Problème touche accent circonflexe/tréma

wouah, y a même des restes de Reveton :)

Il faut que tu changes tous tes mots de passe WEB avec un ordinateur sain, ils ont été volés.

Relance un scan RogueKiller.
Coche cette ligne : [Suspicious.Path] HKEY_USERS\S-1-5-21-2472513013-3581331688-2874417539-1000\Software\Microsoft\Windows\CurrentVersion\Run | dash cool : "C:\ProgramData\Up seek seek.z33dzx" -> Trouvé(e)

et toutes les lignes PUM.DNS

Et tu fais suppression à droite.

Redémarre l'ordinateur

refais un scan OTL comme là : https://forums.commentcamarche.net/forum/affich-30890218-probleme-touche-accent-circonflexe-trema#1
et donne le rapport par pjjoint.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Salut,

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

voilà le rapport ODT http://pjjoint.malekal.com/files.php?id=20141009_q6d15e14t13k11

et le rapport Extras http://pjjoint.malekal.com/files.php?id=20141009_h9j12l5f11k12

Ton PC est bourré de programmes parasites, plus des trojans avec des fonctionnalités de keylogger d'où les prob d'accents.

Ton antivirus Symantec il fonctionne ?

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2014/09/01 20:26:50 | 001,317,096 | ---- | M] (MyOSCompany) [On_Demand | Unknown] -- C:\Program Files\PCTRunner\MyOSProtect.exe -- (MyOSProtect)
DRV - [2014/09/01 20:29:16 | 000,019,840 | ---- | M] () [Kernel | System | Running] -- C:\Windows\System32\drivers\pcwatch.sys -- (pcwatch)
DRV - [2014/07/14 23:48:10 | 000,055,224 | ---- | M] (StdLib) [Kernel | Disabled | Running] -- C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt.sys -- ({6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt)
O4 - HKLM..\Run: [6225a0cb6a1e1dc942e64ac0eec21f9c] C:\Users\leclerc\AppData\Roaming\Internet Explorer.exe ()
O4 - HKU\S-1-5-21-2472513013-3581331688-2874417539-1000..\Run: [6225a0cb6a1e1dc942e64ac0eec21f9c] C:\Users\leclerc\AppData\Roaming\Internet Explorer.exe ()
O4 - HKU\S-1-5-21-2472513013-3581331688-2874417539-1000..\Run: [Amok Mode Dupe Platform] C:\ProgramData\Team Once Test.b0ztfl4 File not found

* poste le rapport ici

Redémarre l'ordinateur

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Refais un scan OTL et donne le rapport via pjjoint.

je crois que mon antivirus ne fonctionnait plus. j'ai installé Microsoft Security Essentials. Et j'ai changé mes mots de passe de tous mes trucs car j'avais vu qu'il pouvait s'agir de pirates qui pouvaient contrôler l'ordi

voici le rapport OTL après correction:

========== OTL ==========
Service MyOSProtect stopped successfully!
Service MyOSProtect deleted successfully!
File move failed. C:\Program Files\PCTRunner\MyOSProtect.exe scheduled to be moved on reboot.
Error: Unable to stop service pcwatch!
Unable to delete service\driver key pcwatch.
File move failed. C:\Windows\System32\drivers\pcwatch.sys scheduled to be moved on reboot.
Error: No service named {6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt was found to stop!
Service\Driver key {6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt not found.
C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt.sys moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\6225a0cb6a1e1dc942e64ac0eec21f9c not found.
File C:\Users\leclerc\AppData\Roaming\Internet Explorer.exe not found.
Registry value HKEY_USERS\S-1-5-21-2472513013-3581331688-2874417539-1000\Software\Microsoft\Windows\CurrentVersion\Run\\6225a0cb6a1e1dc942e64ac0eec21f9c not found.
File C:\Users\leclerc\AppData\Roaming\Internet Explorer.exe not found.
Registry value HKEY_USERS\S-1-5-21-2472513013-3581331688-2874417539-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Amok Mode Dupe Platform deleted successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 10102014_133053

j'ai aussi vu sur ma messagerie outlook dans la rubrique activité récente que quelqu'un au Etats-unis essayait de se connecter sur mon compte avec mon adresse hotmail. Est-ce le fait d'avoir changé mes mots de passe va l'empêcher de pirater mon ordi ou bien est-ce que ça va encore continuer et que faire? Merci

Ben oui tu t'es fait voler tous tes mots de passe.

Microsoft Security Essentials est pas super efficace, tu aurais dû mettre Avast! à la place.

Fais la suite de la procédure.

voici le rapport après nettoyage par adw cleaner:

http://pjjoint.malekal.com/files.php?id=20141010_v15e8x13q8y15

je vais mettre avast alors. Et est-ce que tu penses que le fait que j'ai changé mes mots de passe est une bonne chose? Et est-ce que avec ça il ne va plus réussir à pirater mon ordi? Merci

et voici le rapport OTL après le nettoyage avec adw cleaner:

http://pjjoint.malekal.com/files.php?id=20141010_c13g15v13f11t9

comment il craint ce PC :)

Télécharge Internet Complete Repair
Mets sur le ton bureau
=> https://forum.malekal.com/viewtopic.php?t=46167&start=

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2014/09/01 20:26:50 | 001,317,096 | ---- | M] (MyOSCompany) [On_Demand | Running] -- C:\Program Files\PCTRunner\MyOSProtect.exe -- (MyOSProtect)
DRV - [2014/09/01 20:29:16 | 000,019,840 | ---- | M] () [Kernel | System | Running] -- C:\Windows\System32\drivers\pcwatch.sys -- (pcwatch)
O2 - BHO: (YoutubeAdBLocke) - {54d2817c-1963-4dcd-87f0-ab3de68d502e} - C:\Program Files\YoutubeAdBLocke\UrYcNhtoGUXoSv.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000033 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
[2014/10/09 10:50:42 | 000,000,000 | ---D | C] -- C:\Program Files\AllSaveR
[2014/09/16 23:33:31 | 000,000,000 | ---D | C] -- C:\Users\leclerc\AppData\Local\6075
[2014/09/16 23:32:11 | 000,000,000 | ---D | C] -- C:\ProgramData\OptoOnn
[2014/09/16 23:32:09 | 000,000,000 | ---D | C] -- C:\Program Files\OptoOnn
[2014/09/16 23:27:57 | 000,000,000 | ---D | C] -- C:\ProgramData\YoutubeAdBLocke
[2014/09/16 23:27:57 | 000,000,000 | ---D | C] -- C:\Program Files\YoutubeAdBLocke
[2014/09/16 23:27:29 | 000,000,000 | ---D | C] -- C:\ProgramData\c4489cdd5016c0bc
[2014/10/04 15:14:12 | 000,304,776 | ---- | C] (MyOSCompany) -- C:\Windows\System32\MyOSProtect.dll
[2014/10/04 15:03:39 | 000,000,000 | ---D | C] -- C:\Program Files\PCTRunner
[2014/09/27 21:21:30 | 000,000,000 | ---D | C] -- C:\Users\leclerc\AppData\Local\Lasaoren
[2014/09/23 13:27:01 | 000,000,000 | ---D | C] -- C:\ProgramData\AllSaveR
[2011/12/21 16:22:56 | 000,000,090 | ---- | C] () -- C:\Users\leclerc\AppData\Local\isdpb.bat
[2011/11/06 01:38:00 | 000,000,000 | ---- | C] () -- C:\ProgramData\7583e67f77b87d02a76f6713c166f93a_c

* poste le rapport ici

Redémarre l'ordinateur

Si internet ne fonctione plus, lance Internet Complete Repair.
Clic sur la flèche sur la ligne Winsock Repair.
Redémarre l'ordinateur

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

puis :

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan.
[*] A droite clic sur rapport.
[*] Copie/colle le contenu du rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

voilà le rapport OTL :

http://pjjoint.malekal.com/files.php?id=20141011_m5e5z6o12y7

Par contre internet a fonctionné quand j'ai rallumé l'ordi donc j'ai pas fait le truc de Internet Complete Repair.

Et pour firefox je l'ai supprimé car je ne l'utilises jamais comme ça c'est mieux.

voici le rapport après le scan de TDSSKiller:

http://pjjoint.malekal.com/files.php?id=20141011_h8d11s5i7i8

et voici le rapport de RogueKiller:

http://pjjoint.malekal.com/files.php?id=20141011_r8f10g9e11q14

je viens de regarder à nouveau mon activité récente sur ma messagerie outlook et il y a encore eu des connexions réussies sur mon compte depuis les Etats unis et même d'autres en france.

Est-ce que tu aurais une idée de ce que je pourrais faire?

voici le rapport OTL:

http://pjjoint.malekal.com/files.php?id=20141012_h7l5z11n15j14

voici le rapport après RogueKiller:

http://pjjoint.malekal.com/files.php?id=20141012_e10k15n14q5z6

voilà le rapport OTL:

http://pjjoint.malekal.com/files.php?id=20141012_j6y9c10n7p11

Télécharge Internet Complete Repair : https://forum.malekal.com/viewtopic.php?t=46167&start=
Mets le sur ton bureau.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2014/09/01 20:26:50 | 001,317,096 | ---- | M] (MyOSCompany) [On_Demand | Running] -- C:\Program Files\PCTRunner\MyOSProtect.exe -- (MyOSProtect)
DRV - [2014/09/01 20:29:16 | 000,019,840 | ---- | M] () [Kernel | System | Running] -- C:\Windows\System32\drivers\pcwatch.sys -- (pcwatch)
DRV - [2014/09/01 20:29:16 | 000,019,840 | ---- | M] () [Kernel | System | Running] -- C:\Windows\System32\drivers\pcwatch.sys -- (pcwatch)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
O10 - Protocol_Catalog9\Catalog_Entries\000000000033 - C:\Windows\System32\MyOSProtect.dll (MyOSCompany)
[2014/10/04 15:14:12 | 000,304,776 | ---- | C] (MyOSCompany) -- C:\Windows\System32\MyOSProtect.dll
[2014/09/16 20:57:39 | 000,000,000 | ---D | C] -- C:\ProgramData\272BB
[2014/10/04 15:03:39 | 000,000,000 | ---D | C] -- C:\Program Files\PCTRunner
[2014/10/10 13:45:44 | 000,008,194 | ---- | M] () -- C:\Users\leclerc\AppData\Local\xhqad_navps.dat
[2014/10/10 13:45:31 | 000,003,513 | ---- | M] () -- C:\Users\leclerc\AppData\Local\xhqad.dat
[2014/10/10 13:39:31 | 000,000,090 | ---- | M] () -- C:\Users\leclerc\AppData\Local\prtvd.bat
[2010/11/27 00:33:02 | 000,180,240 | ---- | C] () -- C:\ProgramData\Up seek seek.z33dzx
[2010/11/27 00:11:33 | 000,344,080 | ---- | C] () -- C:\ProgramData\Up seek seek.oh2h20
[2010/11/26 23:49:42 | 000,176,144 | ---- | C] () -- C:\ProgramData\Up seek seek.ofd5ip6
[2010/11/26 23:27:52 | 000,036,880 | ---- | C] () -- C:\ProgramData\Up seek seek.zt5hv
[2010/11/26 23:06:00 | 000,360,464 | ---- | C] () -- C:\ProgramData\Up seek seek.zktvb
[2010/11/26 22:44:10 | 000,143,376 | ---- | C] () -- C:\ProgramData\Up seek seek.wswuayv
[2010/11/26 22:22:19 | 000,135,184 | ---- | C] () -- C:\ProgramData\Up seek seek.ic7tb
[2010/11/26 22:00:01 | 000,405,520 | ---- | C] () -- C:\ProgramData\Up seek seek.bzhnmj
[2010/11/26 21:38:11 | 000,221,200 | ---- | C] () -- C:\ProgramData\Up seek seek.bmu5g
[2010/11/26 21:16:20 | 000,172,048 | ---- | C] () -- C:\ProgramData\Up seek seek.lg60e7t

* poste le rapport ici

Redémarre l'ordinateur

Si internet déconne, lance internet complete repair
et clic sur la flèche sur la ligne "Repair Winsock".

Redémarre l'ordinateur

Relance RogueKiller, coche les lignes PUM.DNS et fais nettoye.

A partir de là, ça doit commencer à aller mieux le PC.