Double accent circonflexe et trema Résolu

Question

Bonjour à tous, 

Voici mon problème : les accents circonflexe et tréma ne s'affiche plus que par deux, et avant les lettres : ^^e ¨¨e

J'ai vu que d'autres personnes ont eu ce problème, mais souvent c'était il y a déjà quelques années...


Pouvez-vous m'aider ?

MERCI !!


Configuration: Windows Vista / Firefox 4.0.1

Progr@ · Answer

Salut, tu dispose d'un PC portable ou d'une UC ? ça peux jouer de temps en temps ;

Pour l'accent circonflexe : ê = Alt APPUYER + Circonflexe APPUYER, tu relache et appuie sur " e "      
                                         ë = Fleche au dessus de ctrl ( en dessous de Maj ) + Trèma.

Voila :)

Kotek · Answer

S'il vous pla^^it ?? Quelqu'un saurait-il m'aider ? Ça devient très ennuyeux ce problème de ^^, de ¨¨ et aussi de ~~, en effet je viens de découvrir que le tilde a le m^^eme problème...

J'ai scanné mon PC portable avec Antivir, il a trouvé 2 virus apparemment, voici un morceau du rapport :

Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Users\Hélène\AppData\Local\Temp\jar_cache1622714246560935241.tmp
[0] Type d'archive: ZIP
--> paw.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Exdoer.CB
C:\Users\Hélène\AppData\Local\Temp\jar_cache8178682514470668337.tmp
[0] Type d'archive: ZIP
--> koa.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Exdoer.CA
Recherche débutant dans 'G:\' <HD-PEU2>
G:\DATA\Hélène\Bureau à trier\avg_free_stf_eu_85_283a1450.exe.part
[AVERTISSEMENT] Impossible de lire le fichier !

Début de la désinfection :
C:\Users\Hélène\AppData\Local\Temp\jar_cache1622714246560935241.tmp
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e3e66c5.qua' !
C:\Users\Hélène\AppData\Local\Temp\jar_cache8178682514470668337.tmp
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48aad2ae.qua' !

Fin de la recherche : vendredi 13 mai 2011 00:59
Temps nécessaire: 4:01:30 Heure(s)

La recherche a été effectuée intégralement

29942 Les répertoires ont été contrôlés
705163 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
705160 Fichiers non infectés
11127 Les archives ont été contrôlées
2 Avertissements
3 Consignes
124306 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Merci d'avance pour votre aide !

juju666 · Answer

Hello,

&#9654  Télécharge de AD-Remover sur ton Bureau. (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l''icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l''outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-Report-SCAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Kotek · Answer

Salut juju666,

Voici le rapport demandé, par contre j'ai remplacé les signes 'arobaz' par (a), car autrement, impossible de poster le message (le site affichait l'erreur "titre du message non renseigné").

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:01:47 le 14/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86)
Hélène(a)PC-DE-HÉLÈNE (Acer Aspire 7535)
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\Hélène\AppData\Roaming\OfferBox
Dossier trouvé: C:\Program Files\OfferBox

Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension        )
HKLM_Extensions|smartwebprinting(a)hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting(a)hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\Hélène\AppData\Roaming\Mozilla\FireFox\Profiles\v6iepffq.default --
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 14/05/2011 18:02:55 (3424 Octet(s))

Fin à: 18:04:56, 14/05/2011
 
============== E.O.F ==============

juju666 · Answer

okok

&#9654 Relance AD-Remover, clique sur Nettoyer
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s''ouvrir : poste son contenu. 
&#9654 S''il ne s''ouvre pas; il se trouve là : C:\AD-Report[CLEAN]1.txt

Kotek · Answer

Voilà le rapport après nettoyage :


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:55:28 le 14/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
Hélène(a)PC-DE-HÉLÈNE (Acer Aspire 7535) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Hélène\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension		)
HKLM_Extensions|smartwebprinting(a)hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting(a)hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\Hélène\AppData\Roaming\Mozilla\FireFox\Profiles\v6iepffq.default --
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/05/2011 22:56:09 (3490 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 14/05/2011 18:02:55 (3562 Octet(s)) 

Fin à: 22:58:33, 14/05/2011 
 
============== E.O.F ============== 

J'ai toujours les doubles accents ^^, par contre j'ai remarqué juste après le nettoyage que l'ic^^one de connexion internet dans la barre des t^^aches en bas à droite de l'écran a disparu. Est-ce d^^u au nettoyage de AD Remover ? J'aimerais bien retrouver cet ic^^one. Merci !

juju666 · Answer

Hummmm ça je sais pas, ad-remover ne cause généralement pas ce soucis ...

Nulle part son rapport ne parle de ça... On y reviendra en fin de désinfection si tu veux bien, le plus important étant d'enlever le keylogger qui te double les accents ^^


Attention à bien suivre les consignes et les réaliser dans l'ordre stp 

==============================

Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique. 

Télécharge Pre_scan (de gen-hackman)

&#9830 Enregistre le sur ton bureau  

&#9654 Exécute Pre_scan. Si l''outil détecte un proxy  et que tu n''en as pas installé  clique sur "supprimer le proxy"

&#9830 Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.

==============================

Redémarre le pc 

==============================

&#9654 Télécharge Malwarebytes'' Anti-Malware  et enregistre le sur ton bureau.  

&#9654 &#9654 Miroir 1 si inaccessible  

&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes'' Anti-Malware, « exécuter en tant qu''Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d''installation.  
&#9654 Dans l''onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l''autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l''onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l''analyse, un message s''affiche : L''examen s''est terminé normalement. Cliquez sur ''Afficher les résultats'' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d''analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l''onglet rapport/log  
&#9654 Tu clique dessus pour l''afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d''aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

================================

Donc demain j'attends 2 rapports : Pre_Scan et MBAM

Bonne nuit ;)

Kotek · Answer

Bonsoir juju666 ! Je te remercie beaucoup de m'avoir aidée, on dirait que mes accents sont à nouveaux normaux :) âêîôû äëïöü ãõñ Parfait !!

La disparition des icônes de la barre des tâches était une fausse alerte, elles sont revenues après redémarrage.

Voici les deux rapports que tu m'as demandé (le premier est super long) : 


PRESCAN

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.3 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 13/05/2011 | 17.15 par g3n-h@ckm@n
Utilisateur : Hélène (Administrateurs)
Ordinateur : PC-DE-HÉLÈNE

Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 7.0.6002.18005
Mozilla Firefox : 4.0.1 (fr)

Scan : 09:15:06 | 15/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

444 | C:\Windows\System32\smss.exe - SYSTEM - Normal - 4
516 | C:\Windows\system32\csrss.exe - SYSTEM - Normal - 504
600 | C:\Windows\system32\wininit.exe - SYSTEM - High - 504
612 | C:\Windows\system32\csrss.exe - SYSTEM - Normal - 592
644 | C:\Windows\system32\services.exe - SYSTEM - Normal - 600
672 | C:\Windows\system32\winlogon.exe - SYSTEM - High - 592
688 | C:\Windows\system32\lsass.exe - SYSTEM - Normal - 600
700 | C:\Windows\system32\lsm.exe - SYSTEM - Normal - 600
856 | C:\Windows\system32\svchost.exe - SYSTEM - Normal - 644
936 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - Normal - 644
976 | C:\Windows\System32\svchost.exe - SYSTEM - Normal - 644
1064 | C:\Windows\system32\Ati2evxx.exe - SYSTEM - Normal - 644
1084 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - Normal - 644
1112 | C:\Windows\System32\svchost.exe - SYSTEM - Normal - 644
1156 | C:\Windows\system32\svchost.exe - SYSTEM - Normal - 644
1296 | C:\Windows\system32\SLsvc.exe - SERVICE RÉSEAU - Normal - 644
1336 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - 644
1504 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - Normal - 644
1640 | C:\Windows\system32\Ati2evxx.exe - SYSTEM - Normal - 1064
1744 | C:\Windows\System32\spoolsv.exe - SYSTEM - Normal - 644
1800 | C:\Program Files\Avira\AntiVir Desktop\sched.exe - SYSTEM - Normal - 644
1816 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - 644
2044 | C:\Windows\system32\agrsmsvc.exe - SYSTEM - Normal - 644
288 | C:\Program Files\Avira\AntiVir Desktop\avguard.exe - SYSTEM - Normal - 644
300 | C:\Program Files\Bonjour\mDNSResponder.exe - SYSTEM - Normal - 644
320 | C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe - SYSTEM - Normal - 644
456 | C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe - SYSTEM - Normal - 644
488 | C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe - SYSTEM - Normal - 644
520 | C:\Windows\system32\svchost.exe - SYSTEM - Normal - 644
732 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - 644
984 | C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe - SYSTEM - Normal - 644
1492 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - Normal - 644
1632 | C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe - SYSTEM - Normal - 644
2064 | C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe - SYSTEM - Normal - 644
2096 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - Normal - 644
2140 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - Normal - 644
2172 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - 644
2236 | C:\Windows\System32\svchost.exe - SYSTEM - Normal - 644
2268 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE - SYSTEM - Normal - 644
2408 | C:\Windows\system32\SearchIndexer.exe - SYSTEM - Normal - 644
2460 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe - SYSTEM - Normal - 2268
2692 | C:\Windows\system32	askeng.exe - SYSTEM - Below Normal - 1156
3080 | C:\Windows\system32\Dwm.exe - Hélène - High - 1112
3224 | C:\Windows\system32	askeng.exe - Hélène - Normal - 1156
3948 | C:\Program Files\Windows Media Player\wmpnscfg.exe - Hélène - Normal - 3124
3984 | C:\Program Files\Windows Media Player\wmpnetwk.exe - SERVICE RÉSEAU - Normal - 644
3656 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - 644
1408 | C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe - Hélène - Normal - 3124
744 | C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe - Hélène - Normal - 3124
3856 | C:\Program Files\Apoint2K\Apoint.exe - Hélène - Normal - 3124
2436 | C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe - Hélène - Normal - 2204
1580 | C:\Program Files\Apoint2K\ApMsgFwd.exe - Hélène - Below Normal - 3856
3236 | C:\Program Files\Launch Manager\LManager.exe - Hélène - Normal - 3124
4036 | C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe - Hélène - Normal - 3124
3508 | C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe - Hélène - Normal - 3124
3620 | C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe - Hélène - Normal - 3124
1764 | C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe - Hélène - Below Normal - 3124
3420 | C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe - Hélène - Normal - 3124
3372 | C:\Program Files\OrangeHSS\Systray\SystrayApp.exe - Hélène - Normal - 3124
2580 | C:\Program Files\Avira\AntiVir Desktop\avgnt.exe - Hélène - Normal - 3124
1280 | C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe - Hélène - Normal - 3124
1856 | C:\Program Files\Apoint2K\HidFind.exe - Hélène - Normal - 3856
3300 | C:\Program Files\HP\HP Software Update\hpwuschd2.exe - Hélène - Normal - 3124
1676 | C:\Program Files\Common Files\Java\Java Update\jusched.exe - Hélène - Normal - 3124
4024 | C:\Program Files\OrangeHSS\Launcher\Launcher.exe - Hélène - Normal - 3240
2184 | C:\Program Files\Apoint2K\Apntex.exe - Hélène - Normal - 3200
2988 | C:\Program Files\Windows Sidebar\sidebar.exe - Hélène - Normal - 3124
3796 | C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe - Hélène - Normal - 3124
3544 | C:\Windows\system32\wbem\unsecapp.exe - Hélène - Normal - 856
3744 | C:\Windows\system32\wbem\wmiprvse.exe - SYSTEM - Normal - 856
3500 | C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe - SYSTEM - Normal - 456
888 | C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe - Hélène - Normal - 856
3464 | C:\Program Files\Windows Sidebar\sidebar.exe - Hélène - Normal - 2988
4780 | C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe - Hélène - Normal - 2436
5268 | C:\Program Files\OrangeHSS\Deskboard\deskboard.exe - Hélène - Normal - 4024
5276 | C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe - Hélène - Normal - 4024
5324 | C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe - Hélène - Normal - 5276
5504 | C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe - Hélène - Normal - 5324
5512 | C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe - Hélène - Normal - 856
5952 | C:\Windows\system32\conime.exe - Hélène - Normal - 5940
5064 | C:\Windows\system32	askeng.exe - Hélène - Normal - 1156
4596 | C:\Windows\system32\SearchProtocolHost.exe - SYSTEM - Idle - 2408
4164 | C:\Windows\system32\SearchFilterHost.exe - SYSTEM - Idle - 2408
5620 | C:\Windows\system32	askeng.exe - SERVICE LOCAL - Below Normal - 1156
6048 | C:\Windows\system32\DllHost.exe - SYSTEM - Normal - 856
5044 | C:\Windows\system32\DllHost.exe - SYSTEM - Normal - 856
2204 | C:\Users\Hélène\Desktop\Pre_scan.exe - Hélène - High - 3124
2888 | C:\Windows\system32\cmd.exe - Hélène - Normal - 2204
2808 | C:\Kill'em\Pv.exe - Hélène - Normal - 2888

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKCU | Winlogon] | Shell : explorer.exe,C:\Users\Hélène\AppData\Roaming\dwm.exe -> explorer.exe

¤

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 0 -> 1
[HKLM | Winlogon] | userinit : C:\Windows\system32\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 0 -> 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : rundll32.exe ieframe.dll,OpenURL %l -> rundll32.exe ieframe.dll,OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L -> C:\Windows\explorer.exe

¤

[Firefox | Command] | @ : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\iexplore.exe" %1
[Assoc | Applications] | @ : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKCU | Desktop] | Wallpaper : C:\Users\Hélène\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 3 -> 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 3 -> 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 3 -> 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

Supprimé : Proxyserver -> http=127.0.0.1:59899

¤

[HKCU | Main] | Start Page : http://fr.msn.com/ -> http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm
[HKCU | Main] | Search Page  :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://fr.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : %SystemRoot%\system32\blank.htm -> C:\Windows\system32\blank.htm
[HKLM | Main] | Default_Search_URL : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ Processus

C:\Users\HLNE~1\AppData\Local\Temp\RtkBtMnt.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Clé supprimée : [HKCU | Run] | {BBAD030D-BE33-6C68-ED32-23ABFF66AF34} -> C:\Users\Hélène\AppData\Roaming\Iksici\etno.exe
Mis en quarantaine : C:\Users\Hélène\AppData\Roaming\Iksici\etno.exe
Mise en quarantaine :  C:\Windows\Temp\IE99720.tmp
Erreur de suppression :  C:\Windows\Temp\IE99720.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\ms0cfg32.exe
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\RtkBtMnt.exe
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\SkypeSetup.exe
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\DEBB.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\FCAC.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp
saB3F.tmp
Erreur de suppression :  C:\Users\HLNE~1\AppData\Local\Temp
saB3F.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp
sf5378.tmp
Erreur de suppression :  C:\Users\HLNE~1\AppData\Local\Temp
sf5378.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp
sgB0A7.tmp
Erreur de suppression :  C:\Users\HLNE~1\AppData\Local\Temp
sgB0A7.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp
smB8D2.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp
su7AC7.tmp
Erreur de suppression :  C:\Users\HLNE~1\AppData\Local\Temp
su7AC7.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DF15E3.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DF24CC.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DF6F5D.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DF8A8D.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DF95C0.tmp
Erreur de suppression :  C:\Users\HLNE~1\AppData\Local\Temp\~DF95C0.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DFAB1A.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DFAD78.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DFC53A.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DFCB2E.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DFD41F.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DFF1AD.tmp
Mise en quarantaine :  C:\Users\HLNE~1\AppData\Local\Temp\~DFF479.tmp

¤¤¤¤¤¤¤¤¤¤ IFEO


¤¤¤¤¤¤¤¤¤¤ Mountpoints2

Supprimé : [E | Autorun\command] -> E:\MobileLaunch.exe
Supprimé : [{9f051076-dada-11de-97bc-001f16afd6d1} | Autorun\command] -> WDSetup.exe

¤¤¤¤¤¤¤¤¤¤ Listing %AppData%

C:\Users\Hélène\AppData\Roaming\.#
C:\Users\Hélène\AppData\Roaming\090C.EE9
C:\Users\Hélène\AppData\Roaming\3M
C:\Users\Hélène\AppData\Roaming\Acer GameZone Console
C:\Users\Hélène\AppData\Roaming\Adobe
C:\Users\Hélène\AppData\Roaming\Afjaky
C:\Users\Hélène\AppData\Roaming\Amazon
C:\Users\Hélène\AppData\Roaming\Artogon
C:\Users\Hélène\AppData\Roaming\ATI
C:\Users\Hélène\AppData\Roaming\AVS4YOU
C:\Users\Hélène\AppData\Roaming\Boomzap
C:\Users\Hélène\AppData\Roaming\BSplayer
C:\Users\Hélène\AppData\Roaming\BSplayer Pro
C:\Users\Hélène\AppData\Roaming\CyberLink
C:\Users\Hélène\AppData\Roaming\DeezerDesktop.003CB2DDEA6AC0BFA0D6CFCD9422B800DAC858A3.1
C:\Users\Hélène\AppData\Roaming\dvdcss
C:\Users\Hélène\AppData\Roaming\dwmu.exe
C:\Users\Hélène\AppData\Roaming\EasyBurner
C:\Users\Hélène\AppData\Roaming\Efficient Sticky Notes
C:\Users\Hélène\AppData\Roaming\Elephant Games
C:\Users\Hélène\AppData\Roaming\ERS Game Studios
C:\Users\Hélène\AppData\Roaming\eSobi
C:\Users\Hélène\AppData\Roaming\Google
C:\Users\Hélène\AppData\Roaming\HP
C:\Users\Hélène\AppData\Roaming\HpUpdate
C:\Users\Hélène\AppData\Roaming\Identities
C:\Users\Hélène\AppData\Roaming\Iksici
C:\Users\Hélène\AppData\Roaming\InstallShield
C:\Users\Hélène\AppData\Roaming\ldoce4
C:\Users\Hélène\AppData\Roaming\Macromedia
C:\Users\Hélène\AppData\Roaming\Microsoft
C:\Users\Hélène\AppData\Roaming\Mozilla
C:\Users\Hélène\AppData\Roaming\Passolo 2009
C:\Users\Hélène\AppData\Roaming\PhotoFiltre Studio X
C:\Users\Hélène\AppData\Roaming\PowerCinema
C:\Users\Hélène\AppData\Roaming\Real
C:\Users\Hélène\AppData\Roaming\SDL
C:\Users\Hélène\AppData\Roaming\SDL International
C:\Users\Hélène\AppData\Roaming\SecuROM
C:\Users\Hélène\AppData\Roaming\Skype
C:\Users\Hélène\AppData\Roaming\skypePM
C:\Users\Hélène\AppData\Roaming\SoftDMA
C:\Users\Hélène\AppData\Roaming\Telephone sur PC
C:\Users\Hélène\AppData\Roaming\Template
C:\Users\Hélène\AppData\Roaming\Trados
C:\Users\Hélène\AppData\Roaming\uTorrent
C:\Users\Hélène\AppData\Roaming\vlc
C:\Users\Hélène\AppData\Roaming\Windows Live Writer
C:\Users\Hélène\AppData\Roaming\WinRAR
C:\Users\Hélène\AppData\Roaming\wklnhst.dat

¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%

C:\ProgramData\Adobe
C:\ProgramData\Application Data
C:\ProgramData\ArcadeDeluxe2.log
C:\ProgramData\ATI
C:\ProgramData\Avira
C:\ProgramData\AVS4YOU
C:\ProgramData\Big Fish Games
C:\ProgramData\Bureau
C:\ProgramData\CyberLink
C:\ProgramData\Documents
C:\ProgramData\DVD Shrink
C:\ProgramData\EgisTec
C:\ProgramData\Elephant Games
C:\ProgramData\eSobi
C:\ProgramData\Favoris
C:\ProgramData\FLEXnet
C:\ProgramData\Google
C:\ProgramData\HP
C:\ProgramData\HP Product Assistant
C:\ProgramData\hpzinstall.log
C:\ProgramData\JollyBear
C:\ProgramData\McAfee
C:\ProgramData\Menu Démarrer
C:\ProgramData\Microsoft
C:\ProgramData\Microsoft Help
C:\ProgramData\Modèles
C:\ProgramData\MumboJumbo
C:\ProgramData\Norton
C:\ProgramData\NortonInstaller
C:\ProgramData
tuser.pol
C:\ProgramData\Orange
C:\ProgramData\Passolo 2009
C:\ProgramData\PS.log
C:\ProgramData\Real
C:\ProgramData\SDL
C:\ProgramData\SDL International
C:\ProgramData\SiteAdvisor
C:\ProgramData\Skype
C:\ProgramData\Skype Extras
C:\ProgramData\Sun
C:\ProgramData\Symantec
C:\ProgramData\Temp
C:\ProgramData\WEBREG
C:\ProgramData\WindowsSearch


¤¤¤¤¤¤¤¤¤¤ MBR

Windows Version:		Windows Vista Home Basic Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Aspire 7535
Logical Drives Mask:		0x0000000c

Analysis of file "C:\MBR\MBR.bin":
Unknown MBR code

 Disk: 0   Size=238G
 Pos MBRndx Type/Name  Size Active Hide Start Sector   Sectors
 --- ------ ---------- ---- ------ ---- ------------ ------------
  0    0    27-UNKNWN  10.0G   No    No         2,048   20,480,000
  1    1    07-NTFS    228G   Yes   No    20,482,048  467,912,704


¤¤¤¤¤¤¤¤¤¤ Security 

[HKLM | Security Center\Svc] | AntispywareOverride : 0
[HKLM | Security Center\Svc] | AntiVirusOverride : 0
[HKLM | Security Center\Svc] | FirewallOverride : 0

¤¤¤

explorer.exe -> Processus redémarré

Fin : 09:17:45

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤ 


MALWARE : 


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6582

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

15/05/2011 22:20:06
mbam-log-2011-05-15 (22-20-06).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 333413
Temps écoulé: 2 heure(s), 55 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{BBAD030D-BE33-6C68-ED32-23ABFF66AF34} (Trojan.ZbotR.Gen) -> Value: {BBAD030D-BE33-6C68-ED32-23ABFF66AF34} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Kill'em\Iksici\etno.exe.kill'em (Rogue.Installer.Gen) -> Quarantined and deleted successfully.
c:\Kill'em\quarantine\ms0cfg32.exe.kill'em (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\Users\Hélène\AppData\Roaming\dwmu.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.


Le virus est-il donc définitivement éradiqué ?

Merci 1000 fois !

juju666 · Answer

Salut ! :)

En effet, le KeyLogger semble délogé ;)

Vérifions, nous allons effectuer un diagnostic de ton PC:

&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur » 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

Kotek · Answer

Salut !!

J'ai enfin eu le temps de faire un diagnostic avec ZHPDiag, voici le lien : http://pjjoint.malekal.com/files.php?id=fa8bcb2b451096

Merci !

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O4 - HKCU\..\Run: [conhost] C:\Users\Hélène\AppData\Roaming\Microsoft\conhost.exe (.not file.)    => Infection Diverse (Spyware.Passwords.XGen)
O4 - HKUS\S-1-5-21-3980704222-1102517549-1027034905-1000\..\Run: [conhost] C:\Users\Hélène\AppData\Roaming\Microsoft\conhost.exe (.not file.)    => Infection Diverse (Spyware.Passwords.XGen)
[HKCU\Software\Burn4Free]    => Infection PUP (Adware.Burn4Free)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]    => Infection BT (Spyware.BHO)
[HKCR\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1]    => Infection PUP (PUP.Dealio)
PROXYFIX
[HKCU\Software\Conduit]    => Toolbar.Conduit
EMPTYTEMP
FIREWALLRAZ
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

Kotek · Answer

Alors voici le rapport de ZHPFix :

Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-17-05-2011-19-49-31.txt
Run by Hélène at 17/05/2011 19:49:31
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\Burn4Free  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé supprimée avec succès
HKCR\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1  => Clé supprimée avec succès
HKCU\Software\Conduit  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [conhost] C:\Users\Hélène\AppData\Roaming\Microsoft\conhost.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3980704222-1102517549-1027034905-1000\..\Run: [conhost] C:\Users\Hélène\AppData\Roaming\Microsoft\conhost.exe (.not file.)  => Valeur absente
ProxyFix : Configuration proxy supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : {5006A776-1166-4D35-9F92-C2E1B03C0586}  => Valeur supprimée avec succès
FirewallRaz (Public) : {9EF7717D-445B-425E-88B8-4D78CAC2FC05}  => Valeur supprimée avec succès
FirewallRaz (None) : {103B3CCB-F13C-4FFC-AA1E-AC369B128B6D}  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 93
Dossiers Flash Cookies supprimés : 27

========== Fichier(s) ==========
c:\users\hélène\appdata\roaming\microsoft\conhost.exe  => Fichier absent
Fichiers temporaires Windows supprimés : 39
Fichiers Flash Cookies supprimés : 11


========== Récapitulatif ==========
4 : Clé(s) du Registre
7 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)


End of the scan


Et voilà le lien vers le nouveau rapport de ZHPDiag :

http://pjjoint.malekal.com/files.php?id=c87ba4b89e5138

Merci !

juju666 · Answer

Ouep c est bon.

Normalement tes accents refonctionnent.

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa)

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

&#9654 clique sur "Clean"

&#9654 L''outil va faire son scan puis son nettoyage

&#9654 à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

&#9654 transmets juste cette ligne , le reste importe peu 

------

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l''installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur » 

&#9654 sur la fenêtre de l''installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j''accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l''icône de Ccleaner pour l''ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l''analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l''application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d''autres questions, je t''écoute avec plaisir :)

@+

Kotek · Answer

Voici la ligne importante : 

Total space cleaned: 16708866 

Merci beaucoup beaucoup pour toute l'aide que tu m'as apporté !!

Kotek · Answer

Voici le rapport Delfix 

# DelFix v7.8 - Rapport créé le 18/05/2011 à 21:17
# Mis à jour le 02/05/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Hélène - PC-DE-HÉLÈNE (Administrateur)
# Exécuté depuis : C:\Users\Hélène\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-17-05-2011-19-49-31.txt
Supprimé : C:\Users\Hélène\Desktop\AD-R.lnk
Supprimé : C:\Users\Hélène\Desktop\Ad-Report-SCAN[1].txt
Supprimé : C:\Users\Hélène\Desktop\JavaRa.def
Supprimé : C:\Users\Hélène\Desktop\JavaRa.exe
Supprimé : C:\Users\Hélène\Desktop\JavaRa.zip
Supprimé : C:\Users\Hélène\Desktop\Pre_Scan.txt
Supprimé : C:\Users\Hélène\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Hélène\Desktop\ZHPDiag2.zip
Supprimé : C:\Users\Hélène\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Hélène\Downloads\hijackthis.log

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1828 octets] ##########

Merci !

Troti · Answer

Bonjour,

depuis quelques jours, je rencontre le meme problème.
D'après ce que j'ai pu lire, il n'y a pas de formule général pour résoudre ce problème mais il faut un oeil expert pour analyser les données.

Une telle personne peut-elle m'aider à résoudre ce problème ?

D'avance je vous remercie.

juju666 · Answer

Bonjour,

Tu es ici dans un sujet ouvert par quelqu'un d'autre. Pour ne pas tout mélanger, merci d'ouvrir ton propre sujet (pour ça, clique ici), quelqu'un viendra t'y aider.

jeanpl · Answer

Bonjour, 
pour ne pas avoir ce problème de double accent, vous n'avez qu'a vous servir d'Internet Eplorer version 64 bits. Le problème est que vous vous servez d'Internet Explorer version 32 bits dans un environnement 64 bits. Il n'y a aucun virus, aucun problème de pilotes (drivers), seulement un problème de compatibilité....
 
Merci et bonne journée!

bsk99 · Answer

surtout quand le problème se présente dans Word, bloc note ou autre...
utiliser IE x86 ou x64 ne changera rien !

Il y a deux raisons à ce problème, un virus / malware ou un problème de drivers clavier, malware bytes pour le scan et la réinstallation des pilotes pour le reste...

Il faut aussi éviter d'utiliser / d'installer Google Chrome.
Ce navigateur modifie votre registre de manière irréversible, et pour que la navigation vous "paraissent" plus rapide, abaisse tout les niveau de sécurité lors de la navigation...
100% des machines infectées utilisaient Google Chrome !!

juju666 · Answer

Salut bsk99,

Quel interet de remonter un topik aussi agé surtout si c'est pour dire des âneries ...?

Les problemes d'accents ici présentés sont bels et bien dus à un stealer, je te laisse le loisir de consulter les rapports si tu en veux la preuve. 
Par ailleurs l'internaute l'a dit également .... 

Merci d'éviter des interventions inutiles à l'avenir afin de ne pas induire en erreur les personnes qui auraient le meme problème

Double accent circonflexe et trema

20 réponses

Discussions similaires

Newsletters