OVH Cloud OVH Cloud

Un virus dans ma souris ?

24 réponses
Avatar
Hakkar
Bonjour,

Depuis quelques jours ma souris perd la tête : de temps en temps le curseur
passe du bas de l'écran au haut de l'écran (comme s'il passait "derrière"
l'image) ou vice-versa et officie tel un clic gauche, ouvrant le menu
contextuel.Quelquefois cela produit la fermeture du programme en cours,
d'autres fois cela sélectionne les fichiers que je peux avoir sur le bureau
et en fait des copies ou des raccourcis !

Cela se produit environ une fois toutes les deux heures, pendant seulement
quelques secondes, connecté ou hors connection.Cela se produira le plus
souvent si la souris est très utilisée.

Connaissez-vous un virus qui donne de tels résultats ? J'ai scanné tous mes
fichiers et rien n'apparait, je pense changer de driver (driver par défaut
car souris PS/2 très générique) mais il y a une semaine, rien de tel se
produisait.

Merci pour votre aide !

Cordialement

Hakkar

10 réponses

1 2 3
Avatar
joke0
Salut,

Hakkar:
Depuis quelques jours ma souris perd la tête : de temps en
temps le curseur passe du bas de l'écran au haut de l'écran
(comme s'il passait "derrière" l'image) ou vice-versa et
officie tel un clic gauche, ouvrant le menu
contextuel.Quelquefois cela produit la fermeture du programme
en cours, d'autres fois cela sélectionne les fichiers que je
peux avoir sur le bureau et en fait des copies ou des
raccourcis !


On dirait bien un programme farceur.

Téléchargez Hijack This! et faites un scan de votre machine,
demandez lui un rapport et postez-le ici:
http://www.spywareinfo.com/~merijn/files/hijackthis.zip

en espérant que le programme arrive à fonctionner sur votre PC
qui n'a pas l'air très à jour...

--
joke0

Avatar
Pascale Perrin
joke0 a écrit:

Téléchargez Hijack This! et faites un scan de votre machine,
demandez lui un rapport et postez-le ici:
http://www.spywareinfo.com/~merijn/files/hijackthis.zip


Bonsoir à tous,
Je m'immisce dans la conversation : comme j'ai aussi quelques
problèmes dont je n'arrive pas à comprendre la cause, je viens de
scanner mon PC avec Hijack this.
'Videmment, je ne pige pas grand chose au rapport, à part que je suis
gratifiée d'un Windows 98 SE alors que c'est un première édition, je
le jure, monsieur le Président.
Si je poste le rapport dans ce même fil, quelqu'un aura-t-il la
patience de le lire et de me le décrypter un chouïa ?
Merci d'avance.

Pascale

Avatar
joke0
Salut,

Pascale Perrin:
Je m'immisce dans la conversation : comme j'ai aussi quelques
problèmes dont je n'arrive pas à comprendre la cause,


Quel genre?

Si je poste le rapport dans ce même fil, quelqu'un aura-t-il
la patience de le lire et de me le décrypter un chouïa ?


Publie-le dans le nouveau fil ;-)

--
joke0

Avatar
AMcD
"Pierre VG" <kostic+ a écrit dans le message de
news:
quel antivirus ? quelle version ? mis à jour de quand ?


Vous ne trouvez pas madme faq que vos partenaires souffrent informatite
aigue ?
???

Avatar
Ernest
Pierre VG wrote:
AMcD a joyeusement tapoté
(news:3fdb843d$0$22325$):


Vous ne trouvez pas madme faq que vos partenaires souffrent
informatite aigue ?
???



tu devrai changer de clavier...
;-)
Quand ?



Avatar
AMcD
"Pierre VG" <kostic+ a écrit dans le message de
news:
AMcD a joyeusement tapoté
(news:3fdb843d$0$22325$):

Vous ne trouvez pas madme faq que vos partenaires souffrent
informatite aigue ?
???


tu devrai changer de clavier...
;-)


Je me débrouille, ça devrai ...;-)


Avatar
Hakkar
Bonsoir Pierre,

déjà, si vous n'êtes pas sous windows 95, il pourrait être utile de
mettre à jour votre passoire...


J'ai cherché les patches correspondant à ma version 5 mais Microsoft a du
les retirer depuis bien longtemps... Lors de mon prochain crash (disons dans
deux ans, mon système est super stable :-), je passerai à une version
ultérieure si compatible avec W95 (qu'il est hors de question que
j'abandonne pour le moment).

la v5.5 sp2 maxi pour win95, la 6 sp1 pour les autres os windows ;
pour les mac j'en sais rien...


Pas de V 6 pour W95 ? J'ai bien peur de ne pas trouver facilement une V
5.5...

quel antivirus ? quelle version ? mis à jour de quand ?


J'ai téléchargé un peu tout et rien, près de 40 Mo d'antivirus gratuits et
leur MAJ, aucun n'a détecté quoi que ce soit à part les cookies standards
(@doubleclic).

si vous avez une connexion permanente, il serait aussi souhaitable
d'installer un firewall histoire de voir si des intrusions ne seraient
pas à l'origine de vos troubles...


Nonon, j'ai une connection RTC "qui va vite", et le problème se produit
aussi hors connection.

J'ai un peu l'habitude des worms que je retire "à la main" en principe (je
n'ai strictement aucun AV résident et aucun firewall sur une configuration
non protégée).Je surveille ma BDR que je restaure et nettoie régulièrement,
je filtre mes courriers et je fais analyser par Kaspersky (et généralement
supprime) tout fichier nouveau installé lorsque je ne sais pas l'identifier.

C'est clair que j'ai un comportement risqué mais je n'ai pas honte de
l'avouer : si le matériel est désormais très accessible, le software (legal)
reste cher et hors de mon budget d'étudiant.

Merci pour votre aide

--
Hakkar Lakkar
Die Werkstatt der Gedanken

Avatar
Hakkar
Bonjour Joke0,

On dirait bien un programme farceur.


Je n'ai portant rien installé de nouveau, ni vu quelque chose s'installer
(et pourtant je suis à l'affut).

Téléchargez Hijack This! et faites un scan de votre machine,
demandez lui un rapport et postez-le ici:
http://www.spywareinfo.com/~merijn/files/hijackthis.zip


Voilà (eh oui, WinAmp tournait en tâche de fond au moment du scan :-)
SXGDSENU.exe est souvent un virus, là c'est bien le synthé soft de ma carte
son, par contre je ne connais pas effectivement PSTORES.EXE !!! Et au moment
de sauver le log : magnifique : re-souris farceuse, mes quatre fenêtres
ouvertes qui se réduisent pour occuper harmonieusement chacune 1/4 de la
surface écran ! Vraiment pas mal si c'est un virus !

Logfile of HijackThis v1.97.7
Scan saved at 22:53:47, on 13/12/03
Platform: Windows 95 B (Win9x 4.00.1212)
MSIE: Internet Explorer v5.00 (5.00.2314.1000)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMATI2PLAB.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSYSTEMLOADWC.EXE
C:WINDOWSSYSTEMATIPTAAB.EXE
C:WINDOWSSYSTEMATI2CWXX.EXE
C:WINDOWSRunDLL.EXE
C:PROGRAM FILESOUTLOOK EXPRESSMSIMN.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESWINAMPWINAMP.EXE
C:WINDOWSBUREAUHIJACKTHISHIJACKTHIS.EXE

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [BrowserWebCheck] loadwc.exe
O4 - HKLM..Run: [SXGDSENU] SXGDSENU.exe
O4 - HKLM..Run: [AtiPTA] Atiptaab.exe
O4 - HKLM..Run: [Ati2cwxx] Ati2cwxx.exe
O4 - HKLM..Run: [CleanDisk] C:WINDOWSBUREAUclean.bat
O4 - HKLM..RunServices: [ATIPOLAB] ati2plab.exe
O4 - HKCU..Run: [Taskbar Display Controls] RunDLL
deskcp16.dll,QUICKRES_RUNDLLENTRY
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O13 - WWW. Prefix: http://
O14 - IERESET.INF: SEARCH_PAGE_URL O14 - IERESET.INF: START_PAGE_URL O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Je vous remercie pour votre aide, je file chez Kaspersky avec les exe qui me
paraissent douteux.

Très amicalement


--
Hakkar Lakkar
Die Werkstatt der Gedanken



en espérant que le programme arrive à fonctionner sur votre PC
qui n'a pas l'air très à jour...

--
joke0


Avatar
joke0
Salut,

Hakkar:
Voilà (eh oui, WinAmp tournait en tâche de fond au moment du
scan :-) SXGDSENU.exe est souvent un virus, là c'est bien le
synthé soft de ma carte son, par contre je ne connais pas
effectivement PSTORES.EXE !!!


C'est normalement un programme windows:
http://www.answersthatwork.com/Tasklist_pages/tasklist_p.htm

Logfile of HijackThis v1.97.7

C:WINDOWSRunDLL.EXE


C'est normalement un programme Windows

Je vous remercie pour votre aide, je file chez Kaspersky avec
les exe qui me paraissent douteux.


Vérifie rundll.exe pendant que tu y es.

A part ça, ton log est propre. Même si les phénomènes que tu
décris sont bizarres, ils pourraient être causés par ta souris,
donc nettoie-la bien à fond.

--
joke0

Avatar
Hakkar
Bonsoir,

C'est normalement un programme windows:
http://www.answersthatwork.com/Tasklist_pages/tasklist_p.htm


Et en effet, rien à signaler de ce côté.

Vérifie rundll.exe pendant que tu y es.


100 % OK, en fait aucun des exe's de fond n'ont rapporté de message
d'alerte, j'ai même scanné l'explorer.

A part ça, ton log est propre. Même si les phénomènes que tu
décris sont bizarres, ils pourraient être causés par ta souris,
donc nettoie-la bien à fond.


J'ai changé de driver, j'ai été tranquille une petite heure, j'ai même
cru... Mais elle peut ne pas déconner de plusieurs heures quelquefois, je
vais en essayer une autre.

Très amicalement

Hakkar

1 2 3