[résolu]rootkit - curseur

Bonjour,
Mon ordinateur est infecté par un rootkit qui n’a pu être supprimé malgré l’aide d’un autre forum.

L’anomalie se présente comme suit :
Chaque fois que j’écris un texte, le curseur échappe très souvent à mon contrôle.
Quand j’appuie sur l touche appropriée pour taper un mot (par exemple a, p, h ou toute autre) la lettre va se placer ailleurs qu’à l’endroit où le curseur est placé au moment de la frappe, soit en avant, soit en arrière, au hasard de la page en cours d’écriture.

Sur le premier forum où j’ai recherché du secours, on m’a indiqué une procédure qui mettait en œuvre les logiciels suivants : TDSSKiller, Rogue Killer par Tigzy, AD-Remover et MBAM. (ainsi que ZHPDIAG)
Malgré l’emploi de tous ces outils, le phénomène anormal persiste.

Merci de m’indiquer quel processus suivre pour me débarrasser de ce logiciel-espion.

Stéphane

PS ; mon ordinateur portable est un LENOVO N500 avec W7. Mes connaissances informatiques sont du niveau primaire.

Bonjour COSER
Pourrais tu me montrer sur quel forum tu as été aidé, pour que je puisse voir ce qu'il en est

Bonsoir Jawaryinti,

Le forum sur lequel j'ai soumis ce problème est celui du site de PC ASTUCE

merci de l'attention que vous portez à ma demande

Stéphane

Il me faudrait le lien pour voir

Bonjour vous 2,

Jawaryinti, j'ai déjà été confronté personnellement à ce problème et j'ai mis un bon moment (analyses, désinfection, restauration etc...) avant de réaliser que c'était tout simplement ma souris qui déc....

Coser, essaye en mettant à jour ton pilote ou en changeant tout simplement de souris...

PS: Avec une souris optique évite les tapis clairs, blancs ou avec plusieurs couleurs.

Bonjour à Jawaryinti et à Eddy34

Concernant le lien du sujet traitant ma demande sur le forum de PC Astuce, je l’avais placé dans ma précédente réponse mais un message m’a indiqué que cela était interdit.

Je recommence donc.
mais le message d'avertissement est revenu !
Donc, je place le lien sur le fichier joint

Pour la souris, elle n’est pas en cause puisque l’anomalie perdure avec 2 souris différentes.
De plus, lors de l’examen des tests adressés sur le forum de PC Astuce, le service Sécurité a bien relevé la présence d’un ROOTKIT.

Merci de votre aide

Bonjour à vous deux
Eddy je te remercie pour ton intervention

COSER
Télécharge TDSSKiller (de Kaspersky) sur ton bureau
http://support.kaspersky.com/downloads/utils/tdsskiller.exe

Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
dessus, et sur exécuter en tant qu'administrateur

Clique sur Start scan, et laisse l'outil travailler

Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
est bien cochée

Si Suspicious file est indiqué, laisse l'option cochée sur Skip

Clique sur Continue, puis sur Reboot now pour
redémarrer le PC

Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS
heure de passage).

Entendu, je vais suivre tes instructions et je te rendrai compte du résultat après la mise ne oeuvre de cette procédure.
Stef

Bonsoir,

Voici le rapport de TDSSKiller en fichier joint.
le scan n'a duré de 19 s et aucun fichier infecté n'a été trouvé.

..... mais comment dois-je procéder pour joindre le fichier ? je ne vois pas d'onglet approprié

Pour joindre un fichier, il faut cliquer sur l'option "répondre" tout en bas à droite. De là, tu auras accès à toutes les fonctionnalité d'envoi car tu as surement sur la même page (espace pour la "réponse rapide").

L'option pour joindre se trouvera après la zone de texte.

Bonne soirée.

Merci Romain pour le message précisant la manière de joindre un fichier.

Donc, à l'attention de Jawaryinti, voici en pièce jointe le rapport que tu m'as demandé.

Bonne soirée

Stef

Je ne sais pas si cela vient de chez moi ou non mais je ne vois nul part un lien ou une icône permettant d'avoir accès à la pièce jointe.

Si quelqu'un la voit qu'il me dise où elle est ^^

Bonsoir Romain,

Aurais-je commis une fausse manœuvre en joignant le fichier ? Il me semble pourtant avoir suivi le processus indiqué.

Je recommence une seconde fois, pour le cas où je me serais trompé

A +

Un message d'erreur m'annonce que le fichier n'est pas valide alors qu'il est en .txt

J'ai donc copié le texte sur un fichier Worf et un message d'erreur me dit qu'il est trop gros alors qu'il ne fait que 68 ko

Que dois-je faire ?

Edit jawaryinti :
Merci d'utilser le bouton éditer lorsqu'il n'y a pas eu encore de réponse

Troisième essais toujours infructueux !


un message d'erreur me dit que le fichier n'est pas valide (.text)

ou qu'il a dépassé la capacité de stockage alors qu'il ne fait que 68 ko

J'ai essayé également et cela ne fonctionne également pas chez moi.

Après avoir relu rapidement la charte, je ne vois nul part qu'il est écrit que tu ne peux pas héberger le fichier et donner le lien ici.
Fais-le, et si jamais on ne peut pas, j'en prendrais la responsabilité.

Sais-tu comment héberger un fichier? (même principe que megaupload mais pour des fichiers de petites tailles.

J’ignore comment procéder pour héberger un fichier, merci de me l’expliquer.

PS : ne pourrais-je pas tout simplement transcrire le texte du rapport ici sur cette page de messagerie ?
(je ne pense pas dans la mesure où il fait 13 page dans le fichier Word où je l’ai recopié)

Je dois maintenant me déconnecter, je reviendrai donc ici demain matin

Bonne soirée

@COSER
Met le rapport dans un dossier zippé, et héberge le et donne le lien

Clique ici

Fais "parcourir" et sélectionne le fichier.
Tu recevras un lien, c'est ce lien qu'il faudra mettre ici.

Le mettre ici ne ferai que surchargé le forum inutilement

Bonne soirée.

Bonjour Romain,

Suivant tes instructions, voici finalement le lien permettant d'avoir accès au fichier

..................; un message m'avertit que je n'ai pas le droit de poster des liens ici !!!!

Alors, comment faire ?

merci et à bientôt

Stef

Bonjour
Voilà pourquoi tu ne peux pas poster de liens externes
http://forum.forumactif.com/t310191-nouveaute-forumactif-nouveau-systeme-anti-spammeurs-widget-de-partage-social-google-1#2708316
C'est une nouvelle fonction que forumactif a mis en place

COSER : C'est normal, une toute nouvelle fonctionnalité vient d'être mis en place.
Il faut qu'un administrateur supprime cette fonctionnalité (ou attendre que tu sois plus vieux d'1 semaine lol)

Bonjour à tous les deux

Donc, j'attends vos instructions ..... ou que la semaine s'écoule !

Merci de votre aide et à bientôt

Stef

J'ai contacté un administrateur pour qu'il règle le problème

Bonsoir Jawaryinti

Merci de m'avertir dès que je serai autorisé à joindre le lien du fichier.

Bonne soirée

Stef

Essaye de poster le rapport dans les balises spoiler

J'ai trouvé une astuce qui fonctionne (je l'ai testé personnellement)

Mets le lien que tu donne le site, mais mets des espaces entre le http et le reste et mets des espaces entre chaque "w".

Ce qui donne par exemple

http :// w w w .forum-fec.net/t1498-rootkit-curseur#10000


Nous enlèverons nous même les espaces ;-)