[Réglé] curseur qui se déplace • page 3

[marvel]

Salut!

Ne soit pas désolé > cela arrive par moment.

Procéde comme ceci afin de réussir :

• Dans la fenêtre code ci-dessous, sélectionne le bouton "TOUT SELECTIONNER" ...
Le contenu va se griser (bleu) > fait un clic droit de la souris dedans et dans le menu déroulant, sélectionne le bouton "Copier".

Code: Tout sélectionner

[MD5.0AAAA19EDFB21F2932D097D0BC4FB98D] - (.Pas de propriétaire - launch_networker.) -- C:\Program Files\InstallPedia\lnetworker.exe   [7168]     
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} Clé orpheline     
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe     
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe     
O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - launch_networker.) -- C:\Program Files\InstallPedia\lnetworker.exe     
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe     
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe     
O4 - HKUS\S-1-5-21-4051530697-3360556222-405584484-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe     
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe     
O23 - Service: service de mise a jour pour I.P services (I.P services) . (.Pas de propriétaire - service.) - C:\Program Files\InstallPedia\service.exe     
O42 - Logiciel: Favorit (noohhi) - (.Pas de propriétaire.) [HKLM] -- noohhi     
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020F0}     
O42 - Logiciel: Java 6 Update 21 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}     
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}     
[HKLM\Software\BrowserChoice]     
[HKLM\Software\InstallPedia]     
[HKLM\Software\Trymedia Systems]     
O43 - CFD:Common File Directory ----D- C:\Program Files\InstallPedia     
O43 - CFD:Common File Directory -S--D- C:\ProgramData\Microsoft     
O43 - CFD:Common File Directory ----D- C:\ProgramData\Trymedia     
SR - | Auto 27/07/2010 345376 | "C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe     
SS - | Auto 14/09/2010 8192 | C:\Program Files\InstallPedia\service.exe (I.P services) . (.Pas de propriétaire.) - C:\Program Files\InstallPedia\service.exe     


• Réduit la fenêtre Web dans la barre des tâches et ouvre ZHPFix > Sélectionne maintenant le H
> Voilà le texte que tu as copier est en place.
> Vérifie que cela correspond à ce que tu as copié ici - il y a 26 lignes de commandes.

• Il te reste plus qu'appuyer sur OK, Tous et enfin Nettoyer.
• Copie et colle ici ce rapport en réponse.

******

Redémarre ensuite ton Pc et viens consulter ce tuto : tutoriel-malwarebytes-anti-malware-vt-46564.html
> Appliques les procédures d'installation et de mise à jour du logiciel <-- trés important
> Lance un scan : Exécuter un examen rapide et non un complet.
> Poste moi le rapport de suppression.

[Thomaillot]

Même avec un tt sélectionner puis coller et vérification de la présence des 26 lignes, il me met qd je lance le nettoyer "fichier introuvable". dois-je tenter de retélécharger ZHPfix ?

[marvel]

Oui!

Fais comme ceci:
Relance ZHPFix et clique sur le bouton A.
(cela désinstallera le tout]
> Redémarre ton PC.
> Réinstalle ZHPDiag ici --> http://telechargement.zebulon.fr/telech ... pdiag.html
> Reprend la procédure.

[Thomaillot]

j'ai repris la procédure,
je te colle le rapport de zhpfix après avoir collé les 26 lignes.

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-26-11-2010-12-38-03.txt
Run by olivier at 26/11/2010 12:38:02
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\InstallPedia\lnetworker.exe   [7168]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\noohhi]  => Clé supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}]  => Clé supprimée avec succès
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} Clé orpheline  => Clé supprimée avec succès
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7}]  => Clé supprimée avec succès
[HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7}]  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]  => Clé supprimée avec succès
[HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]  => Clé supprimée avec succès
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll  => Clé supprimée avec succès
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  => Clé supprimée avec succès
O23 - Service: service de mise a jour pour I.P services (I.P services) . (.Pas de propriétaire - service.) - C:\Program Files\InstallPedia\service.exe  => Clé supprimée avec succès
HKLM\Software\BrowserChoice  => Clé supprimée avec succès
HKLM\Software\InstallPedia  => Clé supprimée avec succès
HKLM\Software\Trymedia Systems  => Clé supprimée avec succès
SS - | Auto 14/09/2010 8192 | C:\Program Files\InstallPedia\service.exe (I.P services) . (.Pas de propriétaire.) - C:\Program Files\InstallPedia\service.exe  => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - launch_networker.) -- C:\Program Files\InstallPedia\lnetworker.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-4051530697-3360556222-405584484-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\InstallPedia  => Supprimé et mis en quarantaine
C:\ProgramData\Microsoft  => Fichier supprimé au reboot
C:\ProgramData\Trymedia  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\google\googletoolbar1.dll  => Supprimé et mis en quarantaine
c:\program files\hp\hp software update\hpwuschd2.exe  => Supprimé et mis en quarantaine
c:\program files\adobe\reader 8.0\reader\reader_sl.exe  => Supprimé et mis en quarantaine
c:\program files\quicktime\qttask.exe  => Supprimé et mis en quarantaine
c:\program files\itunes\ituneshelper.exe  => Supprimé et mis en quarantaine
c:\program files\google\googletoolbarnotifier\1.2.1128.5462\googletoolbarnotifier.exe  => Supprimé et mis en quarantaine
c:\windows\system32\igfxdev.dll  => Supprimé et mis en quarantaine
c:\program files\bonjour\mdnsresponder.exe  => Supprimé et mis en quarantaine
c:\program files\installpedia\service.exe  => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Favorit (noohhi) - (.Pas de propriétaire.) [HKLM] -- noohhi  => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020F0}  => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 21 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}  => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
15 : Clé(s) du Registre
8 : Valeur(s) du Registre
3 : Dossier(s)
9 : Fichier(s)
4 : Logiciel(s)


End of the scan


je vais maintenant voir le tutoriel de mal.... et tenter de mettre les mises à jours.

[danakil]

Salut Thomaillot
Je prends la suite pour finir la désinfection de ce PC - marvel est absent.

J'attends ton rapport de suprression de Malwarebite's

Edit :
Précise également si ton curseur se ballade toujours, et si celle-ci fonctionne avec un lecteur optique.
Merci!

[Thomaillot]

voila le rapport

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5191

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

26/11/2010 23:00:04
mbam-log-2010-11-26 (23-00-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 237815
Temps écoulé: 1 heure(s), 13 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Downloads\35[1].exe (Adware.TryMedia) -> Quarantined and deleted successfully.
C:\Program Files\ZHPDiag\Quarantine\lnetworker.exe.VIR (Adware.InstallPedia) -> Quarantined and deleted successfully.
C:\Program Files\ZHPDiag\Quarantine\service.exe.VIR (Adware.InstallPedia) -> Quarantined and deleted successfully.
C:\Program Files\ZHPDiag\Quarantine\InstallPedia.DIR\networker.exe (Adware.InstallPedia) -> Quarantined and deleted successfully.
C:\Program Files\ZHPDiag\Quarantine\InstallPedia.DIR\Utils.dll (Adware.InstallPedia) -> Quarantined and deleted successfully.
C:\Users\olivier\AppData\Local\assembly\dl3\6LXQN6XN.8MM\5OLLHHW2.77G\4dcdd934\003b0f99_fb53cb01\Utils.DLL (Adware.InstallPedia) -> Quarantined and deleted successfully.
C:\Users\olivier\AppData\Local\assembly\dl3\6LXQN6XN.8MM\5OLLHHW2.77G\8c95901a\000ede97_fb53cb01\networker.EXE (Adware.InstallPedia) -> Quarantined and deleted successfully.
C:\Windows\System32\Utils.dll (Adware.InstallPedia) -> Quarantined and deleted successfully.


Bon pour le curseur, j'ai un doute mais il me semble que oui.
Ce weekend, j'ai pas mal de traitement de texte à faire, ça répondra à la question.
Sinon, je ne sais pas si marvel t'en a fait part mais j'ai l'ordi qui parfois s'arrête d'un coup sans prévenir comme ce matin alors que rien ne fonctionnait sur le pc excepté le scan de malwarebtes.

[danakil]

Re,

Télécharge ToolsCleaner de A.Rothstein & dj QUIOU sur ton Bureau.
> Double-clics dessus pour lancer.
(Si l'UAC est activé, fais un clic droit dessus > Exécuter en tant qu'Administrateur ...)
> Clique sur le bouton "Recherche" et laisse le scan se dérouler (il peut durer quelques minutes).

* Durant le scan de recherche, ne clique pas dans la fenêtre active, cela provoquerait un bug du programme.
* Si la mention "ne réponds pas" apparaît dans la fenêtre de ToolsCleaner, ne t'en soucis pas et laisse le programme se terminer.

> A la fin de la recherche, Clique sur le bouton "Suppression".
Consulte éventuellement les "options facultatives".

> Enfin Poste ici le contenu du rapport.

*****

Pour la souris si elle est avec lecteur optique > vérifie que l'alvéole (dessous) de pointage soit bien dépoussiérée.

*****

Pour les arrêts intempestifs du PC > 'tite question :
De quand date ton PC?

[Thomaillot]

voici le rapport :

Code: Tout sélectionner


 Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU)

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\olivier\Downloads\ZHPdiag.exe: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Users\olivier\Downloads\ZHPdiag.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag: supprimé !


sinon, c'est une souris à fil et je n'ai pas de pb avec la souris, c'est uniquement qd je fais de la saisie de texte.

alors les autres infos sont :
c'est pc portable Acer qui date de 2007,
j'ai encore eu des pb de curseurs cet après midi dans ma saisie de mail.

En attendant de vos nouvelles,
bonne fin de weekend.

[Del-crosseur]

Salut Thomaillot

Redémarre ton PC en >>>Mode Sans Échec<<< pendant un long moment

Puis fais tes Traitements de Texte et dit nous si ta souris Bouge.

->Si elle bouge c'est un problème Logiciel
->Si elle ne bouge pas c'est dut à une infection

Bonne soirée

[Thomaillot]

je n'ai jamais eu de pb avec la souris, elle se déplace exactement comme je l'entend. Par contre, c'est qd je suis avec tout mes doigts au clavier et que le curseur est juste à l'endroit ou tu saisis ton texte que des fois, il remonte de 2 lignes, revient en arrière de 5 caractéres.., bref qu'il bouge aléatoirement.

Si après mes précisions, ta remarque de démarer en mode sans échec est toujours pertinente, précise moi comment on démarre en mode sans échec.

[Del-crosseur]

Re

Clique sur "Mode sans echec " dans mon post précédent

Bonne soirée

[danakil]

Salut tlm!

Thomaillot ton PC est clean et le problème ne vient pas d'une infection.
Je te suggère d'aller créer un nouveau topic dans la Catégorie "Logiciels" du Forum --> Ici.

Maintenant pour terminer fais ceci :
Jette à la poubelle ToolsCleaner2.exe (présent sur le Bureau).
Egalement son rapport que tu retrouveras sur la racine du PC --> C:\TCleaner.txt
Supprime enfin la quarantaine de ComboFix --> C:\Qoobox <-- en gras

Les Modos, un Réglé\Résolu, svp!

Salut Thomaillot et bonne continuation!
Del-crosseur te rejoindra sur ton nouveau topic

[Del-crosseur]

Hello.

Danakill--> n'étant pas douer dans le domaine Logiciel, je préfèrt pas m'y aventuré,je suis plus spécialiser dans la désinfection que dans les problèmes Logiciel...

je voulais juste en avoir le coeur net que cela vener d'un problème Logiciel que d'une infection...


Sur ceux bonne nuit à tous. ..!