Infection Windows 10 et problème de double accents [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Slayn59
Messages : 7
Inscription : 26 août 2021 17:37

Infection Windows 10 et problème de double accents [résolu]

par Slayn59 »

Bonjour depuis peu il m'est impossible de faire des ' ê ' quand j'appuie sur ma touche j'ai directement un ^^.
Le problème ne viens pas du clavier car cela ce fait quelque minutes après lancement du pc.

J'ai aussi, quand je fais des recherches google des pages bing qui s'ouvre seul avec la meme recherche que j'ai effectué je ne sais pas si le problème est lié.

J'ai essayé de passer plusieurs nettoyeur et anti-virus mais rien à faire.

J'ai réalisé une analyse FRST vous pouvez voir les liens ci-dessous.

https://pjjoint.malekal.com/files.php?i ... 3o8d8y7s11
https://pjjoint.malekal.com/files.php?i ... 14k12j55r8

Je vous remercie pour votre aide, bonne journée :D
Avatar de l’utilisateur
angelique
Messages : 31165
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection windows 10 ?

par angelique »

onjour/Bonsoir





Image Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Slayn59
Messages : 7
Inscription : 26 août 2021 17:37

Re: Infection windows 10 ?

par Slayn59 »

Bonjour merci pour votre réponse.

Voici le fichier texte obtenu après exécution :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21-08-2021
Exécuté par pezea (27-08-2021 13:57:41) Run:1
Exécuté depuis C:\Users\pezea\OneDrive\Bureau\frst
Profils chargés: pezea
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\...\Run: [Facebook.MessengerDesktop] => C:\Users\pezea\AppData\Local\Programs\Messenger\Messenger.exe messenger://openAtLogin
HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\...\Run: [Prun] => C:\Windows\PublicGaming\prun.exe <==== ATTENTION
HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\...\Run: [WinFlow] => "C:\ProgramData\WinFlow.exe" <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
S2 pubgame-updater; C:\Windows\PublicGaming\appsetup.exe [X] <==== ATTENTION
2021-08-25 00:36 - 2021-03-20 23:07 - 000000000 ____D C:\Users\pezea\AppData\Roaming\Messenger
2021-08-25 00:35 - 2021-03-20 23:07 - 000000000 ____D C:\Users\pezea\AppData\Local\Messenger
C:\Windows\PublicGaming
C:\ProgramData\WinFlow.exe
Reg: reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Prun" /f
Reg: reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "WinFlow" /f
FirewallRules: [{14E8D7A2-4CE2-4ADF-9C0A-85D7E4249C2F}] => (Allow) C:\Users\pezea\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{F78D0C2A-24DD-426C-BC0C-898114A6D7E4}] => (Allow) C:\Users\pezea\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
StartPowershell:
DISM /Online /Cleanup-image /Restorehealth
sfc /scannow
EndPowershell:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
"HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Facebook.MessengerDesktop" => supprimé(es) avec succès
"HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Prun" => supprimé(es) avec succès
"HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\Software\Microsoft\Windows\CurrentVersion\Run\\WinFlow" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\pubgame-updater => supprimé(es) avec succès
pubgame-updater => service supprimé(es) avec succès
C:\Users\pezea\AppData\Roaming\Messenger => déplacé(es) avec succès
C:\Users\pezea\AppData\Local\Messenger => déplacé(es) avec succès
C:\Windows\PublicGaming => déplacé(es) avec succès
"C:\ProgramData\WinFlow.exe" => non trouvé(e)

========= reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Prun" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========


========= reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "WinFlow" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========

"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{14E8D7A2-4CE2-4ADF-9C0A-85D7E4249C2F}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F78D0C2A-24DD-426C-BC0C-898114A6D7E4}" => supprimé(es) avec succès


P o u r l e s r Ú p a r a t i o n s e n l i g n e , l e s d Ú t a i l s s o n t i n c l u s d a n s l e f i c h i e r j o u r n a l d e C B S s i t u Ú Ó l ' e m p l a c e m e n t s u i v a n t á :


w i n d i r \ L o g s \ C B S \ C B S . l o g . E x e m p l e á : C : \ W i n d o w s \ L o g s \ C B S \ C B S . l o g . P o u r l e s r Ú p a r a t i o n s


h o r s c o n n e x i o n , l e s d Ú t a i l s s o n t i n c l u s d a n s l e f i c h i e r j o u r n a l f o u r n i p a r l ' i n d i c a t e u r / O F F L O G F I L E .




========= Fin de Powershell: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9461760 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 39380984 B
Java, Flash, Steam htmlcache => 471917438 B
Windows/system/drivers => 1429635 B
Edge => 0 B
Chrome => 617212631 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7286 B
NetworkService => 107050 B
pezea => 53070195 B

RecycleBin => 1811844 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 27-08-2021 14:01:36)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)

==== Fin de Fixlog 14:01:36 ====
Malekal_morte
Messages : 110631
Inscription : 10 sept. 2005 13:57

Re: Infection windows 10 ?

par Malekal_morte »

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Slayn59
Messages : 7
Inscription : 26 août 2021 17:37

Re: Infection windows 10 ?

par Slayn59 »

Avatar de l’utilisateur
angelique
Messages : 31165
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection windows 10 ?

par angelique »

et du coup c'est mieux ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Slayn59
Messages : 7
Inscription : 26 août 2021 17:37

Re: Infection windows 10 ?

par Slayn59 »

Bonjour, j'ai toujours le doublement des " ^^ " et page bing qui s'ouvre seule
Avatar de l’utilisateur
angelique
Messages : 31165
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection windows 10 ?

par angelique »

Refait 2 nouveaux rapports frst.txt et addition.txt
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Slayn59
Messages : 7
Inscription : 26 août 2021 17:37

Re: Infection windows 10 ?

par Slayn59 »

Malekal_morte
Messages : 110631
Inscription : 10 sept. 2005 13:57

Re: Infection windows 10 ?

par Malekal_morte »

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {1260F5E6-01DA-46F7-98FE-82C55DBB2ACF} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe /u "C:\Program Files (x86)\GlobalExtra\TibeDisk\SYNCsofb_ebcimg.dll"
"C:\Program Files (x86)\GlobalExtra
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Slayn59
Messages : 7
Inscription : 26 août 2021 17:37

Re: Infection windows 10 ?

par Slayn59 »

Bonjour, voici le fichier fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-08-2021
Exécuté par pezea (29-08-2021 10:55:40) Run:2
Exécuté depuis C:\Users\pezea\OneDrive\Bureau\frst
Profils chargés: pezea
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {1260F5E6-01DA-46F7-98FE-82C55DBB2ACF} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe /u "C:\Program Files (x86)\GlobalExtra\TibeDisk\SYNCsofb_ebcimg.dll"
"C:\Program Files (x86)\GlobalExtra
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1260F5E6-01DA-46F7-98FE-82C55DBB2ACF}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1260F5E6-01DA-46F7-98FE-82C55DBB2ACF}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy" => supprimé(es) avec succès
C:\Program Files (x86)\GlobalExtra => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 10:55:49 ====
Malekal_morte
Messages : 110631
Inscription : 10 sept. 2005 13:57

Re: Infection windows 10 ?

par Malekal_morte »

Toujours le problème d'accent sur le clavier ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Slayn59
Messages : 7
Inscription : 26 août 2021 17:37

Re: Infection windows 10 ?

par Slayn59 »

Les problèmes ont l'air résolu je peu enfin remettre des accents ! Et pas de page bing ouverte non plus pour le moment.

Je vous remercie pour le service :D
Malekal_morte
Messages : 110631
Inscription : 10 sept. 2005 13:57

Re: Infection Windows 10 et problème de double accents [résolu]

par Malekal_morte »

ok j'ai passé le sujet en résolu,

Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe, ils ont été volés et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

~~

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »