Collé = Hello!

Question

Bonsoir,

J'ai un problème avec la fonction "coller" et la fonction "reproduire la mise en forme" notamment dans les applications Office (Excel - Word - Outlook...).
Quand j'appliquela fonction "coller", j'obtiens toujours le texte "Hello!" quelque soit le texte ou la fonction copiés.
Il en est de même lorsque je copie un lien hyertexte  : il me met "Hello!" mais sans aucun lien.

Pour ce qui concerne la fonction "reproduire la mise en forme", je clique dessous après aoir sélectionner la zone dont la forme est à reproduire, la fonctionne s'applicque pas et je n'ai pas a petite brosse qui accompagne habituellement le curseur.
Ce hénomène est apparu ce jour : j'ai reçu ce jour un mail de ce type :

De	Objet	Reçu	
	MS—DOS???? 	mer. 28/05/2008 09:31	
Ce mail m'indique qu'il m'a étét adressé par des gens faisant partis de mes listes de messagerie habituelle. Par confiance, j'ai ouvert ce mail q
ui me fait apparatre un icône de ce type :

????????MS—DOS?????

??????????? 

entre ces deux lignes de ""??????" il apparaît un îcône de dossier nommé "MShelp.EXE".
J'ai cliqué dessus, rien ne s'est produit.

J'ai reçu 6 mail de ce genre avec des noms d'expéditeurs que je connais bien et font parti des listes habituelles utilisées lors de mes envois.

Merci de m'aider à régler ce problème et éventuellement m'indiquer comment supprimer ce irus, si virus il y a.
Surtout que je travail sur des dossiers importants et compenant plusieurs années de données.

Merci d'avance

n01.fr · Answer

salut tu es infecté par un ver qui se diffuse sur Internet sous forme de pièces attachées à des emails infectés. Il s’envoie à toutes les adresses trouvées sur l’ordinateur infecté et se copie sur tous les appareils extérieurs connectés.
:tape mshelp.exe sur la barre de recherche du site

Lyonnais92 · Answer

Bonjour,

tu es infecté par un ver :

https://www.broadcom.com/support/security-center

je travail sur des dossiers importants et compenant plusieurs années de données.

La sauvegarde des données est une nécessité vitale

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"



Ferme Hijackthis en cliquant sur la croix-rouge.

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "Enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur DSS.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.
 
Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

Lyonnais92 · Answer

Re,

 Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

via l'explorateur Windows, cherche et supprime :

 C:\WINDOWS\MShelp.EXE  
 C:\c.exe 
C:\WINDOWS\x73_lut.dat

Redémarre l'ordi et remets un rapport DSS.

amaokas · Answer

Suite a misee oeuvre de la solution de Lyonnais92, j'ai retrouvé les fonctions initiales de "copier" et "copier la mise en forme" dan le document excel en cause.
J'ai fais le teste sur Outlook et la page web ci-présente :le résultat est concluant.
Je remerci encore une fois les deux contributeurs et particulièrement Lyonnais92.
Merci à tous et à bientôt.
Amaokas

Lyonnais92 · Answer

Re,

il vaudrait mieux que tu ailles au bout de la  procédure.

poste le rapport de MSNFix

et un rapport DSS après reboot.

Je regarderai ça au jour.

Lyonnais92 · Answer

Re,

oui, je ne crois pas à la "solution DSS".

je pense que l'infection risque de repartir.

Il faut aussi supprimer les 3 fichiers que j'ai indiqué. Ils sont nocifs.

Lyonnais92 · Answer

Bonjour,

où est ton anti-virus ?

tu en installes un dans les 2 mn qui viennent (Avast ou antivir)
_________________________________

j'espère que tu as lu ceci :

http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

_____________________

As tu envoyé C:\DOCUME~1\Amar\Bureau\Upload_Me.zip  sur http://upload.changelog.fr  ?

inon, fais le pour améliorer la détection et la destruction de cette infection. Merci.
________________________

Tu as 2 clé de registre mentionnant des fichiers d'un dérobeur de mot de passe. Comme ces fichiers sont très anciens, il y a de bonnes chances qu'ils aient été supprimés rapidement.

Cependant, déconnecte-toi totalement d'Internet en fin de la manip ci- dessous et change tous tes mots de passe.

____________________________

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================
Ouvre le Bloc Notes.
Copie le texte en gras ci-dessousci-dessous (entre les * mais ne copie pas les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

*****************************
REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hostdll.exe]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hostren.exe]
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.
========================================
-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes :

 	O2 - BHO: Barre d’outils PagesJaunes - {4E7BD74F-2B8D-469E-D8EE-BF2CF4D5FA7D} - C:\WINDOWS\DOWNLO~1\pj.dll (file missing)
 	O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL (file missing)
 	O3 - Toolbar: Barre d’outils PagesJaunes - {4E7BD74F-2B8D-469E-D8EE-BF2CF4D5FA7D} - C:\WINDOWS\DOWNLO~1\pj.dll (file missing)
 	O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe
 	O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE (file missing)
 	O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE (file missing)
 	O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE (file missing)


et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
========================================
Arrête ce service

service(s) à arrêter

pour ça fais cette manip :

Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ».

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
========================================
->Recherche et supprime ces fichiers en gras (si présents) :

C:\WINDOWS\Mstray.exe
C:\WINFILE.EXE
C:\WINDOWS\hostdll.exe
C:\WINDOWS\hostren.exe 
========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Relance DSS et copie/colle un nouveau rapport sur le forum.

Et dis moi ou en sont tes problèmes s’il t’en reste.

Collé = Hello!

7 réponses

Votre réponse

Discussions similaires

Newsletters