Double accent circonflexe et double trémaRésolu/Fermé

Question

Bonjour, 

Depuis quelques jours, quand j'appuie sur la touche ^ j'ai 2 accents circonflexes qui s'affichent au lieu d'avoir un seul accent sur la lettre (de m^^eme pour le tréma).
J'ai déja eu ces symptomes il y a quelques années et quelqu'un de votre équipe avait diagnostiqué et éradiqué le virus "Trojan Z Bot FS".
Quelqu'un pourrait-il m'aider à nouveau pour supprimer cette sale b^^ete ?
A l'avance merci.

Mon ordi est un PC portable Toshiba avec un Intel duo 2.1GHz et Vista pour système d'exploitation.

Malekal_morte- · Answer

Salut,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

dejean58 · Answer

Bonjour,
Voici les liens des 3 rapports demandés :
https://pjjoint.malekal.com/files.php?id=20171222_n11w6d9z7q6
https://pjjoint.malekal.com/files.php?id=FRST_20171222_d9y11e10w5t8
https://pjjoint.malekal.com/files.php?id=20171222_e6k14z13k10q5

Merci pour l'aide.

Malekal_morte- · Answer

ouaip infecté par un Trojan RAT et une un virus par clé USB. Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:() HKU\S-1-5-21-4237292960-909490886-124525197-1000\...\Run: [canon] => wscript.exe "C:\Users\Denis\AppData\Local\Temp\colis-relay-fr.vbs_.wsf" <==== ATTENTIONHKU\S-1-5-21-4237292960-909490886-124525197-1000\...\Run: [colis-relay-fr] => wscript.exe //B "C:\Users\Denis\AppData\Local\Temp\colis-relay-fr.vbs_.wsf" <==== ATTENTIONHKU\S-1-5-21-4237292960-909490886-124525197-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [2926592 2009-04-11] (Microsoft Corporation) <==== ATTENTIONAppInit_DLLs: c:\progra~2\bitguard\271769~1.27\{c16c1~1\bitguard.dll => Pas de fichier2017-12-04 08:41 - 2017-12-04 08:41 - 000000000 ____D C:\Program Files\Lrpxdft2017-12-04 06:11 - 2017-12-22 13:53 - 000000000 ___HD C:\Users\Denis\AppData\Roaming\5Q3RSS1U2017-11-30 09:56 - 2017-11-30 09:56 - 000188224 _____ C:\Users\Denis\AppData\LocalLow\wbk92E3.tmp2017-11-27 15:45 - 2017-11-27 15:45 - 000000011 _____ C:\ProgramData\.tv52010-10-21 11:57 - 2010-10-21 11:57 - 000000000 _____ () C:\Users\Denis\AppData\Roaming\chrtmp2013-04-20 14:24 - 2013-04-20 14:24 - 000000043 _____ () C:\Users\Denis\AppData\Roaming\stats.txt2013-02-10 18:03 - 2013-02-10 18:03 - 000000000 _____ () C:\Users\Denis\AppData\Roaming\wklnhst.dat2017-01-23 03:00 - 2017-12-18 10:34 - 000000680 _____ () C:\Users\Denis\AppData\Local\d3d9caps.dat2009-09-20 10:53 - 2017-12-08 10:41 - 000227840 _____ () C:\Users\Denis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini2011-06-07 20:38 - 2011-06-07 20:38 - 000000000 _____ () C:\Users\Denis\AppData\Local\{3707459F-A6FC-4156-92FC-9633B76C2F06}2011-09-25 21:54 - 2011-09-25 21:54 - 000000000 _____ () C:\Users\Denis\AppData\Local\{4D59FC7E-A735-488B-97AF-F868AA7CF132}2011-07-19 20:38 - 2011-07-19 20:38 - 000000000 _____ () C:\Users\Denis\AppData\Local\{579B52DD-CC90-47E3-8D4D-D7405E8A06AF}2011-09-28 21:26 - 2011-09-28 21:26 - 000000000 _____ () C:\Users\Denis\AppData\Local\{5A55DCEB-776C-4CF8-A36A-9351B71309FB}2012-01-04 18:41 - 2012-01-04 18:41 - 000000000 _____ () C:\Users\Denis\AppData\Local\{652D8A8F-4055-4DFA-BA33-F45B7C4B910F}2011-10-20 21:03 - 2011-10-20 21:03 - 000000000 _____ () C:\Users\Denis\AppData\Local\{7EB7F160-56EC-4B10-8D12-6459D0802FAF}2011-12-04 21:56 - 2011-12-04 21:56 - 000000000 _____ () C:\Users\Denis\AppData\Local\{7F2BF7FA-875E-458C-A7D2-706B31F24C02}2011-10-16 21:19 - 2011-10-16 21:19 - 000000000 _____ () C:\Users\Denis\AppData\Local\{8BA25F6B-2FFA-488D-AFE6-6428482E5473}2011-11-19 17:55 - 2011-11-19 17:55 - 000000000 _____ () C:\Users\Denis\AppData\Local\{9FF98F4B-41D9-4C74-8D6A-137B5113A0D2}2011-10-04 21:48 - 2011-10-04 21:48 - 000000000 _____ () C:\Users\Denis\AppData\Local\{A10EC84E-B02D-471A-A477-E6D11AA9468A}2011-09-27 20:59 - 2011-09-27 20:59 - 000000000 _____ () C:\Users\Denis\AppData\Local\{A4F6FB0C-97ED-4001-9640-B6C5C8B18050}2011-07-07 20:38 - 2011-07-07 20:38 - 000000000 _____ () C:\Users\Denis\AppData\Local\{B876537A-3F10-4021-A644-256A5FA6A21B}2011-10-03 20:59 - 2011-10-03 20:59 - 000000000 _____ () C:\Users\Denis\AppData\Local\{F2D6E1A9-0C46-47D6-8C68-8747C4E787AC} HKU\S-1-5-21-4237292960-909490886-124525197-1000\...\Run: [GoogleChrome update] => C:\Users\Denis\AppData\Roaming\GoogleChrome Update\GoogleChrom.exe [645808 2017-12-22] (Simon Tatham) C:\Users\Denis\AppData\Roaming\GoogleChrome Update Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Brancher toutes les clefs USB et autres périphériques amovibles. Télécharger Remediate VBS Worm Lancer l'option B Taper la lettre de la clef USB, par exemple, E et entrée [color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color] Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver. Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse. 3°) Pour te protéger des infections amovibles type Wscript (Windows Script Host) Télécharger et installer Marmiton Clic sur Désactiver au niveau de Windows Script Host. Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky. 4°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite Veuillez appuyer sur une touche pour continuer la désinfection...

dejean58 · Answer

Voici le lien du rapport fixlog :
https://pjjoint.malekal.com/files.php?id=20171222_w1110c5i8o7

A noter que le double accent circonflexe a disparu !
Je continue la suite.

dejean58 · Answer

J'ai nettoyé 3 clés (G, H et I) mais je n'ai pas pu nettoyer mon DD de sauvegarde qui est en D , il ne veut pas de cette lettre ? Voici le rapport Rem-VBSlog : I: \Device\HarddiskVolume7 FAT =========== - Disinfection info: =========== - USB drive info: I: selected USB Device ID: IDE\DISKTOSHIBA_MK4055GSX_______________________FG011M__\4&2F0449CB&0&0.0.0 USBSTOR\DISK&VEN_IBM&PROD_MEMORY_KEY&REV_5.02\06E1425123515B39&0 USBSTOR\DISK&VEN_SAMSUNG&PROD_M3_PORTABLE&REV_1402\82317DFA1A00007A&0 USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_1.03\20043512921DEF220C48&0 USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_8.02\43185102CF629962&0 Listing root contents of I: Le volume dans le lecteur I s'appelle IBM MEMKEY Le num‚ro de s‚rie du volume est 9087-FE40 R‚pertoire de I:\ USB drive disinfected and files unhidden!! =========== - USB drive info: H: selected USB Device ID: IDE\DISKTOSHIBA_MK4055GSX_______________________FG011M__\4&2F0449CB&0&0.0.0 USBSTOR\DISK&VEN_IBM&PROD_MEMORY_KEY&REV_5.02\06E1425123515B39&0 USBSTOR\DISK&VEN_SAMSUNG&PROD_M3_PORTABLE&REV_1402\82317DFA1A00007A&0 USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_1.03\20043512921DEF220C48&0 USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_8.02\43185102CF629962&0 WARNING... Possible Andromeda/Gamarue infection... Listing root contents of H: Le volume dans le lecteur H s'appelle D JEANNOT Le num‚ro de s‚rie du volume est E023-4E94 R‚pertoire de H:\ 19/05/2016 22:02 4ÿ096 ._.Trashes 08/07/2016 22:14 21ÿ504 Recolte orge hiver 2016.xls 11/11/2016 20:21 164ÿ864 Relev‚ cour2.xls 12/11/2016 11:35 150ÿ528 Relev‚ cour3.xls 13/11/2016 22:10 160ÿ768 Relev‚ cour4.xls 14/11/2016 10:02 467ÿ944 Quadrillage .pdf 14/11/2016 10:04 689ÿ641 Relev‚ niveaux.pdf 14/11/2016 10:14 160ÿ768 Relev‚ cour4bis.xls 23/12/2016 09:47 10ÿ538 Page 16 etiquettes.xlsx 21/01/2017 11:18 39ÿ091 Epalement cuves1.xlsx 10/08/2017 22:05 Eolienne 02/10/2017 17:24 Arts et M‚tiers 10 fichier(s) 1ÿ869ÿ742 octets 3 R‚p(s) 2ÿ166ÿ620ÿ160 octets libres USB drive disinfected and files unhidden!! =========== - USB drive info: G: selected USB Device ID: IDE\DISKTOSHIBA_MK4055GSX_______________________FG011M__\4&2F0449CB&0&0.0.0 USBSTOR\DISK&VEN_IBM&PROD_MEMORY_KEY&REV_5.02\06E1425123515B39&0 USBSTOR\DISK&VEN_SAMSUNG&PROD_M3_PORTABLE&REV_1402\82317DFA1A00007A&0 USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_1.03\20043512921DEF220C48&0 USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER&REV_8.02\43185102CF629962&0 Fichier supprim‚ - G:\Chamonix\Sony\Photos\Raccourci vers DSC00152.JPG.lnk WARNING... Possible Andromeda/Gamarue infection... Listing root contents of G: Le volume dans le lecteur G n'a pas de nom. Le num‚ro de s‚rie du volume est 0CFA-9054 R‚pertoire de G:\ 15/05/2011 21:46 31ÿ232 R‚gime.xls 30/03/2013 18:37 Videos Chamonix 30/03/2013 18:52 Chamonix 05/04/2013 21:32 Copines Lyc‚e 05/04/2013 21:32 copines Monique 05/04/2013 21:33 Les bonbonniŠres 05/04/2013 21:43 Sauvegarde Asus 16/06/2013 18:05 Manitou Riaux 23/07/2013 20:58 166ÿ400 c628feb012b1a51cfd51ff0ba11260eb.exe 06/08/2013 07:05 Saint-Clair 2013 21/08/2013 21:36 Corse 2013 02/09/2013 22:16 Argile 02/09/2013 22:16 Belvedere 02/09/2013 22:35 Coup de coeur 2013 17/09/2013 21:25 Saint Remy 18/09/2013 22:09 Roulotte Nokia 20/10/2017 12:14 104ÿ744 Dada1.docx 20/10/2017 12:23 104ÿ594 Dada2.docx 4 fichier(s) 406ÿ970 octets 15 R‚p(s) 3ÿ769ÿ171ÿ968 octets libres USB drive disinfected and files unhidden!!

dejean58 · Answer

Voici le lien pour le compte rendu malwarebytes : 
https://pjjoint.malekal.com/files.php?id=20171222_t15w10y10e14p8

Je n'ai ni enregistré ni mis en quarantaine, que dois-je faire ?

dejean58 · Answer

Bon c'est fait.
Maintenant, je peux même écrire Joyeux Noël correctement !
Je vous remercie pour le super travail que vous faites.

Je peux considérer que mon PC est propre ? 
Si c'est le cas comment puis-je passer ce sujet en résolu ?

dejean58 · Answer

Voici le lien des 3 rapports de FRST :
https://pjjoint.malekal.com/files.php?id=20171222_o11d12j6p15p12
https://pjjoint.malekal.com/files.php?id=FRST_20171222_w14v15d10s11e7
https://pjjoint.malekal.com/files.php?id=20171222_o5f12g8h12s6

C'est bon ?

dejean58 · Answer

Voici le contenu du fichier fixlog : 
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 17-12-2017
Exécuté par Denis (22-12-2017 20:53:40) Run:2
Exécuté depuis C:\Users\Denis\Desktop
Profils chargés: Denis (Profils disponibles: Denis)
Mode d'amorçage: Normal

==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:() 
 HKU\S-1-5-21-4237292960-909490886-124525197-1000\...\Run: [MJBHC08P] => C:\Program Files\Lrpxdft\d6qlixuhr8lv.exe
C:\Program Files\Lrpxdft 
  2017-12-22 18:58 - 2017-10-31 09:39 - 000000000 ____D C:\Users\Denis\AppData\Roaming\Imminent 
 2017-12-22 18:58 - 2017-10-27 19:25 - 000000000 ____D C:\Users\Denis\AppData\Roaming\client 
 2017-12-22 18:57 - 2015-01-27 21:08 - 000000000 ____D C:\ProgramData\APN  
  Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-4237292960-909490886-124525197-1000\Software\Microsoft\Windows\CurrentVersion\Run\MJBHC08P => valeur supprimé(es) avec succès
"C:\Program Files\Lrpxdft" => non trouvé(e).
C:\Users\Denis\AppData\Roaming\Imminent => déplacé(es) avec succès
C:\Users\Denis\AppData\Roaming\client => déplacé(es) avec succès
C:\ProgramData\APN => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7989803 B
Java, Flash, Steam htmlcache => 492 B
Windows/system/drivers => 16778 B
Edge => 0 B
Chrome => 167310331 B
Firefox => 6527591 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66228 B
LocalService => 0 B
NetworkService => 0 B
Denis => 320848 B

RecycleBin => 0 B
EmptyTemp: => 181.8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 20:55:29

Malekal_morte- · Answer

ok,

Change bien tous tes mots de passe,

c'est terminé,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

dejean58 · Answer

Bonjour,
J'ai supprimé le dossier FRST et j'ai relancé Malwarebytes qui n'a trouvé aucune menace.
J'ai aussi lu le dossier sur les programmes parasites qui fait très peur !
Il me reste donc à changer mes mots de passe mais ça je sais faire tout seul !
Je tiens une nouvelle fois à vous remercier pour l'aide apportée avec réactivité et des outils bien expliqués par des tutoriels que même moi j'ai réussi à suivre !
Vraiment bravo et merci.

Double accent circonflexe et double tréma

11 réponses

Fin de Fixlog 20:55:29

Discussions similaires

Newsletters