Problème accent circonflexe " ^^ "
Bonjour,
J'ai depuis cette après-midi, un double accent circonflexe au lieu d'un
" ^^ ", impossible d'écrire m^^eme, ch^^ateau...
J'ai fais quelques recherche, il semblerait qu'il s'agisse d'un virus " Bugbear ", et ne m'y connaissant absolument pas en matière de hacking, je préfère demander de l'aide de d'essayer seul en m'aidant des conseils apportés à d'autres !
J'ai une petite idée de comment avoir récupéré ce virus, j'ai téléchargé un jeu vidéo sur x site de download, et je pense que le fichier .exe est la source de mon problème.
J'ai pourtant cru comprendre qu'il s'agissait d'un virus exploitant les failles de logiciels agissant sur les moteurs de recherche, ou par email...
Enfin si quelqu'un pouvais me rassurer, m'aider à résoudre mon problème, et meme de m'expliquer d'ou il vient, ça serait vraiment super sympa !
Merci d'avance,
J'ai depuis cette après-midi, un double accent circonflexe au lieu d'un
" ^^ ", impossible d'écrire m^^eme, ch^^ateau...
J'ai fais quelques recherche, il semblerait qu'il s'agisse d'un virus " Bugbear ", et ne m'y connaissant absolument pas en matière de hacking, je préfère demander de l'aide de d'essayer seul en m'aidant des conseils apportés à d'autres !
J'ai une petite idée de comment avoir récupéré ce virus, j'ai téléchargé un jeu vidéo sur x site de download, et je pense que le fichier .exe est la source de mon problème.
J'ai pourtant cru comprendre qu'il s'agissait d'un virus exploitant les failles de logiciels agissant sur les moteurs de recherche, ou par email...
Enfin si quelqu'un pouvais me rassurer, m'aider à résoudre mon problème, et meme de m'expliquer d'ou il vient, ça serait vraiment super sympa !
Merci d'avance,
4 réponses
-
ModérateurSalut,
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
-
-
ModérateurBcp de programmes parasites aussi.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKU\S-1-5-21-1506271648-3917571932-1460343935-1000..\Run: [Microsoft(R) Delayed Launcher] C:\Users\Fallen Angel\AppData\Roaming\Microsoft\HeciServer.exe ()
[2009/07/14 00:41:04 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Users\Fallen Angel\AppData\Roaming\serverkl4sh.exe
O20 - HKU\S-1-5-21-1506271648-3917571932-1460343935-1000 Winlogon: Shell - (%AppData%\Microsoft\HeciServer.exe) - C:\Users\Fallen Angel\AppData\Roaming\Microsoft\HeciServer.exe ()
:Commands
[reboot]
* poste le rapport ici
~~~
Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com
Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.
-
Tout d'abord, merci beaucoup pour ton aide ! :)
L'upload du .zip s'est bien effectué !
Pour ce qui est du rapport OTL, j'imagine qu'il s'agit des deux fichiers " desktop.ini " sur mon bureau ? Si oui, je copie/colle leur contenu ici ?
