Bonjour,

J'ai des problèmes sur mon ordinateur portable de marque dell, type latitude 3540.

l'ordinateur semblait infecté, suivant kaperski, et je suis obligé de mettre un clavier d'appoint parce que le clavier de l'ordinateur ne fonctionne pas,

exemple: je veux taper a, il m’écrit a&

je veux taper m, il me met p

les touches supp et delete ne fonctionne pas, alors que tout etait bon, il y a une semaine.

Merci de votre aide

tant qu' à venir sur ce forum, tu aurais pu lire les règles, marquées assez gros, non ?

> https://forum.pcastuces.com/procedure_a_suivre_pour_une_demande_de_desinfection-f26s60.htm

bonne continuation

Salut a vous

krouxx je te prendrai en charge a réception des rapports

S'agit il du même pc?

https://forum.pcastuces.com/did80ordinateur_qui_rame-f26s1218.htm

@+

Bonsoir did80, non il ne s'agit pas du meme pc, c'est celui de ma belle mere, mais elle a du mal a comprendre l'ordinateur, je t'envois les rapports

Merci

voici le rapport de zhp:

https://www.cjoint.com/c/JElsy5G1N45

le rapport addition:

https://www.cjoint.com/c/JElsPTN2ZI5

le rapport FRST:

https://www.cjoint.com/c/JElsQOXkLU5

le rapport shortcut:

https://www.cjoint.com/c/JElsRCjEuq5

Merci

re krouxx

Lance Farbar

Copies les lignes suivantes dans le cadre rouge

start::

CloseProcesses:

CreateRestorePoint:

SearchScopes: HKU\.DEFAULT -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10370_spdf_fre_g_fr_s_a_creator_180118__yaie&p={searchTerms}

SearchScopes: HKU\S-1-5-21-569141392-2013937779-537358989-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_adsrch_18_03&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0E0C0FyE0B0Bzy0C0BtCtB0FyB0CtAtDtN0D0Tzu0StBtBtDzytN1L2XzuyEtFtCyCtFtDtFyDzztN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0A0BtAtCzzzz0EtGtA0CtB0CtG0CtC0EtCtGyDtDyDtBtGtA0EyCyDtBtD0F0CtCtBtDtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD1RtDyDtBtBzytDtGtB1Q1R1OtGyEyD1PtDtGzy1S1O1TtGyCtCyE1Q1P1QyD1QtAyEyEtD2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCyDyByCtDtN1Q2Z1B1P1RzutCyDtCyCtAtCtDtByCyE%26cr%3D374890408%26a%3Dwny_adsrch_18_03%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}

SearchScopes: HKU\S-1-5-21-569141392-2013937779-537358989-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_adsrch_18_03&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0E0C0FyE0B0Bzy0C0BtCtB0FyB0CtAtDtN0D0Tzu0StBtBtDzytN1L2XzuyEtFtCyCtFtDtFyDzztN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0A0BtAtCzzzz0EtGtA0CtB0CtG0CtC0EtCtGyDtDyDtBtGtA0EyCyDtBtD0F0CtCtBtDtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD1RtDyDtBtBzytDtGtB1Q1R1OtGyEyD1PtDtGzy1S1O1TtGyCtCyE1Q1P1QyD1QtAyEyEtD2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCyDyByCtDtN1Q2Z1B1P1RzutCyDtCyCtAtCtDtByCyE%26cr%3D374890408%26a%3Dwny_adsrch_18_03%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier

C:\Users\LAT 3540\AppData\Local\Google\Chrome\User Data\Default\Extensions\C:\Users\LAT 3540\AppData\Local\Google\Chrome\User Data\Default\Extensions\aodojjhnfnfhaplflfohfddffmjkdjak

C:\Users\LAT 3540\AppData\Local\Google\Chrome\User Data\Default\Extensions\aodojjhnfnfhaplflfohfddffmjkdjak

C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr (1).exe

DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr (1).exe.FriendlyAppName

DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr (1).exe.ApplicationCompany

C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(3).exe

DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(3).exe.FriendlyAppName

DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(3).exe.ApplicationCompany

C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(2).exe

DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(2).exe.FriendlyAppName

DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(2).exe.ApplicationCompany

DeleteValue: HKU\S-1-5-21-569141392-2013937779-537358989-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr (1).exe.FriendlyAppName

DeleteValue: HKU\S-1-5-21-569141392-2013937779-537358989-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr (1).exe.ApplicationCompany

DeleteValue: HKU\S-1-5-21-569141392-2013937779-537358989-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(3).exe.FriendlyAppName

DeleteValue: HKU\S-1-5-21-569141392-2013937779-537358989-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(3).exe.ApplicationCompany

DeleteValue: HKU\S-1-5-21-569141392-2013937779-537358989-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(2).exe.FriendlyAppName

DeleteValue: HKU\S-1-5-21-569141392-2013937779-537358989-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\LAT 3540\Downloads\ASR_Blue_Installer_fr(2).exe.ApplicationCompany

EmptyTemp:

end::

Corrige et heberge le rapport fixlog

@+

voila le rapport fixlog:

https://www.cjoint.com/c/JEltLjSS8c5

Krouxx

ceci maintenant

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/

Faire un click droit sur zhpcleaner

exécute le en tant qu'administrateur

1/ ouvrir les options et tout cocher

Mode Scanner

Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)

héberger le rapport sur www.cjoint.com/ si volumineux

@+ Did80

salut DID80,

voici le rapport zhpcleaner:

https://www.cjoint.com/c/JEmqob0bQL5

Relance l'outil

puis cliques sur le bouton Nettoyer

pour supprimer tous ces superflus

héberge le rapport ensuite

rapport zhpcleaner réparation:

https://www.cjoint.com/c/JEmqQ2yrfK5

ok on continue le nettoyage

Télécharger Malwarebytes

https://fr.malwarebytes.com

Lancer L'analyse

A la fin du scan exporter au format txt

Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

rapport malware:

https://www.cjoint.com/c/JEmrdrKAxj5

Aucune action de l'utilisateur signifie que rien n'est supprimer

relance l'outil

et met en quarantaine

heberge le rapport après suppression

@+

rapport malware apres mise en quarantaire :) :

https://www.cjoint.com/c/JEmr3bCWHG5

ok ceci stp

Télécharges Adlicediag

https://www.adlice.com/fr/download/diag/#download

Choisir la version voulue

• Installer 32/64 bits
• Portable 32 bits
• Portable 64 bits

Laisse les Paramétres par défaut

Scanner

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader

Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

@+

le lien permalink:

https://diag.adlice.com/report.php?id=764688d1cef295f226c551123533ee58

le rapport est clean

Comment se comporte le pc?

j'ai toujours ces problemes de clavier, ca fonctionne parce que je fonctionne avec un clavier filaire, sinon l'ordinateur a l'air de bien aller

Salut krouxx

refais moi un zhpdiag stp

Salut did80

voici le voici zhpdiag:

https://www.cjoint.com/c/JEnqM6V1Se5

Salut krouxx

pas d'infection dans ce rapport

Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/

il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

@+