Supprimer virus double accent circonflexe. Résolu

Question

Bonjour, voici les liens

https://www.cjoint.com/c/NFxnb6YXRak

https://www.cjoint.com/c/NFxnggNfaJk

Windows / Firefox 127.0

bazfile · Answer

Bonjour @zappy29.

Tu aurais pu décrire ton problème, je suppose que c'est encore une histoire d'accents circonflexes, je modifie ton titre.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
File: C:\ProgramData\AlertCamera\SjnforSiruct\AcGlRUpd4Szfn.dll
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction
HKLM\...\Print\Monitors\Canon BJ Language Monitor iP3600 series: CNMLM99.DLL (Pas de fichier)
Task: {2673FC81-8901-414F-B794-7284DBD595EC} - \update-sys -> Pas de fichier 
Task: {53964B93-CFE0-4CFC-A77B-7694025531AB} - \update-sys -> Pas de fichier 
Task: {6EA6A613-D690-4F5E-B369-576B69930727} - \update-sys -> Pas de fichier 
Task: {05466B87-CC6D-47C9-A849-E3656841A5A8} - System32\Tasks\update-S-1-5-21-4134051112-3384048745-3267083007-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Pas de fichier)
Task: {324B5D33-1E1E-495D-BCD1-1C6048AFB58F} - System32\Tasks\update-S-1-5-21-4134051112-3384048745-3267083007-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Pas de fichier)
Task: {77AED174-436B-41F5-92FA-F18DF3B6534A} - System32\Tasks\update-S-1-5-21-4134051112-3384048745-3267083007-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Pas de fichier)
Task: {CD588E78-DAA9-4908-A83B-B1B2B063B02B} - System32\Tasks\GoogleSystem\GoogleUpdater\UIAutomsg => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe [58856 2022-05-07] (Microsoft Corporation -> Microsoft Corporation) -> C:\ProgramData\AlertCamera\SjnforSiruct\C:\ProgramData\AlertCamera\SjnforSiruct\AcGlRUpd4Szfn.dll /u
S3 MpKsl92df1e60; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{C3C30629-737C-49AE-BEF2-D6DE720C914A}\MpKslDrv.sys [X]
CustomCLSID: HKU\S-1-5-21-4134051112-3384048745-3267083007-1001_Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32 -> - => Pas de fichier
CustomCLSID: HKU\S-1-5-21-4134051112-3384048745-3267083007-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> "C:\Users\Yvon\AppData\Local\0install.net\implementations\sha256new_7ATQFYMYISD5LU42STURHNI33TRSMJBHVQPLEAO3EX4R5WPI6GTQ\DeepL.exe" -ToastActivated => Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
FirewallRules: [{17CF478F-8C29-48F4-AC90-108DC8528DDA}] => (Block) C:\Program Files (x86)\AOMEI Partition Assistant\PartAssist.exe => Pas de fichier
FirewallRules: [{31E29D13-D9E7-447B-8720-6A42481D9CA6}] => (Block) C:\Program Files (x86)\AOMEI Partition Assistant\PartAssist.exe => Pas de fichier
FirewallRules: [{6CA28DA4-F8FD-4C93-8B1D-07128C555852}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Pas de fichier
FirewallRules: [{B1FD205F-ED03-41BC-BECE-53B8BE3F94D4}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Pas de fichier
FirewallRules: [UDP Query User{90EA0064-58DD-4D81-9836-62284A92335B}C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe] => (Allow) C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe => Pas de fichier
FirewallRules: [TCP Query User{F4B282CC-8102-4F7F-8656-31843CA66D9E}C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe] => (Allow) C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe => Pas de fichier
FirewallRules: [UDP Query User{A1709AB6-4F6B-42C6-8577-E5D83BE1C9D6}C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe] => (Block) C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe => Pas de fichier
FirewallRules: [TCP Query User{0AD1C960-56C5-459E-B587-F6F914DE9843}C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe] => (Block) C:\programdata\regid.1993-06.com.microsoft\wmiprvse.exe => Pas de fichier
FirewallRules: [TCP Query User{D68E08D2-F3B7-4EFF-9E75-19CE94F7E33C}C:\users\yvon\desktop\sdio_1.12.20.761\sdio_x64_r761.exe] => (Allow) C:\users\yvon\desktop\sdio_1.12.20.761\sdio_x64_r761.exe => Pas de fichier
FirewallRules: [UDP Query User{9D45EB1F-C95C-4217-AA14-8110F316FF2B}C:\users\yvon\desktop\sdio_1.12.20.761\sdio_x64_r761.exe] => (Allow) C:\users\yvon\desktop\sdio_1.12.20.761\sdio_x64_r761.exe => Pas de fichier
FirewallRules: [TCP Query User{1CE1C4A5-4E00-418A-BC3A-A1EA4C3FFA8F}C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\sdio_x64_r761.exe] => (Allow) C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\sdio_x64_r761.exe => Pas de fichier
FirewallRules: [UDP Query User{34A75A1F-4022-419F-B19F-252F3F87E06E}C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\sdio_x64_r761.exe] => (Allow) C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\sdio_x64_r761.exe => Pas de fichier
FirewallRules: [TCP Query User{36EE73E1-21B6-419F-AFD1-7F22EF0F766C}C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\drv.exe] => (Allow) C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\drv.exe => Pas de fichier
FirewallRules: [UDP Query User{3D68DAD2-05D2-4E5B-8EF5-0A0DD296D2E9}C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\drv.exe] => (Allow) C:\program files (x86)\rocketdock\utilitaires et sécurité\sdio_1.12.20.761\drv.exe => Pas de fichier
FirewallRules: [TCP Query User{C8F5DF51-0FF4-4892-87C7-9C986FA9A267}C:\users\yvon\desktop\sdio_1.13.1.765\sdio_x64_r765.exe] => (Allow) C:\users\yvon\desktop\sdio_1.13.1.765\sdio_x64_r765.exe => Pas de fichier
FirewallRules: [UDP Query User{66B4F0B5-8C10-4540-A82B-77BD7EB874FB}C:\users\yvon\desktop\sdio_1.13.1.765\sdio_x64_r765.exe] => (Allow) C:\users\yvon\desktop\sdio_1.13.1.765\sdio_x64_r765.exe => Pas de fichier
FirewallRules: [TCP Query User{77A80B0C-511C-46C8-B999-56830525F10F}C:\users\yvon\desktop\sdio_1.13.1.765\sdio_r765.exe] => (Allow) C:\users\yvon\desktop\sdio_1.13.1.765\sdio_r765.exe => Pas de fichier
FirewallRules: [UDP Query User{D7D8327E-F6FC-4600-90FD-D115125A3492}C:\users\yvon\desktop\sdio_1.13.1.765\sdio_r765.exe] => (Allow) C:\users\yvon\desktop\sdio_1.13.1.765\sdio_r765.exe => Pas de fichier
C:\ProgramData\AlertCamera
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Zappy29 · Answer

Merci pour l'aide. Ça a fonctionné.

Voici le lien: https://www.cjoint.com/c/NFyhCYCMYXk

Encore merci

bazfile · Answer

@zappy29 .

Le fixlog est OK.

Ton pc était infecté par ceci.

Je te conseille de changer les mots de passe en ligne sensibles et importants pour toi.

Important.

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

Supprimer virus double accent circonflexe.

3 réponses

Votre réponse

Discussions similaires