Page 1 sur 2

Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 03 Juin 2016 20:48
par nexusrv10
Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 03 Juin 2016 21:00
par tntuner
Tu as peut-être réinstallé le virus (si s'en est un) sans l'avoir fait exprès.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 03 Juin 2016 21:15
par mackguil
nexusrv10 a écrit :Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o

Process explorer et tu vérifies ce qui se passe au moment ou la fenêtre s'ouvre.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 03 Juin 2016 22:29
par nexusrv10
Je vais installer Process Explorer et observer lorsque le "phénomène" se produit. Je reviendrai poster l'info :wink:

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 03 Juin 2016 22:32
par mackguil
HijackThis, pas mal non plus.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 04 Juin 2016 09:09
par marcs
Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 04 Juin 2016 09:19
par mackguil
marcs a écrit :Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?


Il lui suffit de démarrer sur un os sur clé usb et de vérifier si le problème se reproduit ou de changer le clavier si c'est une tour.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 09:03
par Frater
As tu un chat ?

;)

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 10:50
par mackguil
Frater a écrit :As tu un chat ?

;)


:lol: qui poursuit la souris ou le pad pendant la nuit.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 18:19
par nexusrv10
... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 18:21
par mackguil
nexusrv10 a écrit :... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:


Ou alors il a des toc.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 18:33
par csam
Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 18:38
par mackguil
csam a écrit :Entretemps cela ne résous pas son problème. ...


On est tout ouïe !

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 22:01
par nexusrv10
csam a écrit :Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Ce sont des films (dessins animés), fichiers avi.

Le problème s'est déclenché pour la 1ère fois à la lecture d'un de ces films.
Je les ai fait scanner par MalwareBytes, par l'antivirus-firewall (comodo internet security), par spybot. Ces programmes ne détectent aucune anomalie.
J'ai aussi utilisé Malware Eraser qui identifie 1 de ces vidéos comme problématique, mais qui ne commente pas le résultat.
Je supprime la vidéo, puis il en identifie une autre, et ainsi de suite.
Comme si tous les fichiers AVI présents sur l'ordi étaient vérolés. J'ai de gros doutes car il incrimine aussi des petites vidéos que j'ai filmées moi-même :roll:

Qu'en pensez-vous ?

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 22:16
par nexusrv10
csam a écrit :Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Oui. :evil:
Je l'ai reformaté 3 x. A la 1ère fois, à la nouvelle installation de windows, lorsqu'il faut donner un nom au PC, "ça" a tapé tout seul une suite de sigles (comme ceux mentionnés plus haut).
Poltergeist ? :biggun:

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 22:16
par mackguil
nexusrv10 a écrit :
Qu'en pensez-vous ?


Tu réinstalles only l'os, un antivirus, un browser et tu utilises comme ça un temps X

Au temps Y, tu réinstalles tes avi et autres cochonneries et tu en déduis quand le problème ce produit X ou Y.

Tu seras fixé.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 07 Juin 2016 22:24
par nexusrv10
C'est ce que je suis en train de faire pour l'instant.
J'ai installé Process Explorer afin d'identifier le processus responsable de foutu désagrément ... lorsqu'il se présentera à nouveau .

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 08 Juin 2016 00:16
par solar10
Et du côté des rootkit ?

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 08 Juin 2016 07:09
par Zeliak
Installer windows sans brancher le clavier, si ca revient pas après quelques jours ben le clavier est bon a changer :)
Ne plus lire les dernier films que t'a essayé
Changer de version de windows ou essayer un linux.

Et surtout scan/formatte tous les supports externes que tu utilise pour copier tes films sur ton pc vu que tu dis qu'il est pas connecté au net, on suppose que tu passe par clef usb/disque dur externe.

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message Publié : 08 Juin 2016 07:43
par mackguil
solar10 a écrit :Et du côté des rootkit ?


Veux bien que windows n'est pas très clean mais avec un os d'origine (oficiel on s'entend) et rien d'autre sir la machine, c'est gros.