Problème double accent circonflexe

Question

Bonjour, 

Je viens vous voir car j'ai un petit problème, 
Je suis sur un PC portable qui tourne sur windows 7, 
Et depuis quelques jours je constate un petit bug avec ma touche ^, 
En effet lorsque j'appuie une fois elle ne marche pas et lorsque je réappuis elle affiche ^^ 

J'arrive donc à faire mes accent circonflexe normal mais ne comprends pas ce bug. 

J'ai utilisé avast (mon antivirus), Malwarebytes et adwcleaner et ai enlevé toutes les infections or ce problème n'est toujours pas parti. 

Pourriez vous svp m'aider ? 

Par avance merci à vous ! 

Raphael

juju666 · Accepted Answer

bah g3n h@ckm@n est d'accord avec moi c'est un stealer qui te cause ces soucis.
donc en plus tes mot de passe ont été volés.

mais au lieu de combofix passe l'outil de g3n avant : 

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

_Raph_ · Answer

Salut à toi,
Ecoute oui toujours le même soucis,
Pourrais tu m'expliquer les manipulations que tu m'as demandé de faire ?
En quoi suivre le lien que tu m'as donné résoudrait plus mon problème ?
As tu une idée du problème que je rencontre?

Par avance merci de ton aide :)

juju666 · Answer

Mmmmh ...

 Clic droit sur ce lien :  ComboFix  et fais "Enregistrer (la cible du lien) sous" -> ton bureau -> et tu l'appelles "tom82.exe" (sans les guillemets)

lance le et touche à rien puis envoie le rapport.

_Raph_ · Answer

Salut,
Dis moi petite question avant d'installer ce logiciel,
Je me suis renseigné sur Internet et ce logiciel est apparemment à utiliser avec précaution.
Avant que je le télécharge pourrais tu m'expliquer les manips que j'ai déjà fais ?
Penses tu que mon problème est résolvable ? Dans la limite ou il me gène pas vraiment.

Par avance merci pour ton aide depuis le dès c'est vraiment cool :)

Raph

juju666 · Answer

Salut Raph,

Pas de soucis si je te le conseille ...

Bah on a enlevé des publiciels pour l'instant.

green day · Answer

Bonsoir,

Euhm ?! Deux contribs qui se modèrent ??

_Raph_ · Answer

Bon parmi ces embrouilles je suis un peu largué ^^
Mon problème est il un vrai problème ?
Si oui je m'en occupe dans les jours à venir grâce à ton logiciel.

Merci à toi :)

_Raph_ · Answer

Avant que je fasse ce que tu m'as demandé,
Mes mots de passe ont été volé c'est à dire ?!
Je fais des choses assez importantes sur mon ordinateur donc ce que tu me dis me stresse pas mal.
Quels sont les risques là pour moi tout de suite ?
Quand as tu diagnostiqué ca ?
Désolé mais j'aimerai vraiment comprendre :)

Merci à toi !!!

_Raph_ · Answer

Vous trouverez ci-après le rapport à la suite de l'exécution du logiciel => https://forums-fec.be/upload/www/?action=d&id=1538714609 

Quels sont les nouvelles directives ? 
Je constate que mon bug est toujours présent. 

Pour infos je viens de réactiver mon antivirus Avast.

Par avance merci beaucoup !!!!

juju666 · Answer

relance pre-scan clique sur diag et héberge le rapport

_Raph_ · Answer

Diag ci-après => https://forums-fec.be/upload/www/?action=d&id=1237039303

Merciiii :)

juju666 · Answer

c'est bizarre ...

lance combofix !

blux · Answer

Salut,

Et depuis quelques jours je constate un petit bug avec ma touche ^,
En effet lorsque j'appuie une fois elle ne marche pas et lorsque je réappuis elle affiche ^^  
Comportement normal, cette touche est supposée se mettre sur un caractère qui l'accepte : e, i, o, u...
Quand on la tape, rien ne s'affiche, elle vient se mettre sur le caractère que l'on va taper ensuite, mais si le caractère ne fait pas partie de ceux qui doivent l'accepter, alors elle se transforme en ^ pour signaler que la combinaison de touches est précédée par [Ctrl]...

g3n-h@ckm@n · Answer

voila pourquoi pre_scan n'a rien detecté....parce qu il n'y a rien à detecter

l'internaute ne sait pas se servir de son clavier ^^

combofix sera inutile ^^

_Raph_ · Answer

Bonjour,  
Donc vous me confirmez que mon ordinateur n'est pas infécté ?  

A l'attention de " g3n-h@ckm@n ", j'ai posé ma question de manière totalement innocente, j'ai bien redemandé à plusieurs reprise si mon problème était normal et toi même tu m'as confirmé que j'avais un problème => Je ne comprends donc pas le ton de ta phrase " l'internaute ne sait pas se servir de son clavier ^^ "  

Que je pose une question bête ok c'est possible, après mon problème a été pris en charge comme un vrai problème, je te trouve donc un peu facile sur la critique, tu ne trouves pas ?

Tony_78fr · Answer

Salut à tous, 


Raph, as tu finalement trouvé ton souci ? 

J'ai également le meme problème depuis 3 jours et impossible de virer cette m...e ! 
Pour reprendre, le souci est qu'il m'est impossible d'utiliser mon accent circonflexe. A chaque fois que je l'utilise il me met directement ^^. 

Il s'agit bien d'un virus, mais visiblement délicat à repérer...

Mon OS: Windows 7 en 64 bits 

J'ai tenté: 
- AD AWARE 
- RogueKiller 
- l'antivirus PANDA SOFTWARE 
- Restauration à une date antérieur de mon PC 

et toujours le meme souci...   :( 

Je suis preneur pour toute aide bienveillante ;)

g3n-h@ckm@n · Answer

ben fais pre_scan et ouvre un nouveau sujet avec le lien du rapport hébergé

_Raph_ · Answer

Juju666 que penses tu de mon problème  ? 
Est ce donc un faux problème  et dans ce cas là je peux mettre le sujet en résolu ou ai-je vraiment un problème ? 
Merci à toi et pour ton aide depuis quelques semaines :) 

Raph

Tony_78fr · Answer

Merci pour ta réponse g3n-h@ckm@n.

Ci-dessous le rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:33:56, on 21/12/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16455)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\RocketDock\RocketDock.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
C:\Program Files (x86)\Ad-Aware Antivirus\AdAware.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Tony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9OMRVZD\01net_HijackThis.exe
C:\Windows\SysWOW64\RunDll32.exe
C:\Users\Tony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9OMRVZD\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Nikon Message Center 2] C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe -s
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Aimersoft Helper Compact.exe] C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Ad-Aware Browsing Protection] "C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe"
O4 - HKLM\..\Run: [Ad-Aware Antivirus] "C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher" --windows-run
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Google Update] "C:\Users\Tony\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1215733349-893085803-2605931065-1002\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1215733349-893085803-2605931065-1002\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Startup: winrar-x64-420fr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Program Files\Microsoft Office\Office14\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} (PhotoboxPhotowaysUploader5 Control) - http://assets.photobox.com/assets/v/ra3RgI_VSoCPalw7aL2ig_0fSS8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://www.ma-config.com/plugins/MaConfig_5_2_2_0.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Ad-Aware Service - Lavasoft Limited - C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Ad-Aware (SBAMSvc) - GFI Software - C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)



Ca te parle ? :)

juju666 · Answer

bah j'en sais trop rien au final !! 
tu as les mêmes soucis qu'énonce Tony_78fr ?
si oui c'est malware.
si non c'est problème matériel. 
as-tu testé avec un autre clavier ... ?

Problème double accent circonflexe

28 réponses

Discussions similaires

Newsletters