Pb accent circonflexe : un coup oui un coup non !

Je précise -à toutes fins utiles- que j'ai windows 10.

Personne pour m'aider ? :-( :-( :-(

Salut,

Il peut s'agir de symptôme d'un keylogger, pour vérifier :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Merci beaucoup pour ta réponse.
J'ai tout suivi très studieusement et voilà le résultat :

Le fichier frst:
https://pjjoint.malekal.com/files.php?id=FRST_20160409_r10b8v14o11j13

Le fichier addition:
https://pjjoint.malekal.com/files.php?id=20160409_n5d15x5i9n15

Le fichier shortcut :
https://pjjoint.malekal.com/files.php?id=20160409_w95y14t95

ouaip t'as installé un [https://www.malekal.com/rat-remote-access-tool-botnet/ RAT (Remote Access Tool).

1°)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-3126366567-1653476937-3950664237-1001\...\Run: [DelayShred] => C:\Users\JRP\AppData\Roaming\kmspico.exe [4046048 2016-04-04] () 
 2016-04-04 15:25 - 2016-04-04 15:25 - 4046048 _____ () C:\Users\JRP\AppData\Roaming\kmspico.exe 
 2016-04-04 15:25 - 2016-04-07 18:46 - 00000000 ____D C:\Users\JRP\AppData\Roaming\EDC2A06B-E6A8-429A-9719-AF9E8F17E884 
 2016-04-04 15:25 - 2016-04-04 15:25 - 04046048 _____ C:\Users\JRP\AppData\Roaming\kmspico.exe 
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Veuillez appuyer sur une touche pour continuer la désinfection...

Merci beaucoup, je n'aurais pas pu faire ça seule !!!!
Voici le rapport fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par JRP (2016-04-09 20:56:00) Run:1
Exécuté depuis C:\Users\JRP\Desktop
Profils chargés: JRP (Profils disponibles: JRP)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3126366567-1653476937-3950664237-1001\...\Run: [DelayShred] => C:\Users\JRP\AppData\Roaming\kmspico.exe [4046048 2016-04-04] ()
2016-04-04 15:25 - 2016-04-04 15:25 - 4046048 _____ () C:\Users\JRP\AppData\Roaming\kmspico.exe
2016-04-04 15:25 - 2016-04-07 18:46 - 00000000 ____D C:\Users\JRP\AppData\Roaming\EDC2A06B-E6A8-429A-9719-AF9E8F17E884
2016-04-04 15:25 - 2016-04-04 15:25 - 04046048 _____ C:\Users\JRP\AppData\Roaming\kmspico.exe
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-3126366567-1653476937-3950664237-1001\Software\Microsoft\Windows\CurrentVersion\Run\\DelayShred => valeur supprimé(es) avec succès
C:\Users\JRP\AppData\Roaming\kmspico.exe => déplacé(es) avec succès
C:\Users\JRP\AppData\Roaming\EDC2A06B-E6A8-429A-9719-AF9E8F17E884 => déplacé(es) avec succès
"C:\Users\JRP\AppData\Roaming\kmspico.exe" => non trouvé(e).

Le système a dû redémarrer.

Fin de Fixlog 20:56:51

Et j'ai transmis le dossier quarantine zippé sur ton site.

Mince ma réponse à ton message avec le rapport vient d'être effacé ! C'est normal ?

J'ai restauré, il est plutôt bien détecté ce RAT.
Tu devrais remplacer McAfee par Avast!, enfin sauf si tu as acheté McAfee ..

Installe Avast!, active surtout les détections LPI pour détecter les programmes parasites et publicitaires.

Change tous tes mots de passe, ils ont été récupérés par les pirates.

SHA256: 7a489bcc61db3129c93799a4e05c006504d5ebdc68196e295216a7eb6cd9988d
Nom du fichier : kmspico.exe.xBAD
Ratio de détection : 30 / 55
Analyse

ALYac Trojan.GenericKD.3133691 20160409
AVG MSIL9.CNFG 20160409
AVware Trojan.Win32.Generic!BT 20160409
Ad-Aware Trojan.GenericKD.3133691 20160409
AegisLab Troj.W32.Generic!c 20160409
Arcabit Trojan.Generic.D2FD0FB 20160409
Avast Win32:Malware-gen 20160409
Avira (no cloud) TR/Dropper.MSIL.qlon 20160409
Baidu Win32.Trojan.WisdomEyes.151026.9950.9996 20160409
BitDefender Trojan.GenericKD.3133691 20160409
Cyren W32/Trojan.QUJG-7464 20160409
ESET-NOD32 a variant of MSIL/Injector.ORS 20160409
Emsisoft Trojan.GenericKD.3133691 (B) 20160409
F-Secure Trojan.GenericKD.3133691 20160409
Fortinet MSIL/Injector.ORS!tr 20160404
GData Trojan.GenericKD.3133691 20160409
Ikarus Trojan.MSIL.Injector 20160409
Jiangmin Trojan.Generic.vagv 20160409
Kaspersky HEUR:Trojan.Win32.Generic 20160409
eScan Trojan.GenericKD.3133691 20160409
Panda Trj/GdSda.A 20160409
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20160410
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160409
Sophos Mal/Generic-S 20160409
Symantec Trojan.Gen 20160409
Tencent Win32.Trojan.Falsesign.Lrii 20160410
TrendMicro TROJ_GEN.R00JC0ED816 20160409
VIPRE Trojan.Win32.Generic!BT 20160409
Yandex Trojan.Agent!I2stXQWdaDk 20160409
nProtect Trojan.GenericKD.3133691 20160408

non tu peux tout supprimer =)

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows