Touche circonflexe qui ne fonctionne plus et trojan détecté.

Résolu
Corran Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Ma touche circonflexe ne fonctionne presque plus et cela vient très certainement d'un virus, j'ai déjà eu ce souci il y a quelques années et que j'ai effectué un scan avec Malwarebyte il m'a trouvé pleins de trojan. Seulement le souci avec ma touche continue et j'ai aussi un fichier Imminent qui revient tout le temps même si je l'efface.

Configuration: Windows / Opera Next 60.0.3255.70



J'ai fait un scan avec FRS comme indiqué sur de nombreux topics et voici les résultats.

https://pjjoint.malekal.com/files.php?id=FRST_20190508_w9l12g14d12e8
https://pjjoint.malekal.com/files.php?id=20190508_s12p12p9t7r7
https://pjjoint.malekal.com/files.php?id=20190508_w10q5v7i14y8

Merci de prendre sur votre temps pour m'aider.
A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Ouaip infecté.
Clamwin est inefficace.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\Sebastien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CallRight.lnk [2019-05-07]
ShortcutTarget: CallRight.lnk -> C:\Users\Sebastien\AppData\Roaming\flower.exe (Pas de fichier)
Startup: C:\Users\Sebastien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cv.exe [2019-05-04] (Bitdefender SRL -> Microsoft Corporation) [Fichier non signé]
Startup: C:\Users\Sebastien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\systemlink.lnk [2019-05-07]
ShortcutTarget: systemlink.lnk -> C:\Users\Sebastien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cv.exe (Bitdefender SRL -> Microsoft Corporation) [Fichier non signé]
HKU\S-1-5-21-2295459070-1684117374-348578505-1000\...\Run: [AssemblyDLL.exe] => C:\DeusEx\AssemblyDLL.exe [3626906 2019-04-28] (Microsoft Windows -> Microsoft Corporation) [Fichier non signé]
2019-05-06 13:29 - 2019-05-06 13:29 - 000000817 _____ C:\Users\Sebastien\Desktop\vbn.txt
C:\DeusEx
2019-05-04 16:45 - 2019-05-08 07:18 - 000000000 ___HD C:\Users\Sebastien\AppData\Roaming\retags
EmptyTemp:
RemoveProxy:
Reboot:
End


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.


0
Corran Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Tout d'abord merci pour la réactivité et voilà déjà le fixlog,

https://pjjoint.malekal.com/files.php?id=20190508_w10q5k5s6g8


le scan est en cour, je dois en faire un rapide ou complet ?
0
Corran Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
C'est pour bon pour le suivi de la procédure.
Il y a du mieux pour les accents ?
0
Corran Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Non malheureusement
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Corran Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Refais un scan FRST et donne à nouveau les rapports pour voir.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ca semble correct pourtant,

Installe Kaspersky Free
Tutoriel qui explique comment utiliser Kaspersky Free : Tutoriel Kaspersky Free

Fais un scan complet avec.
0
Corran Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Un scan rapide m'a identifié une chose malfaisante et l'a détruite. L'ordi est relancé et je n'ai plus de problème avec le clavier ni le dossier imminent qui revient quelques secondes après l'avoir effacé.

Je ferai un scan long cette nuit histoire d'être certain que tout roule.

Un très grand merci pour ton aide et ton efficacité, tu m'as évité de devoir formater et réinstaller tout.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
parfait :)

Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

0