Double accent Résolu/Fermé

Question

Bonjour, 

J'ai remarqué que mon ordinateur fais des doubles accent comme ¸¸ca.
J'ai regarder sur le site pour des solutions mais rien ne fonctionne. Es-ce que quelqu'un
aurais une solution? Je suis sous windows 10 et mon ordinateur est un Acer.

Merci

Malekal_morte- · Answer

Salut,

Surement un RAT, pour voir :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Yep Trojan RAT 



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:CreateRestorePoint: Startup: C:\Users\Jérémi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EKeiYHJSIPTNGCSL.cmd.lnk [2016-08-18]  ShortcutTarget: EKeiYHJSIPTNGCSL.cmd.lnk -> C:\Users\Jérémi\AppData\Roaming\Windows Shell Experience Host.exe (AutoIt Team)  2016-08-17 20:56 - 2016-08-17 20:56 - 00000000 ____D C:\Users\Jérémi\AppData\Roaming\Windows Logon Application  2016-08-17 20:56 - 2016-08-17 20:56 - 00000000 ____D C:\ProgramData\Build1  2016-08-17 20:56 - 2016-08-17 20:56 - 00000000 ____D C:\Program Files (x86)\Build1  2016-08-17 20:56 - 2016-07-08 19:10 - 00936960 ___SH (AutoIt Team) C:\Users\Jérémi\AppData\Roaming\Windows Shell Experience Host.exe  2016-08-17 20:56 - 2016-07-08 19:10 - 00463376 ___SH C:\Users\Jérémi\AppData\Roaming\EKeiYHJSIPTN  2016-08-17 20:56 - 2016-07-08 19:10 - 00036554 ___SH C:\Users\Jérémi\AppData\Roaming\hEdeXANfYgAcDUQMHCE  2016-08-10 19:50 - 2016-08-10 19:50 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled  2016-08-10 19:50 - 2016-08-10 19:50 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}   2016-08-17 20:56 - 2016-07-08 19:10 - 0936960 ___SH (AutoIt Team) C:\Users\Jérémi\AppData\Roaming\Windows Shell Experience Host.exeReboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

Et change tous tes mots de passe, ils ont été volés.

Double accent

2 réponses

Discussions similaires