Problème d'accent circonflexe et de trémaRésolu/Fermé

Question

Bonjour, 

Depuis quelques minutes la touche (à droite du P) permettant d'insérer l'accent circonflexe ou le tréma ne fonctionne plus ou très bizarrement. Exemple d'essais :

eeeeeeeeêeeeee^^eê^^e^^ee^^eee

La touche du clavier n'est donc pas morte et j'ai lu que la meme chose était arrivée à de nombreuses personnes... Quelqu'un pourrait-il m'aider à résoudre le problème rapidement SVP ?

Configuration: Windows 7 / Firefox 34.0

Malekal_morte- · Answer

Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Capdec · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20141203_j14i15z14v10s15

https://pjjoint.malekal.com/files.php?id=20141203_f14p5e11q99

https://pjjoint.malekal.com/files.php?id=20141203_i6y10j9y8g5

À bientot...

Malekal_morte- · Answer

yep infecté, Envoie C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe sur http://upload.malekal.com puis : Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : Startup: C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe (Microsoft® Windows® Operating System) 2014-11-08 14:37 - 2014-04-06 11:04 - 00000000 ____D () C:\Users\JLB\AppData\Roaming\Babylon 2014-12-03 23:23 - 2014-08-07 09:27 - 00000000 ____D () C:\ProgramData\Babylon HKU\S-1-5-21-2380655895-3975282483-2131864129-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 HKU\S-1-5-18\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid} HKU\S-1-5-18\...\RunOnce: [Del36701356] => cmd.exe /Q /D /c del C:\Windows\TEMP\0.del <===== ATTENTION HKU\S-1-5-18\...\RunOnce: [Del34050853] => cmd.exe /Q /D /c del C:\Windows\TEMP\0.del <===== ATTENTION HKU\S-1-5-18\...\RunOnce: [Del35307394] => cmd.exe /Q /D /c del C:\Windows\TEMP\0.del <===== ATTENTION HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid} HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid} HKLM-x32\...\Run: [Babylon Client] => C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe [2785256 2006-12-13] (Babylon Ltd.) Task: {19C28EE7-6E0F-420F-BC43-D33457195DEE} - System32\Tasks\Piratrax_autorun => C:\Program Files (x86)\Piratrax\piratrax.exe Task: {6F3A4E99-F189-45DE-9A17-B2E21E5B8AB8} - System32\Tasks\Piratrax_with_menu => C:\Program Files (x86)\Piratrax\piratrax.exe Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

Capdec · Answer

Voici le lien du dernier rapport... J'attends un peu ou il vaut mieux que j'aille me coucher^^ ?


https://pjjoint.malekal.com/files.php?id=20141204_w13n14w10i7d15

Malekal_morte- · Answer

As-tu fait la correction FRST ?

Capdec · Answer

Bonjour,

Si c'est le Fix avec FRST dont tu parles, oui, c'est fait. Mais le problème est toujours là...

Capdec · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 03-12-2014 Ran by JLB at 2014-12-04 00:19:08 Run:1 Running from C:\Users\JLB\Desktop Loaded Profile: JLB (Available profiles: JLB) Boot Mode: Normal ============================================== Content of fixlist: ***************** 2014-11-08 14:37 - 2014-04-06 11:04 - 00000000 ____D () C:\Users\JLB\AppData\Roaming\Babylon 2014-12-03 23:23 - 2014-08-07 09:27 - 00000000 ____D () C:\ProgramData\Babylon HKU\S-1-5-21-2380655895-3975282483-2131864129-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 HKU\S-1-5-18\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid} HKU\S-1-5-18\...\RunOnce: [Del36701356] => cmd.exe /Q /D /c del C:\Windows\TEMP\0.del <===== ATTENTION HKU\S-1-5-18\...\RunOnce: [Del34050853] => cmd.exe /Q /D /c del C:\Windows\TEMP\0.del <===== ATTENTION HKU\S-1-5-18\...\RunOnce: [Del35307394] => cmd.exe /Q /D /c del C:\Windows\TEMP\0.del <===== ATTENTION HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid} HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid} HKLM-x32\...\Run: [Babylon Client] => C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe [2785256 2006-12-13] (Babylon Ltd.) Task: {19C28EE7-6E0F-420F-BC43-D33457195DEE} - System32\Tasks\Piratrax_autorun => C:\Program Files (x86)\Piratrax\piratrax.exe Task: {6F3A4E99-F189-45DE-9A17-B2E21E5B8AB8} - System32\Tasks\Piratrax_with_menu => C:\Program Files (x86)\Piratrax\piratrax.exe ***************** "C:\Users\JLB\AppData\Roaming\Babylon" directory move: C:\Users\JLB\AppData\Roaming\Babylon\FLStat.dat => Moved successfully. Could not move "C:\Users\JLB\AppData\Roaming\Babylon\log_file.txt" => Scheduled to move on reboot. C:\Users\JLB\AppData\Roaming\Babylon\MyList.dat => Moved successfully. C:\Users\JLB\AppData\Roaming\Babylon\ocr_cache => Moved successfully. Could not move "C:\Users\JLB\AppData\Roaming\Babylon\ocr_data" => Scheduled to move on reboot. C:\Users\JLB\AppData\Roaming\Babylon\updates\convert.dat => Moved successfully. C:\Users\JLB\AppData\Roaming\Babylon\updates ates.dat => Moved successfully. C:\Users\JLB\AppData\Roaming\Babylon\Content\icons\326XHC9QMP_glossary_icon.ico => Moved successfully. C:\Users\JLB\AppData\Roaming\Babylon\Content\icons\326XHC9QMP_glossary_icon2.ico => Moved successfully. C:\Users\JLB\AppData\Roaming\Babylon\Content\icons\56V35SHW2P_glossary_icon.ico => Moved successfully. C:\Users\JLB\AppData\Roaming\Babylon\Content\icons\56V35SHW2P_glossary_icon2.ico => Moved successfully. Could not move "C:\Users\JLB\AppData\Roaming\Babylon" directory. => Scheduled to move on reboot. C:\ProgramData\Babylon => Moved successfully. HKU\S-1-5-21-2380655895-3975282483-2131864129-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLowDiskSpaceChecks => value deleted successfully. HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\IsMyWinLockerReboot => value deleted successfully. HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\Del36701356 => value deleted successfully. HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\Del34050853 => value deleted successfully. HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\Del35307394 => value deleted successfully. HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\IsMyWinLockerReboot => value deleted successfully. HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\IsMyWinLockerReboot => value deleted successfully. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Babylon Client => value deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{19C28EE7-6E0F-420F-BC43-D33457195DEE}" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{19C28EE7-6E0F-420F-BC43-D33457195DEE}" => Key deleted successfully. C:\Windows\System32\Tasks\Piratrax_autorun => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Piratrax_autorun" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6F3A4E99-F189-45DE-9A17-B2E21E5B8AB8}" => Key deleted successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6F3A4E99-F189-45DE-9A17-B2E21E5B8AB8}" => Key deleted successfully. C:\Windows\System32\Tasks\Piratrax_with_menu => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Piratrax_with_menu" => Key deleted successfully. => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-12-04 00:25:47)<= C:\Users\JLB\AppData\Roaming\Babylon\log_file.txt => Is moved successfully. C:\Users\JLB\AppData\Roaming\Babylon\ocr_data => Is moved successfully. C:\Users\JLB\AppData\Roaming\Babylon => Is moved successfully. ==== End of Fixlog ====

Capdec · Answer

J'ai vu au passage qu'il a viré Babylon, mais il ne s'agit pas en l'occurrence d'un malware (ou autre bestiole), mais d'un dictionnaire Larousse bilingue que j'utilise pour mon travail depuis des années. Ce n'est pas lui la cause du problème, à moins qu'autre chose se soit greffé dessus.

Malekal_morte- · Answer

Pour Babylon, il est installé en mode PUP, du coup je savais pas si tu l'avais installé volontairement ou pas.
Au pire tu le réinstalleras.

Refais un scan FRST et donne le rapport par pjjoint.
Il faudrait aussi le fichier addtionnal.

~~

sinon j'ai bien reçu le fichier, seul Microsoft le détecte, j'ai envoyé aux antivirus, mais ça va prendre du temps pour être ajouté, je pense car le fichier est signé (ce qui est plutôt troublant).

https://www.virustotal.com/gui/file/2276ad35be81be7fd60fff51cf8fc5083a241ed1985cb479670fca3275970c40

SHA256: 2276ad35be81be7fd60fff51cf8fc5083a241ed1985cb479670fca3275970c40
Nom du fichier : Startup22.4.exe
Ratio de détection : 1 / 55
Date d'analyse : 2014-12-04 00:25:30 UTC (il y a 1 minute) 

Antivirus Résultat Mise à jour
Microsoft Backdoor:MSIL/Moidirat.A 20141204
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Capdec · Answer

Tu  es toujours là^^ ?

Capdec · Answer

Non, je n'avais pas pu le voir mais maintenant je comprends mieux... malheureusement. Merci encore et à plus tard.

Capdec · Answer

Bonsoir^^.

https://pjjoint.malekal.com/files.php?id=20141204_z6c13s10g6k8

https://pjjoint.malekal.com/files.php?id=20141204_u115o7t9u9

https://pjjoint.malekal.com/files.php?id=20141204_s7o15k12q7h14

Bonne lecture !

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 Startup: C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe (Microsoft® Windows® Operating System) 
C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe
CHR Extension: (Framed Display) - C:\Users\JLB\AppData\Local\Google\Chrome\User Data\Default\Extensions\enjhaaidnddoikhhakdaacbgakbaadlh [2014-10-31]  


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Capdec · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 03-12-2014
Ran by JLB at 2014-12-04 22:42:06 Run:2
Running from C:\Users\JLB\Desktop
Loaded Profile: JLB (Available profiles: JLB)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Startup: C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe (Microsoft® Windows® Operating System) 
C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe
CHR Extension: (Framed Display) - C:\Users\JLB\AppData\Local\Google\Chrome\User Data\Default\Extensions\enjhaaidnddoikhhakdaacbgakbaadlh [2014-10-31]
*****************

C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe => Moved successfully.
"C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe" => File/Directory not found.
C:\Users\JLB\AppData\Local\Google\Chrome\User Data\Default\Extensions\enjhaaidnddoikhhakdaacbgakbaadlh => Moved successfully.

==== End of Fixlog ====

Capdec · Answer

Oui, ce p..... de Startup22.4.exe est revenu.

C'est grave docteur ^^ ?

Malekal_morte- · Answer

Télécharge Gmer : http://www.gmer.net/#files
tu vas dans l'onglet files
navigue dans les dossiers, sur le fichier Startup22.4.exe 
tu fais kill.

Redémarre l'ordinateur

supprime le fichier Startup22.4.exe

Capdec · Answer

Une question avant d'agir...

Je dois

1) Supprimer le fichier Startup22.4.exe avec GMER

2) Redémarrer l'ordi

3) Supprimer à nouveau Startup22.4.exe ??? Comment ?

Capdec · Answer

Problème !

Lorsque que je fais "Kill" sur le fichier maudit, un message d'erreur apparait :

An error occured during the killing of file

[son chemin] : Descripteur non valide

Et là ça bloque...

Capdec · Answer

Je ne vois pas Startup22.4.exe dans les processus !

Malekal_morte- · Answer

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!


DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

KILLALL::Rootkit::C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup22.4.exe

Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.

Capdec · Answer

Bonjour,

En voulant fermer « log.txt » (le rapport de ComboFix) pour l'envoyer par pjjoint je l'ai perdu... Dois-je tout recommencer ? Sais-tu si et où je peux le retrouver ? J'attends ton "verdict"^^.

Capdec · Answer

Voilà enfin le rapport retrouvé !

https://pjjoint.malekal.com/files.php?id=20141205_c13r9e12k1114

Capdec · Answer

Alors ça, ça ne m'arrange pas du tout...

Rien d'autre ?

Capdec · Answer

Oui, je crois qu'il s'agissait de "Express SMS Sender"...

Connais-tu un moyen gratuit (et légal tant qu'à faire) d'envoyer des SMS à partir de mon PC ?

Problème d'accent circonflexe et de tréma

24 réponses

Discussions similaires

Newsletters