Virus double circonflexe

Laure22 -  
Bonjour,

Depuis quelques heures il m'est impossible de taper un circonflex simple, (exemple : r^^ever) , celà commence à etre embetant d'autant que je suis en période de rédaction de mémoire.
J'ai déjà fait le tour de plusieurs forums où beaucoup évoquent un virus, mon antivirus n'a rien détecté et "malwarebytes -antimalware" a détecté 2 menaces que j'ai supprimé mais rien n'a changé.

Je n'y connais pas grand chose en informatique donc je préfère demander des conseils ici avant de suivre betement des choses lues sur Internet.

Merci de votre aide !

22 réponses

Résumé de la discussion

Un utilisateur rencontre depuis quelques heures un problème de saisie d’un circonflexe simple sur Windows Vista avec Firefox, et démarre une recherche de solution face à une suspicion d’infection. Parmi les recommandations, ADWCleaner est préconisé à lancer en tant qu’administrateur pour supprimer des restes d’adware et générer un rapport utile à l’évaluation du système. D’autres échanges mentionnent des soucis de compatibilité avec Service Pack 2 sur Vista et avec Internet Explorer 9, ainsi que l’utilité de vérifier les versions Java et d’éviter certains liens externes. Des conseils complémentaires insistent sur des vérifications selon l’environnement et les composants installés, notamment la mise à jour des composants système, des navigateurs et des plugins, afin d’assurer une saisie correcte et d’éliminer d’éventuels conflits.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut

    Attention : cet outil peut etre détecté à tort comme virus

    Désactive toutes tes protections si possible , antivirus , sandbox , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe
    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    1. Laure22
      http://pjjoint.malekal.com/files.php?read=20120621_t7j10l11w10d14

      Voila le lien obtenu ! en revanche l'ordi a planté au redémarrage donc je ne sais pas si ça a de l'importance ou non
      1. Laure22
        Plus de problème de circonflexe pour l'instant ! Y a t il d'autres démarches à suivre ou c'était la seule manip ? Si une idée d'où j'ai chopé ça aussi je suis preneuse !

        Merci !
        3. Laure22
          Au "redémarrage" , après le scan Pre_Scan a signalé que mon ordinateur devait redémarré , mais il est resté plus d'une demi-heure sans parvenir à s'arrêter (fixer sur la page arrêt en cours) , j'ai donc éteint/redémarrer manuellement
          1. g3n-h@ckm@n
            ah....

            pourquoi le service pack 2 n'est-il pas installé ? => à faire
            internet explorer 9 à installer
            windows à mettre à jour via windows update du menu demarrer

            =====

            va falloir choisir entre antivir et AVG

            =====

            desinstalle Conduit/ConduitEngine
            desinstalle adobe reader 8
            desinstalle spotify si tu t'en sers pas
            desinstalle BrotherSoft Toolbar
            desinstalle tout Java

            =======

            @: à L'attention de ceux qui utilisent les switchs de Pre_script :
            n'utiliser que les switchs proposés sur la page correspondante :
            https://gen-hackman.kanak.fr/

            Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
            ___________________________________________________
            Kill::

            Key::
            [HKU\S-1-5-21-2143364755-2355493034-13959580-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
            [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
            [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DE4736C9-752F-4C62-864B-EAF298FB5770}]
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:[NPSStartup]
            [HKU\S-1-5-21-2143364755-2355493034-13959580-1000\Software\Microsoft\Windows\CurrentVersion\Run]:[]
            [HKU\S-1-5-21-2143364755-2355493034-13959580-1000\Software\Microsoft\Windows\CurrentVersion\Run]:[MsnMsg]
            [HKU\S-1-5-21-2143364755-2355493034-13959580-1000\Software\Microsoft\Windows\CurrentVersion\Run]:[Paiprum]
            [HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NeroFilterCheck]
            [HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spotify]
            [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:[{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
            [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:[{51a86bb3-6602-4c85-92a5-130ee4864f13}]
            [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:[{30F9B915-B755-4826-820B-08FBA6BD249D}]
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51a86bb3-6602-4c85-92a5-130ee4864f13}]
            [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
            [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}]
            [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}]
            [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
            [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
            [HKU\S-1-5-21-2143364755-2355493034-13959580-1000\Software\SweetIM]
            [HKLM\Software\24568025]
            [HKLM\Software\48681936]
            [HKLM\Software\BrotherSoft_Extreme]
            [HKLM\Software\BrowserChoice]
            [HKLM\Software\conduitEngine]
            [HKLM\Software\NoRemove'Microsoft']

            txt::
            C:\READER_A.TXT

            File::
            C:\Users\Danion\Downloads\ehthumbs_vista.db
            C:\Users\Danion\Downloads\Folder.jpg

            Folder::
            C:\Program Files\ConduitEngine
            C:\Users\Danion\AppData\Roaming\Gyep
            C:\Users\Danion\AppData\Roaming\Abovm
            C:\Users\Danion\AppData\Roaming\gizza
            C:\Users\Danion\AppData\Roaming\Qeuva
            C:\Program Files\BrotherSoft_Extreme
            C:\Program Files\Conduit
            C:\Program Files\ConduitEngine

            MBR::

            clean::

            Reboot::
            ___________________________________________________

            Relance Pre_scan puis choisis l'option "Script"

            une page va s'ouvrir

            logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

            sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

            puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

            des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

            poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
            1. Laure22
              le service pack 2 n'est apparament pas compatible avec mon windows (Vista edition familiale premium), de même au téléchargement d'internet explorer 9 j'ai le message 'ce service pack n'est pas pris en charge" je fais donc les autres démarches et t'envoie le poste après
            2. g3n-h@ckm@n
              il sort d'où ce windows ?
            3. Laure22
              euh bah c'est celui que l'informaticien m'a installé
          2. laure22
            Merci je fais ça des que possible. Obligation de télécharge internet explorer9 alors que j utilise uniquement mozilla? Un conseil pourservicee choix e anti virus? (et je ne sais pas pourquoi le pack service 2 n'est pas installe je ne connaissait pas)
            1. g3n-h@ckm@n
              oui car toi tu n'utilises pas internet explorer mais ton pc utilise son protocole ( windows update , windows live messenger.....)
              1. Laure22
                http://pjjoint.malekal.com/files.php?read=20120622_o5g8y15f14w5 voilà le pre_script
                1. g3n-h@ckm@n
                  mets à jour malwarebytes et fais un scan complet
                  1. Laure22
                    scan en cours, par contre petit souci maintenant quand je veux ouvrir une pièce jointe d'un mail ce n'est plus possible (à cause de la suppression d'adobe 8 ? )
                3. g3n-h@ckm@n
                  j'ai oublié celui-ci pour virer les restes d'adwares :

                  Télécharge et enregistre ADWcleaner sur ton bureau :

                  ADWCleaner (Merci à Xplode)

                  Lance le,

                  (Pour vista et seven => clic droit "executer en tant qu'administrateur")

                  clique sur suppression et poste son rapport.
                  1. Laure22
                    http://pjjoint.malekal.com/files.php?read=20120622_s14r12x6i15j9
                5. Laure22
                  rapport wigi 1 : WhyIGotInfected v1.5.4(by Tigzy)
                  ********************************

                  Run : 23/06/2012 11:42:45 [Normal Mode]
                  Machine : PC-DE-LAURE (2 CPUs) [Danion : NOT ADMIN]
                  OS: Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (x86)

                  ~~ Plugins check: ~~

                  OUTDATED [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 2
                  UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
                  OUTDATED [Internet Explorer] Current : 8.0.6001.19088 -- Latest : 9.0.8112.16421
                  OUTDATED [Adobe Flash] Current : 10.0.45.2 -- Latest : 11.3.300.257
                  OUTDATED [Adobe Flash FF Plugin] Current : 10.3.183.5 -- Latest : 11.3.300.257

                  Finished
                  <D:\Mes Documents\Desktop\WIGIReport[0].txt>
                  WIGIReport[0].txt

                  Rapport 2 : (le dernier adobe est pourtant téléchargé avec succès)

                  WhyIGotInfected v1.5.4(by Tigzy)
                  ********************************

                  Run : 23/06/2012 15:01:12 [Normal Mode]
                  Machine : PC-DE-LAURE (2 CPUs) [Danion : NOT ADMIN]
                  OS: Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (x86)

                  ~~ Plugins check: ~~

                  UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
                  UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
                  UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
                  UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
                  UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257
                  UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257
                  OUTDATED [Adobe Flash FF Plugin] Current : 11.3.300.262 -- Latest : 11.3.300.257

                  Finished
                  <D:\Mes Documents\Desktop\WIGIReport[1].txt>
                  WIGIReport[0].txt ; WIGIReport[1].txt
                  3. Laure22
                    # DelFix v8.8 - Rapport créé le 23/06/2012 à 15:11:54
                    # Mis à jour le 12/02/12 par Xplode
                    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                    # Nom d'utilisateur : Danion - PC-DE-LAURE (Administrateur)
                    # Exécuté depuis : C:\Users\Danion\Downloads\delfix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossiers(s) ~~~~~~

                    Supprimé : C:\Qoobox
                    Supprimé : C:\pre_scan
                    Supprimé : C:\32788R22FWJFW
                    Supprimé : C:\Combofix

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : C:\AdwCleaner[S1].txt
                    Supprimé : D:\Mes Documents\Desktop\Pre_Scan_21_06_2012_21_18_29.txt
                    Supprimé : D:\Mes Documents\Desktop\Pre_script.txt
                    Supprimé : D:\Mes Documents\Desktop\RKreport[1].txt
                    Supprimé : D:\Mes Documents\Desktop\RKreport[2].txt
                    Supprimé : C:\Users\Danion\Downloads\adwcleaner.exe
                    Supprimé : C:\Users\Danion\Downloads\UsbFix.exe
                    Supprimé : C:\Users\Danion\Downloads\WhyIGotInfected(1).exe
                    Supprimé : C:\Users\Danion\Downloads\WhyIGotInfected(2).exe
                    Supprimé : C:\Users\Danion\Downloads\WhyIGotInfected.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKCU\console_combofixbackup
                    Clé Supprimée : HKCU\Software\g3n-h@ckm@n
                    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                    Clé Supprimée : HKLM\SOFTWARE\Swearware
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

                    ~~~~~~ Autres ~~~~~~

                    -> Prefetch Vidé

                    *************************

                    DelFix[S1].txt - [1732 octets] - [23/06/2012 15:11:54]

                    ########## EOF - C:\DelFix[S1].txt - [1856 octets] ##########
                    1. Laure22
                      Voilà je pense avoir suivi toutes les démarches (sachant que java a été désintstallé hier et j'ai déjà ccleaner)
                      2. Laure22
                        fait ! (désolée j'avais pas accès à Internet avant). Il reste encore des choses à faire ?
                        • 1
                        • 2

                        Discussions similaires

                        comment ecrire un double cote " "
                        helmii

                        3 réponses
                        Caractère " (double quote) en C
                        mano9

                        20 réponses