Probleme double accent circonflexe ^^ Fermé

Question

Bonsoir, voilà maintenant 2 jours que j'ai quelques soucis sur mon ordinateur.
Il semblerais que plusieurs fichier malveillant ce soit introduit chez moi.
En effet les pages de mon navigateurs internet et autres logiciel se fermaient instantanément et tout seul.

Aujourd'hui grace a Malwarebytes Anti-malware, je n'ai plus ce soucis, cependant il me reste le soucis du double "^^" pour faire cours quand j'appuis sur la touche elle est doublée.

J'ai regardé sur de nombreux sites a la recherche d'une solutions, mais aucune solutions ne marche.

Je viens donc vers vous en dernier recours, s'il vous plait aider moi :) 

Merci d'avance

audris_lampard · Answer

Salut, as-tu essayé de le restaurer d'une sauvegarde de 3 jours avant? ^^

Malekal_morte- · Answer

Salut,

Probablement un keylogger.



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

freyr · Answer

Merci Malekal_morte- pour ta réponse rapide.

Après avoir suivi toutes les étapes listée, voici le lien de mon fichier OTL.txt

http://pjjoint.malekal.com/files.php?id=OTL_20140528_i8q13j10z125

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
O4 - HKU\S-1-5-21-2488399553-1575080787-1613648059-1004..\Run: [Intel(R) Common User Interface] C:\Users\dathx_000\AppData\Roaming\Microsoft\capiws.exe ()


* poste le rapport ici 

Redémarre l'ordinateur

freyr · Answer

========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-2488399553-1575080787-1613648059-1004\Software\Microsoft\Windows\CurrentVersion\Run\Intel(R) Common User Interface deleted successfully.
C:\Users\dathx_000\AppData\Roaming\Microsoft\capiws.exe moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05282014_132654

Je lance un redemarrage

freyr · Answer

Youpiii ! Malekal You are the best :) 

Merci infiniment. Je vais pouvoir réécrire tôt ou bientôt ou peut-être x)

Merci beaucoup de ta gentillesse !

Malekal_morte- · Answer

good :)

Change tous tes mots de passe, ils ont été volés (Facebook, jeux en ligne etc).

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Probleme double accent circonflexe ^^

7 réponses

Discussions similaires