Double accent circonflexe Fermé

Question

Bonjour tout le monde...

J'ai ce fameux problème de double accent >_<.  A l'aide siouplait!

Je m'en remets à vos mains expertes, sachant qu'a priori il y a autant de variantes que d'utilisateurs, j'en ai bien besoin - je suis une quiche. 

Merci 

Configuration: Windows Vista / Firefox 11.0

g3n-h@ckm@n · Accepted Answer

salut 35 mn au four à 180 ° lol

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Gui · Answer

Haha merci l'as de la cuisson! Je fais ça et je reviens.

g3n-h@ckm@n · Answer

^^

Gui · Answer

Bon, toujours en cours de scan, j'en suis à la phase de recherche de fichiers cachés, après un reboot... Malwarebytes s'est lancé automatiquement au retour sur le bureau, c'est normal? 

Quoiqu'il en soit je continue comme tu m'as dit et je posterai le rapport dès que j'ai ça.

Gui · Answer

Voilà pour le rapport! Que je n'ai même pas regardé :) Honte sur moi.

http://pjjoint.malekal.com/files.php?id=20120502_6f11z13v512

Merci

g3n-h@ckm@n · Answer

desinstalle spybot il sert à rien
desinstalle pando media booster
mets mozilla à jour 11 => 12
desinstalle java update 26
desinstalle ask.com
desinstalle daemon tools toolbar

============

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKU\S-1-5-21-1424525346-2514249220-2787689651-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"WinampAgent"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar] 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-     
[HKU\S-1-5-21-1424525346-2514249220-2787689651-1000\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]

file::
C:\Users\Guigui\Downloads\vlc-1.0.3-win32.exe 
C:\Users\Guigui\Downloads\vlc-1.1.11-win32.exe 

Folder::
C:\Users\Guigui\AppData\Local	emporary internet files\Content.IE5\KB7QO10Z
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy     
C:\Users\Guigui\AppData\Roaming\Utdi 
C:\Users\Guigui\AppData\Roaming\Wanyuf 
C:\ProgramData\Spybot - Search & Destroy     
C:\Program Files\Ask.com     
C:\Program Files\DAEMON Tools Toolbar     
C:\Program Files\Spybot - Search & Destroy     

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Gui · Answer

Voilà pour le .txt:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.502 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Guigui : Windows Vista (TM) Home Premium (32 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 14:16:27

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Users\Guigui\Downloads\vlc-1.0.3-win32.exe
Supprimé : C:\Users\Guigui\Downloads\vlc-1.1.11-win32.exe

¤

Supprimé : C:\Users\Guigui\AppData\Local	emporary internet files\Content.IE5\KB7QO10Z
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
Supprimé : C:\Users\Guigui\AppData\Roaming\Utdi
Supprimé : C:\Users\Guigui\AppData\Roaming\Wanyuf
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Program Files\Ask.com
Supprimé : C:\Program Files\DAEMON Tools Toolbar
Supprimé : C:\Program Files\Spybot - Search & Destroy

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Packard Bell
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Packard Bell
System Product Name:		EasyNote TR85
Logical Drives Mask:		0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 14:18:38

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Pourquoi est ce que Malwarebytes se lance tout seul comme ça?

g3n-h@ckm@n · Answer

Pourquoi est ce que Malwarebytes se lance tout seul comme ça?

tu peux preciser ?

Gui · Answer

Et bien depuis que j'ai lancé ton script (avant même le premier reboot il me semble, c'est à dire durant le début du travail), Malware se lance automatiquement au démarrage de mon pc (excepté la première fois que j'ai lancé ton script, comme tu auras compris). 

Il y aussi des raccourcis qui sont apparus sur mon bureau, genre internet explorer, ordinateur (en doublon puisque je l'avais déjà), panneau de configuration. 

Mais j'imagine que pour ces derniers points c'est dû à l'encodage du script :)

g3n-h@ckm@n · Answer

explique mieux !!

Gui · Answer

Euh comment le faire mieux... lorsque je lance Windows, lorsque mon bureau s'affiche, le menu principal de MalwareBytes s'ouvre, sans qu'aucune tâche se lance au demeurant... En gros comme n'importe quel programme qui se lancerait au démarrage - sauf que normalement il n'est pas censé le faire.

Je ne vois pas comment détailler la chose plus avant, mais n'hésite pas à me poser des questions pour orienter ma réponse.

g3n-h@ckm@n · Answer

desinstalle malwarebytes avec ca :

https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe

puis reinstalle-le

Gui · Answer

Malware apparait sur son menu "recherche" avec la sélection "Exécuter un examen complet" cochée (ça c'était pour les détails que je pouvais donner en plus) ;)

Ca marche pour la désinstallation.

g3n-h@ckm@n · Answer

ok ca donne quoi ?

fm · Answer

J'ai eu le double accent circonflexe, du à un module SQLDriver.exe trouvé dans le répertoire
c:\users\xxxx\AppData\Roaming\SQLDriver\SQLDriver.exe

J'ai supprimer ce programme ainsi que toutes ses entrées dans le registre et dans le module démarrage et tout est rentré en ordre.
Ce programme n'a pas été détecté par aucun AntiMalmware ni antivirus testé.
Je ne sais pas comment il a été installé.

Attention ce programme génère un petit fichier qui contient toutes les commandes faites sur le pc ainsi que les messages d'Outlouk.

g3n-h@ckm@n · Answer

t'as pas utilisé les bons outils :)

Nsandrine · Answer

Bonjour g3n-h@ckm@n 

Je suis dans le même cas et voici le lien de mon rapport:

https://pjjoint.malekal.com/files.php?id=20120522_i5x7z8j11c15

g3n-h@ckm@n · Answer

salut ben tu peux ouvrir un ouveau sujet

stef323 · Answer

Bonjour, j'ai le m^^eme problème, voici mes liens de rapport.


Merci à vous.

http://cjoint.com/?BKjmvwktsGP  pour le fichier OTL

et http://cjoint.com/?BKjmxAIZicD pour le fichier Extras

Double accent circonflexe

19 réponses

Discussions similaires