wakatcha

Je viens de commander un nouveau clavier, je l'aurai en fin de semaine. Si finalement ça se goupille bien, je ferai un poste dans la section "Résolu". D'ici-là, bonne semaine!

Bonjour à léquipe Sécurité ! Jai bien réinitialisé Firefox et installé les extensions préconisées ; merci !! Jai désactivé Java pour le web. Par contre, rien na changé quand jai tenté de résoudre mon pb clavier avec Microsoft. Ca déconne toujours autant. Si je branche un clavier externe par contre, cela semble fonctionner Je crains que ce ne soit donc un pb matériel mais un doute persiste : quand je redémarre lordi et que je dois taper mon mot de passe de début de session, sans que je ne tape quoique ce soit une série de lettre apparaît. De même, par vagues, des tas de fenêtres intempestives apparaissent quand jouvre mon navigateur etc etc (il y a tout un tas dùautre petites anomalies) Je ne suis donc pas absolument sûre que mon pb viral soit complètement éradiqué et que ce soit si simplement un pb matériel. Quen pensez-vous ? Dois-je tenter alors de réinitialiser mon ordi et tt réinstaller à partir dune image système et dune sauvegarde avant de me lancer dans le remplacement du clavier (il sagit dun ordi portable hors garantie donc ça va être lourd à réparer)? Encore merci à vous.

Finalement réinitialisation faite. Oubliez mes questions sur mozilla. Bonne nuit.

La seule chose que je n'ai pas faite: réinitialiser Mozilla de peur de perdre mes marque-pages. Pourrais -je les récupérer après réinitialisation? Sinon, je n'ai toujours pas de clavier qui fonctionne correctement et suis contrainte de me prendre la tête avec le clavier visuel. Le virus est-il toujours là ou seuls persistent les dégâts causés par lui? Dans tous les cas, comment arranger le pb? Merci, bonne nuit et peut-être à demain .

1) Rapport de ZHP: http://cjoint.com/?DKjwmeVvQgc 2) Rapport de SFTGC: http://cjoint.com/?DKjwpozzLRg Ct je désactive java de mes navigateurs web?

Le rapport que vous venez d'approuver a été fait comme je vous l'ai expliqué ce matin à 10h en tt 1er lieu. Puis, j'ai utilisé JRT et récupéré un rapport, puis idem avec Mbam, puis idem avec Shortcut cleaner, puis et enfin idem avec Zhp Diag. J'ai posté le tout à 15h, je me suis juste planté au tout début dudit poste de 15h, en faisant le lien pour le rapprt d'adwcleaner en mettant le rapport fait hier et non pas celui fait ce matin. C'est une erreur d'inattention liée à une grosse fatigue et un gros stress mais qui ne remet pas en cause la procédure qui a commencé un peu avant 10h et qui a suivi dans l'ordre vos instruction. Cela m'a pris une journée et j'ai fait les manip' correctement, j'ai merdé seulement sur le compte-rendu de la 1ère étape et c'est désormais rectifié. Je ne vais pas donc pas recommencer la procédure, c'est absurde. Vous avez juste à reprendre le bon rapport d'adwcleaner qui se trouve dans le poste précédent (celui de 19H37) puis vous reprenez mon poste de 15h (14H59 exactement) à partir de l'étape 2 et vous avez ainsi toute la procédure qui a été scrupuleusement suivie, je le répète. Désolée encore de ce cafouillage mais je suis loin d'être en forme! Donc, heu, pas taper, hein!?! Encore merci pour votre aide.

Et là?: # AdwCleaner v4.100 - Rapport créé le 08/11/2014 à 13:45:48 # DB v2014-11-07.1 # Mis à jour le 08/11/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Wakatcha - WAKATCHA-PC # Exécuté depuis : C:\Users\Wakatcha\Desktop\adwcleaner_4.100.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\374311380 Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileOpener Dossier Supprimé : C:\Program Files (x86)\Tweaks Dossier Supprimé : C:\Program Files (x86)\RCP Dossier Supprimé : C:\Users\Wakatcha\AppData\Roaming\1H1Q Fichier Supprimé : C:\Users\Public\Desktop\RegClean Pro.lnk Fichier Supprimé : C:\Windows\System32\roboot64.exe Fichier Supprimé : C:\Users\Wakatcha\Documents\FileOpenerSetup.exe Fichier Supprimé : C:\Users\Wakatcha\Documents\FileOpener.lnk ***** [ Tâches planifiées ] ***** Tâche Supprimée : ASP Tâche Supprimée : RegClean Pro Tâche Supprimée : RegClean Pro_DEFAULT Tâche Supprimée : RegClean Pro_UPDATES ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1 Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B} Clé Supprimée : HKCU\Software\Boxore Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Myfree Codec Clé Supprimée : HKCU\Software\SecuredDownload Clé Supprimée : HKCU\Software\systweak Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Supprimée : HKLM\SOFTWARE\Boxore Clé Supprimée : HKLM\SOFTWARE\Myfree Codec Clé Supprimée : HKLM\SOFTWARE\SupDp Clé Supprimée : HKLM\SOFTWARE\SupTab Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect Clé Supprimée : HKLM\SOFTWARE\supWPM Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware Clé Supprimée : HKLM\SOFTWARE\systweak Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\File Opener Packages Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean-Pro_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tweaks FileOpener Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17344 Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page] -\\ Mozilla Firefox v33.0.3 (x86 fr) ************************* AdwCleaner[R0].txt - [407 octets] - [08/11/2014 13:43:04] AdwCleaner[R1].txt - [6529 octets] - [08/11/2014 13:44:26] AdwCleaner[s0].txt - [5766 octets] - [08/11/2014 13:45:48] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [5826 octets] ########## # AdwCleaner v4.100 - Rapport créé le 09/11/2014 à 10:00:30 # DB v2014-11-07.1 # Mis à jour le 08/11/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Wakatcha - WAKATCHA-PC # Exécuté depuis : C:\Users\Wakatcha\Desktop\adwcleaner_4.100.exe # Option : Nettoyer ***** [ Services ] ***** Service Supprimé : IePluginServices Service Supprimé : WindowsMangerProtect Service Supprimé : {6fcd6092-9615-4f7f-8898-8df53980e5d2}w64 ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\IePluginServices Dossier Supprimé : C:\ProgramData\WindowsMangerProtect Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileOpener Dossier Supprimé : C:\Program Files (x86)\Tweaks Dossier Supprimé : C:\Users\Wakatcha\AppData\Local\Temp\NetCrawl Dossier Supprimé : C:\Users\Wakatcha\AppData\Roaming\1H1Q Fichier Supprimé : C:\Windows\System32\\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64.sys Fichier Supprimé : C:\Users\Wakatcha\AppData\Local\Temp\launcher.exe Fichier Supprimé : C:\Users\Wakatcha\Documents\FileOpenerSetup.exe Fichier Supprimé : C:\Users\Wakatcha\Documents\FileOpener.lnk Fichier Supprimé : C:\Users\Wakatcha\AppData\Roaming\Mozilla\Firefox\Profiles\tbt0vqix.default-1399761019921\user.js ***** [ Tâches planifiées ] ***** Tâche Supprimée : SpyHunter4Startup ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1 Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B} Clé Supprimée : HKCU\Software\Boxore Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Myfree Codec Clé Supprimée : HKCU\Software\SecuredDownload Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Supprimée : HKLM\SOFTWARE\Boxore Clé Supprimée : HKLM\SOFTWARE\Myfree Codec Clé Supprimée : HKLM\SOFTWARE\SupDp Clé Supprimée : HKLM\SOFTWARE\SupTab Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect Clé Supprimée : HKLM\SOFTWARE\supWPM Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\File Opener Packages Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tweaks FileOpener Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17344 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [start Page] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page] -\\ Mozilla Firefox v33.0.2 (x86 fr) [tbt0vqix.default-1399761019921\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search"); ************************* AdwCleaner[R0].txt - [7880 octets] - [08/11/2014 13:43:04] AdwCleaner[R1].txt - [14004 octets] - [08/11/2014 13:44:26] AdwCleaner[R2].txt - [7534 octets] - [09/11/2014 09:58:34] AdwCleaner[s0].txt - [12297 octets] - [08/11/2014 13:45:48] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [12358 octets] ##########

oups!je n'ai pas mis le bon lien au début de ma réponse, alors? J'avais déjà utilisé ts ces outils hier mais j'ai bien tt refait correctement et dans l'ordre ce matin en suivant strictement vos instructions. J'ai juste dû mélanger les 2 rapports en créant le lien, désolée. Voici donc le rapport d'adwcleaner de ce matin et qui correspond bien à la 1ère étape des différentes manip' faites au cours de la journée : # AdwCleaneur v4.100 - Rapport créé le 09/11/2014 à 09:58:34 # Mis à jour le 08/11/2014 par Xplode # Database : 2014-11-07.1 # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Wakatcha - WAKATCHA-PC # Exécuté depuis : C:\Users\Wakatcha\Desktop\adwcleaner_4.100.exe # Option : Scanner ***** [ Services ] ***** Service Présent : IePluginServices Service Présent : WindowsMangerProtect Service Présent : {6fcd6092-9615-4f7f-8898-8df53980e5d2}w64 ***** [ Fichiers / Dossiers ] ***** Dossier Présent : C:\Program Files (x86)\Tweaks Dossier Présent : C:\ProgramData\IePluginServices Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileOpener Dossier Présent : C:\ProgramData\WindowsMangerProtect Dossier Présent : C:\Users\Wakatcha\AppData\Local\Temp\NetCrawl Dossier Présent : C:\Users\Wakatcha\AppData\Roaming\1H1Q Fichier Présent : C:\Users\Wakatcha\AppData\Local\Temp\launcher.exe Fichier Présent : C:\Users\Wakatcha\AppData\Roaming\Mozilla\Firefox\Profiles\tbt0vqix.default-1399761019921\user.js Fichier Présent : C:\Users\Wakatcha\Documents\FileOpener.lnk Fichier Présent : C:\Users\Wakatcha\Documents\FileOpenerSetup.exe Fichier Présent : C:\Windows\System32\\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64.sys ***** [ Tâches planifiées ] ***** Tâche Présente : SpyHunter4Startup ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Présente : HKCU\Software\Boxore Clé Présente : HKCU\Software\InstallCore Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\File Opener Packages Clé Présente : HKCU\Software\Myfree Codec Clé Présente : HKCU\Software\SecuredDownload Clé Présente : [x64] HKCU\Software\Boxore Clé Présente : [x64] HKCU\Software\InstallCore Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B} Clé Présente : [x64] HKCU\Software\Myfree Codec Clé Présente : [x64] HKCU\Software\SecuredDownload Clé Présente : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Présente : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Présente : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Présente : HKLM\SOFTWARE\Boxore Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tweaks FileOpener Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect Clé Présente : HKLM\SOFTWARE\Myfree Codec Clé Présente : HKLM\SOFTWARE\SupDp Clé Présente : HKLM\SOFTWARE\SupTab Clé Présente : HKLM\SOFTWARE\supWindowsMangerProtect Clé Présente : HKLM\SOFTWARE\supWPM Clé Présente : HKLM\SOFTWARE\sweet-pageSoftware Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17344 -\\ Mozilla Firefox v33.0.2 (x86 fr) [tbt0vqix.default-1399761019921] - Ligne Trouvée : user_pref("browser.search.defaultenginename", "Trovi search"); ************************* AdwCleaner[R0].txt - [7880 octets] - [08/11/2014 13:43:04] AdwCleaner[R1].txt - [14004 octets] - [08/11/2014 13:44:26] AdwCleaner[R2].txt - [7266 octets] - [09/11/2014 09:58:34] AdwCleaner[s0].txt - [5946 octets] - [08/11/2014 13:45:48] ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [7386 octets] ##########

re! bon, voici: 1) le rapport d'adw de ce matin: http://cjoint.com/?DKjoMeyRUMe )l 2) celui de JRT: unkware Removal Tool (JRT) by Thisisu Version: 6.3.7 (11.08.2014:1) OS: Windows 7 Home Premium x64 Ran by Wakatcha on 09/11/2014 at 10:16:48,25 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ FireFox Emptied folder: C:\Users\Wakatcha\AppData\Roaming\mozilla\firefox\profiles\tbt0vqix.default-1399761019921\minidumps [2 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 09/11/2014 at 10:19:45,10 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 3) celui de Mbam: Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 09/11/2014 Heure de l'examen: 14:11:04 Fichier journal: Administrateur: Oui Version: 0.00.0.0000 Base de données Malveillants: v2014.11.09.04 Base de données Rootkits: v2014.11.08.01 Licence: Essai Protection contre les malveillants: Activé(e) Protection contre les sites Web malveillants: Activé(e) Auto-protection: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Wakatcha Type d'examen: Examen "Personnalisé" Résultat: Terminé Objets analysés: 633715 Temps écoulé: 3 h, 16 min, 34 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Heuristique: Désactivé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (Aucun élément malicieux detecté) Modules: 0 (Aucun élément malicieux detecté) Clés du Registre: 0 (Aucun élément malicieux detecté) Valeurs du Registre: 0 (Aucun élément malicieux detecté) Données du Registre: 0 (Aucun élément malicieux detecté) Dossiers: 0 (Aucun élément malicieux detecté) Fichiers: 0 (Aucun élément malicieux detecté) Secteurs physiques: 0 (Aucun élément malicieux detecté) (end) Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler) http://www.bleepingcomputer.com/ Copyright 2008-2014 BleepingComputer.com More Information about Shortcut Cleaner can be found at this link: http://www.bleepingcomputer.com/download/shortcut-cleaner/ Windows Version: Windows 7 Home Premium Service Pack 1 Program started at: 11/09/2014 02:41:36 PM. Scanning for registry hijacks: * No issues found in the Registry. Searching for Hijacked Shortcuts: Searching C:\Users\Wakatcha\AppData\Roaming\Microsoft\Windows\Start Menu\ Searching C:\ProgramData\Microsoft\Windows\Start Menu\ Searching C:\Users\Wakatcha\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ Searching C:\Users\Public\Desktop\ Searching C:\Users\Wakatcha\Desktop 0 bad shortcuts found. Program finished at: 11/09/2014 02:41:40 PM Execution time: 0 hours(s), 0 minute(s), and 4 seconds(s) Et pour finir ZHP Diag: http://cjoint.com/?DKjo6HZV6Pd Et mon clavier continue à délirer… ... au secours !!!

Bonsoir ! Et merci même si j'avais déjà repéré ZHPDiag mais j'avais vite abandonné devant le refus de mon ordi fou. Après un ultime long combat, voici le résultat : http://cjoint.com/?DKivl53gpw0 Alors....?

Bonjour! Depuis hier soir mon pc portable Asus fonctionnant sous Windows 7 est infecte. Ca a commence par les delires de mon clavier qui me sortait 3 lettres quand je n'en tapais qu'une (oui, je sais, ce sont deja les promos de Noel). J'ai fait un scan via mon antivirus Merdows security essentials, nada. La, ca plante tellement que j'ai tout debranche et plus tard redemarre. Le pb, faut un mot de passe pour ouvrir une session... Impossible de le taper avec mon clavier devenu fou furieux. Heureusement y'a le clavier visuel. Bon. Tentatives avec divers scans on line, le seul arrivant a detecter vaguement quelque chose, c'est Bite Defender mais qui ne me pond que Adware.Agent.OFO et qui n'arrive pas a m'en debarasser de toutes facons. Mais j'ai des gros doutes quant au fait que ce soit vraiment ca mon principal probleme. Car apres etre passee par ccleaner et autres, rien ne s'ameliore. Au contraire, l'infection semble prendre de l'ampleur. Impossible de demarrer em mode sans echec car au moment de taper le mot de passe de demarrage de session, il "saute" tout seul, redemarre comme un grand en se payant bien ma tronche. La, j'ecris depuis l'ordi d'un pote anglais (d'ou l'absence d'accent) et attends qu'on me donne la marche a suivre pour me debarasser de ce sale microbe. J'imagine devoir passer par hijackthis pour commencer... Merci d'avance!!

Bonjour à tous! Je suis passée sur Mac et j'ai installé Office 2011 car j'ai besoin de taper des textes sous Word avec la police Times New Roman. Mon pb, c'est que je dois introduire des caractères spéciaux sans arrêt pour retranscrire des mots arabes (translittération) mais dans ma nouvelle configuration, je n'ai accès qu'à 255 caractères de cette police et il me manque tout un tas de caractères spéciaux (s avec un point en dessous par exemple etc etc) que j'avais l'habitude d'avoir sur PC (et Office) et pour lesquels j'avais créé des raccourcis clavier. Comment faire pour avoir la police complète de Times NR dans Word et pouvoir avoir les mêmes fonctionnalité qu'avant? Merci d'avance pour vos réponses.