[Résolu] Curseur fou et touches bloquées

[laya]

Bonsoir 

J'ai récupéré le pc d'une amie qui galerait avec pour problèmes de la lenteur, des programmes bloqués mais aussi des touches inactives  ( pas toutes mais par exemple qsdfgh mbn. ..) et un curseur foufou qui se balade seul à travers l'écran. 

J'ai fait un nettoyage avec zhpcleaner et mbam pour les babioles mais une fois desinstallé et réinstallé le clavier, il a fonctionné 5 minutes puis fini.

Comme je ne m'aventure pas plus dans là recherche profonde,  pouvez- vous m'éclairer s'il vous plaît? 

Merci encore 

Modifié le 3 avril 2019 par laya

[ab-web]

Bonjour

pas certain que se soit du a de l'infection , mais on peu vérifier plus en profodeur

• télécharge Farbar Recovery scaner

Farbar recovery

choisi la version en fonction du système ( 32 ou 64 bit )
si vous ne savez pas quel est votre système

Installe FRST  sur le Bureau et pas ailleurs
[*]Fermer toutes les applications, y compris le navigateur
[*]Double-clic sur FRST.exe > ensuite clic sur Oui .
[*]Sous Vista, Windows 7 - 8 et 10 il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal,
laisser les options par défaut , clique sur le bouton Analyser

A la fin du scan, un rapport FRST.txt s'ouvre.
Au premier lancement, un fichier nommé Addition.txt sera créé
[*]Il y aura 2 rapports à poster : Addition.txt et FRST.txt
[*]Comment poster les rapports , Aller sur le site Cijoint cjoint
[*]Appuyez sur Parcourir et chercher le rapport sur le bureau.
Cliquer sur Ouvrir>> Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> une adresse http//.. sera crée
Copier /coller cette adresse dans votre prochain message.

• télécharge ZHPDIAG sur le bureau et lance le scan

  ici >> N Coolman/FR-ZHPDIAG

  ou la >> N Coolman/site US

  si l'antivirus râle il faut le désactiver

  lance le logiciel :
  sous XP -double clic sur l'icone ZHPDIAG
  
  sous vista - 7 - 8 - 10 - clic droit exécuter en tant qu'administrateur
  
   
  clic sur Scanner , laisse travailler
  

   a la fin du scan le rapport zhpdiag.txt apparait sur le bureau

   Comment poster les rapportshéberger le rapport
   Aller sur le site : Cjoint
  ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

Appuie sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
 une adresse http//.. sera crée
Copier /coller cette adresse dans ton prochain message.

met les rapports dans ta réponse 1 pour ZHP et les deux de FRST .

Modifié le 29 mars 2019 par ab-web

[ab-web]

Hello

Pas de suite ?

[laya]

Hello

Voilà les liens que tu m'as demandés pour FRST et ZHP

https://www.cjoint.com/c/ICFxuLd54xX

https://www.cjoint.com/c/ICFxwtE7vhX

https://www.cjoint.com/c/ICFxEOoE8fX

Modifié le 31 mars 2019 par laya

[ab-web]

Bonjour

Bonjour

Rien d'infectieux dans les rapports , tout au plus un peu d'optimisation.

c'est quoi comme PC ? un portable ou une tours ?
si c'est un portable elle l'utilise avec une souris additionnelle ?

il y a beaucoup de programmes Apple , je suppose que ton amie a un iphone ? ou autre produit apple ?

d'autres programmes comme
Pdf creator
Pdf Architect
PCCOMPTA Windows
PCPaie Windows
est ce qu'elle s'en sers?

désinstalle Winrar que tu pourras remplacer avantageusement par 7 Zipp > https://www.7-zip.org/
désinstalle le ou les programmes vlc , tu le réinstallera ensuite a partir de cette page de téléchargement > https://www.videolan.org/index.fr.html

Mozilla Firefox n'est pas a jour !

[laya]

Hello

Alors c'est un portable , au plus souvent elle utilise la souris intégrée.

Par contre c'est un pc qui lui sert pour son travail, aucune sauvegarde ailleurs des docs importants, et du coup sans ces touches de clavier elle ne peut pas bosser correctement.

Pour les logiciels que tu cites, oui elle s'en sert, justement pour le boulot, mais bon elle ne se casse pas la tête elle veut que ça fonctionne.

D'ailleurs pour tout te dire, juste avant mon passage, elle avait pas moins de 4 antivirus... elle pensait que plus elle en avait, plus elle était protégée!

DIs moi, si je lui désinstalle Winrar, les docs compressés seront aussitôt remplacés par 7 Zipp, pas de perte?

S'agissant de boulot et de choses importantes, je ne veux surtout pas lui faire disparaître quelque chose .

 

[Apollo]

Bonjour Ab-Web et Laya,

@ Ab-Web, bienvenue à toi dans l'équipe sécurité, du moins ce qu'il en reste... tu l'as largement mérité.

Bons courage et continuation

Apo.

Citation

elle avait pas moins de 4 antivirus...  elle pensait que plus elle en avait, plus elle était protégée!

C'est le contraire ...ça crée des conflits

 

Modifié le 11 mai 2019 par Apollo

[ab-web]

hello

coucou Apollo

Citation

D'ailleurs pour tout te dire, juste avant mon passage, elle avait pas moins de 4 antivirus... elle pensait que plus elle en avait, plus elle était protégée!

Belle erreur ,cela ne peu qu'entrainer des dysfonctionnements , tu a bien fait de lui faire du ménage de ce côté .

Citation

DIs moi, si je lui désinstalle Winrar, les docs compressés seront aussitôt remplacés par 7 Zipp, pas de perte?

Oui c'est 7 Zipp qui pourras ouvrir les dossiers , il n'y a pas de pertes de documents .

Met VLC et mozilla firefox a jour , même si elle s'en sers peu .

pour ce qui est de la petite optimisation

copie complètement le script de la boite code ci dessous

Start::
Closeprocesses:
cmd: ipconfig /flushdns
cmd: netsh advfirewall reset

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

AlternateDataStreams: C:\Program Files\Image (148).jpg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Program Files\Image (148).jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 1.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 2.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Desktop\Suite lettre Banque.jpg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Desktop\Suite lettre Banque.jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Documents\LILIA.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Documents\LILIA.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
Emptytemp:
End::

Lancer FRST en tant qu'administrateur
cliquer une seule fois sur le bouton Corriger et attendre
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage
laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.

Après pour ce qui est du problème de touche qui ne fonctionnent , pas je pense que malheureusement c'est un problème matériel .

 

 

 

[laya]

Merci :-) C'est vrai que quand les personnes ne savent pas, elles font quelques bêtises qui peuvent coûter cher ...

La preuve, pour un deuxième pc qu'elle a laissé entre les mains de ses enfants, je crois que je vais avoir un sacré boulot.. Si je bute, je viendrais vers mes helpers ^préférés :-p

voilà pour le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.03.2019
Exécuté par Admin (01-04-2019 13:19:04) Run:1
Exécuté depuis C:\Users\Admin\Desktop
Profils chargés: Admin (Profils disponibles: Admin)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Closeprocesses:
cmd: ipconfig /flushdns
cmd: netsh advfirewall reset
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
AlternateDataStreams: C:\Program Files\Image (148).jpg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Program Files\Image (148).jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 1.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 2.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Desktop\negatif terrain page 2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Desktop\Suite lettre Banque.jpg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Desktop\Suite lettre Banque.jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Admin\Documents\LILIA.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\Admin\Documents\LILIA.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
Emptytemp:

*****************

Processus fermé avec succès.

========= ipconfig /flushdns =========

Configuration IP de Windows

Cache de r‚solution DNS vid‚.

========= Fin de CMD: =========

========= netsh advfirewall reset =========

Ok.

========= Fin de CMD: =========

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => non trouvé(e)
C:\Program Files\Image (148).jpg => ":3or4kl4x13tuuug3Byamue2s4b" ADS impossible à supprimer.
C:\Program Files\Image (148).jpg => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS supprimé(es) avec succès
C:\Users\Admin\Desktop\negatif terrain page 1.jpeg => ":3or4kl4x13tuuug3Byamue2s4b" ADS impossible à supprimer.
C:\Users\Admin\Desktop\negatif terrain page 1.jpeg => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS supprimé(es) avec succès
C:\Users\Admin\Desktop\negatif terrain page 2.jpeg => ":3or4kl4x13tuuug3Byamue2s4b" ADS impossible à supprimer.
C:\Users\Admin\Desktop\negatif terrain page 2.jpeg => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS supprimé(es) avec succès
C:\Users\Admin\Desktop\Suite lettre Banque.jpg => ":3or4kl4x13tuuug3Byamue2s4b" ADS impossible à supprimer.
C:\Users\Admin\Desktop\Suite lettre Banque.jpg => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS supprimé(es) avec succès
C:\Users\Admin\Documents\LILIA.jpeg => ":3or4kl4x13tuuug3Byamue2s4b" ADS impossible à supprimer.
C:\Users\Admin\Documents\LILIA.jpeg => ":{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}" ADS supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 37421170 B
Java, Flash, Steam htmlcache => 740 B
Windows/system/drivers => 1056551549 B
Edge => 0 B
Chrome => 411512554 B
Firefox => 179464017 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66338 B
Public => 0 B
ProgramData => 0 B
systemprofile => 98738844 B
systemprofile32 => 8731028 B
LocalService => 132244 B
NetworkService => 170842 B
Admin => 2496016641 B

RecycleBin => 626918987 B
EmptyTemp: => 4.6 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

==== Fin de Fixlog 13:19:50 ====

[ab-web]

Hello

Pour moi c'est bon , le PC a t''il retrouvé une meilleur performance ? normalement après les nettoyages et suppression d'antivirus que tu avais fait , avant de poster , ça a du améliorer .
Une chose que tu peu vérifier : les programmes qui se lancent automatiquement au démarrage .
Dans Exécuter , taper : msconfig > clic OK > allez a l'onglet démarrage > tu peu tout décocher ' sauf évidemment l'antivirus . cela est totalement réversible , il suffit de refaire la manip et cocher de nouveau ceux que l'on désire .