

Fournir ce rapport en utilisant : [url=https://upload.sosvirus.net/]:[b][color=#ff3333] sos Upload[/color][/b][/url]

________________________________________________________________________________________________________

- Donc 3 rapports s'il te plait, Merci { ZHPCleaner (2) ZHPDiag (1) }

- Ne suis pas deux désinfections en même temps et si tu as un problème avec un outil parles-en .

- Ensuite donne moi des "nouvelles de ton ordinateur assez fréquement (comme un médecin pour adapter les "médicaments") et héberges bien les rapports .

- Les outils doivent être téléchargés sur le bureau (c'est à dire dans un raccourcis de ton dossier téléchargement, puis tranférés sur ton bureau )

- Ouvert avec un clic droit (exécuter en tant que..).

- Même si ton ordinateur à l'air de mieux fonctionner , une désinfection doit être faite complètement

- Désinstalle tes µtorrent car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre.....



Et aussi , à lire , instructif :

[Eloma]

Bonjour buckhulk !

Et merci de ta réponse. Je vais tenter tout ce que tu m'indiques.
Une question : c'est quoi les µtorrent

A très vite !

Eloma

[buckhulk]

Code : Tout sélectionner

Une question : c'est quoi les µtorrent ???

Les µtorrents ce sont les logiciels de téléchargements hors la loi !!!

c'est à cause d'eux que Hadopi existe !!!

ces logiciels qui permette de télécharger des films ou de la musique gratuitement (ils sont toléré car ils permettent aussi bien d'autre chose pour ceux qui s'en servent professionnellement !)

[Eloma]

Ok, mais comment savoir s´il y en a dans l´ordi ? Mon copain n´ayant que rarement accès à une connexion internet avec son ordinateur (il utilise les ordi du cybercafé local), il ne charge pas de la musique ou des videos via internet, mais prend ceux des copains via son disque dur...

Je vais tout de suite télécharger les logiciels que tu m´as indiqués, dès que j´ai plus de matière je te fais signe !

Merci hein...

[buckhulk]

Bonjour,

Code : Tout sélectionner

Ok, mais comment savoir s´il y en a dans l´ordi ?.....
Je vais tout de suite télécharger les logiciels que tu m´as indiqués, 

OUI

Code : Tout sélectionner

dès que j´ai plus de matière je te fais signe !

Et moi je te répond....

[Eloma]

Bonjour Doc !

Alors alors... j´ai suivi tes instructions.

ZHPCleaner a bien marché : 1er scan - plus de 100 gros méchants trouvés, 2ème scan ce matin - 0 ! J´ai fait une première réparation hier soir, le nombre était tombé à 83, mais quand je tentais de réparer encore on me disait de faire un "nettoyage" ou "coup de balai" (le mot en portugais était "varredura"), ce que je ne savais pas faire... Donc j´ai tout éteint et repris ce matin. Et ce matin ça a donné ça : 0 menaces ou éléments indésirables.
Bref voici les rapports sur ce lien : .

Quant à ZHPDiag, il a trouvé deux bébêtes. Mais quand je clique sur Réparer, on m´envoie directement sur le forum de désinfection de Nicolas Coolman... Et là que faire
Le rapport (de plusieurs dizaines de pages !) :

Autre chose, ô merveilleuse : presque toutes les touches du clavier (sauf le k) remarchent ! Et l´ordi n´écrit plus tout seul, enfin pour l´instant, depuis ce matin... C´est lié

Enfin, le utorrent : comment savoir s´il y en a dans l´ordi ?

Merci encore !

Eloma

[buckhulk]

Code : Tout sélectionner

Mais quand je clique sur Réparer, on m´envoie directement sur le forum de désinfection de Nicolas Coolman... Et là  que faire ???

parce que l'on ne peut pas "réparer" avec ZHPDiag , il faut faire un script qui ne peux être fait que par un helper ou quelqu'un qui connaisse bien et Windows et ZHP !!

Il me faut donc le rapport (comme demandé dans le Tutoriel qu'il faut bien lire jusqu'au bout....) et poster le lien obtenu ICI !!!

Code : Tout sélectionner

Autre chose, ô merveilleuse : presque toutes les touches du clavier (sauf le k) remarchent ! Et l´ordi n´écrit plus tout seul, enfin pour l´instant, depuis ce matin... C´est lié ??? 

cela pouvait être lié et ZHPCleaner nettoyage à fait du bon boulot !

Code : Tout sélectionner

Enfin, le utorrent : comment savoir s´il y en a dans l´ordi ?

c'est des logiciel Emule , µtorrent, Wuze, etc.....il y en a plein c'est pour cela que un rapport ZHPDiag me les "montrera !!

dans l'attente ....

HA Il faut "héberger le rapport ZHPDiag :

Cliquer sur ce lien

[Eloma]

D´accord... Mais j´ai posté le rapport sur un lien que je t´ai indiqué, comme il est très long j´ai pensé que ça ne passerait pas par le forum... Je viens de tenter, mais le forum dit que le message est trop long. Donc rdv sur le lien dans le message précédent.
Merci !
Dernière question : depuis ce matin quand on allume l´ordi il indique une mise à jour du Service Pack... et n´arrive pas à la faire. On n´avait jamais vu ça avant... kesaco ?

[buckhulk]

oui j'ai vu mais très compliqué pour "lire " le rapport , utilise sosUpload :
Hébergement

Les rapports de diagnostique sont trop long, ils dépassent la taille autorisée par les éditeurs des forums , il faut donc héberger le rapport :

A/ Héberge le rapport ZHPDiag.txt sur: sosUpload

B/ Cliquez sur le nuage

C/ Cherche le rapport de ZHPDiag que tu viens de faire qui est sur ton bureau

D/ Cliques sur >> hébergé mon rapport

E/ Un lien sera généré :



F/ Le "surligner" puis copier

G/ Il te suffit de le poster ici

Code : Tout sélectionner

Dernière question : depuis ce matin quand on allume l´ordi il indique une mise à  jour du Service Pack... et n´arrive pas à  la faire. On n´avait jamais vu ça avant... kesaco ?

kesako ? comment veux-tu que je te dise , je ne suis pas à ta place , il me faut au minimum une capture d'écran !

le Nom de la mise à jour et son numéro ? si c'est un petit logo Windows , c'est pour la mise à jour gratuite de Windows 10 !!