Infection Windows 10 et problème de double accents [résolu]

[Slayn59]

Bonjour depuis peu il m'est impossible de faire des ' ê ' quand j'appuie sur ma touche j'ai directement un ^^.
Le problème ne viens pas du clavier car cela ce fait quelque minutes après lancement du pc.

J'ai aussi, quand je fais des recherches google des pages bing qui s'ouvre seul avec la meme recherche que j'ai effectué je ne sais pas si le problème est lié.

J'ai essayé de passer plusieurs nettoyeur et anti-virus mais rien à faire.

J'ai réalisé une analyse FRST vous pouvez voir les liens ci-dessous.

https://pjjoint.malekal.com/files.php?i ... 3o8d8y7s11
https://pjjoint.malekal.com/files.php?i ... 14k12j55r8

Je vous remercie pour votre aide, bonne journée

[angelique]

onjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[Slayn59]

Bonjour merci pour votre réponse.

Voici le fichier texte obtenu après exécution :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21-08-2021
Exécuté par pezea (27-08-2021 13:57:41) Run:1
Exécuté depuis C:\Users\pezea\OneDrive\Bureau\frst
Profils chargés: pezea
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\...\Run: [Facebook.MessengerDesktop] => C:\Users\pezea\AppData\Local\Programs\Messenger\Messenger.exe messenger://openAtLogin
HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\...\Run: [Prun] => C:\Windows\PublicGaming\prun.exe <==== ATTENTION
HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\...\Run: [WinFlow] => "C:\ProgramData\WinFlow.exe" <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
S2 pubgame-updater; C:\Windows\PublicGaming\appsetup.exe [X] <==== ATTENTION
2021-08-25 00:36 - 2021-03-20 23:07 - 000000000 ____D C:\Users\pezea\AppData\Roaming\Messenger
2021-08-25 00:35 - 2021-03-20 23:07 - 000000000 ____D C:\Users\pezea\AppData\Local\Messenger
C:\Windows\PublicGaming
C:\ProgramData\WinFlow.exe
Reg: reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Prun" /f
Reg: reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "WinFlow" /f
FirewallRules: [{14E8D7A2-4CE2-4ADF-9C0A-85D7E4249C2F}] => (Allow) C:\Users\pezea\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{F78D0C2A-24DD-426C-BC0C-898114A6D7E4}] => (Allow) C:\Users\pezea\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
StartPowershell:
DISM /Online /Cleanup-image /Restorehealth
sfc /scannow
EndPowershell:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
"HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Facebook.MessengerDesktop" => supprimé(es) avec succès
"HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Prun" => supprimé(es) avec succès
"HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\Software\Microsoft\Windows\CurrentVersion\Run\\WinFlow" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\pubgame-updater => supprimé(es) avec succès
pubgame-updater => service supprimé(es) avec succès
C:\Users\pezea\AppData\Roaming\Messenger => déplacé(es) avec succès
C:\Users\pezea\AppData\Local\Messenger => déplacé(es) avec succès
C:\Windows\PublicGaming => déplacé(es) avec succès
"C:\ProgramData\WinFlow.exe" => non trouvé(e)

========= reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Prun" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========


========= reg delete HKU\S-1-5-21-3094790861-2873434965-2904690949-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "WinFlow" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========

"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{14E8D7A2-4CE2-4ADF-9C0A-85D7E4249C2F}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F78D0C2A-24DD-426C-BC0C-898114A6D7E4}" => supprimé(es) avec succès


P o u r l e s r Ú p a r a t i o n s e n l i g n e , l e s d Ú t a i l s s o n t i n c l u s d a n s l e f i c h i e r j o u r n a l d e C B S s i t u Ú Ó l ' e m p l a c e m e n t s u i v a n t á :


w i n d i r \ L o g s \ C B S \ C B S . l o g . E x e m p l e á : C : \ W i n d o w s \ L o g s \ C B S \ C B S . l o g . P o u r l e s r Ú p a r a t i o n s


h o r s c o n n e x i o n , l e s d Ú t a i l s s o n t i n c l u s d a n s l e f i c h i e r j o u r n a l f o u r n i p a r l ' i n d i c a t e u r / O F F L O G F I L E .




========= Fin de Powershell: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9461760 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 39380984 B
Java, Flash, Steam htmlcache => 471917438 B
Windows/system/drivers => 1429635 B
Edge => 0 B
Chrome => 617212631 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7286 B
NetworkService => 107050 B
pezea => 53070195 B

RecycleBin => 1811844 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 27-08-2021 14:01:36)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)

==== Fin de Fixlog 14:01:36 ====

[Malekal_morte]

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[Slayn59]

Bonsoir le liens du scan NOD32 : https://pjjoint.malekal.com/files.php?r ... _7j8u5u9h9

[angelique]

et du coup c'est mieux ?

[Slayn59]

Bonjour, j'ai toujours le doublement des " ^^ " et page bing qui s'ouvre seule

[angelique]

Refait 2 nouveaux rapports frst.txt et addition.txt

[Slayn59]

frst.txt : https://pjjoint.malekal.com/files.php?r ... 14x9s12b13

addition.txt https://pjjoint.malekal.com/files.php?r ... 9c7w12z8w7

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {1260F5E6-01DA-46F7-98FE-82C55DBB2ACF} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe /u "C:\Program Files (x86)\GlobalExtra\TibeDisk\SYNCsofb_ebcimg.dll"
"C:\Program Files (x86)\GlobalExtra
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Slayn59]

Bonjour, voici le fichier fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-08-2021
Exécuté par pezea (29-08-2021 10:55:40) Run:2
Exécuté depuis C:\Users\pezea\OneDrive\Bureau\frst
Profils chargés: pezea
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {1260F5E6-01DA-46F7-98FE-82C55DBB2ACF} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe /u "C:\Program Files (x86)\GlobalExtra\TibeDisk\SYNCsofb_ebcimg.dll"
"C:\Program Files (x86)\GlobalExtra
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1260F5E6-01DA-46F7-98FE-82C55DBB2ACF}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1260F5E6-01DA-46F7-98FE-82C55DBB2ACF}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\CertificateServicesClient\LocationFramewortfy" => supprimé(es) avec succès
C:\Program Files (x86)\GlobalExtra => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 10:55:49 ====

[Malekal_morte]

Toujours le problème d'accent sur le clavier ?

[Slayn59]

Les problèmes ont l'air résolu je peu enfin remettre des accents ! Et pas de page bing ouverte non plus pour le moment.

Je vous remercie pour le service

[Malekal_morte]

ok j'ai passé le sujet en résolu,

Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe, ils ont été volés et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

~~

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?