virus double accent circonflexe – double ^ [Résolu]

[dam]

Bonjour, j'ai pu ouvrir par inadvertance un fichier vsb, qui je pense contient un virus/trojan.

A la suite de cela, ma touche pour l'accent circonflexe ne fonctionne plus et j'ai donc pu faire un scan avec Malwarebytes voici le résultat : https://pjjoint.malekal.com/files.php?i ... 12c15n15b6 et Roguekiller avec qui ont détecté différents éléments que j'ai donc supprimé.

Après tout ça et de nouveaux scan, il ne détecte rien mais j'ai toujours les memes problemes avec la touche pour l'accent circonflexe qui ne fonctionne pas.

Suite à la lecture d'autres sujets du meme type, voici les rapports :

https://pjjoint.malekal.com/files.php?i ... 88c8o15i10
https://pjjoint.malekal.com/files.php?i ... 4e10n15o13
https://pjjoint.malekal.com/files.php?i ... w6y15g8z15

Est-ce que vous auriez une solution pour supprimer définitivement le problème svp ? En vous remercie par avance !

PS : j'ai un windows 11

[Parisien_entraide]

Bonjour

Malekal ou Angélique te diront ce qu'il en est mais

Hormis un classique PUP.Optional.InstallCore, c'est quoi ce HackTool.AutoKMS détecté par MBAM ?
C'est quoi ce fichier "ficher hack.txt" ?

Je n'ai pas accès au reste des rapports (pb du serveur) mais

En attendant le passage de Malekal ou Angélique, a lire sur les KMS :
viewtopic.php?p=530859#p530859


Je note que tu as téléchargé Visual Studio 2022

Voir dans la rubrique "Actualités" de ce lien viewtopic.php?p=541514#p541514 (en dessous de l'image de l'oiseau)

[dam]

Bonjour,

Merci pour votre premier retour.

Pour les fichiers, je ne m'y connais pas, j'ai donc simplement supprimé à la suite du rapport du scan.

Pour Visual Studio 2022, oui comme un bleu pensant que j'avais un souci pour ouvrir le ficher, je suis passé par le logiciel de Microsoft pour me dire après coup d'avoir ouvert le fichier et fait ça que c'est un scam... J'ai donc supprimé le logiciel en question et le fichier que j'avais ouvert.

Merci pour les 2 liens, je vais lire le contenu attentivement. Sachant que finalement, j'avais les gros warning sous les yeux pour me dire qu'il fallait pas de dl et l'ouvrir, pour info, il s'agit d'un démarchage d'un faux profil LinkedIn cherchant un freelance pour une prestation et donner un PDF avec le lien dans leur présentation vers le fichier en question à télécharger pour avoir une info sur la proposition.

J'attends donc les prochaines retours, en espérant pouvoir me débarrasser du problème avec votre précieuse aide !

[angelique]

Il y'a une anomalie pour consulter les rapports pjjoint, le taulier est prévenu (Malekal) afin qu'il essaie de remédier l'anomalie de consultation des rapports sur pjjoint.

[dam]

Noté, je patiente et si besoin, je peux upload à nouveau les rapports ;)

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2023-07-19 15:18 - 2023-07-20 10:22 - 000000000 ___HD C:\temp
2023-07-19 15:18 - 2023-07-19 15:18 - 000000000 ____D C:\ProgramData\dfddadg
2023-07-19 15:17 - 2023-07-19 18:03 - 000000000 ____D C:\qdak
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
2023-07-19 10:49 - 2023-07-19 10:49 - 000000000 ____D C:\Users\Damien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Ads Editor
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[dam]

Merci beaucoup pour ce retour ! Suite à des impératifs de sécurité avec mon employeur, l'ordinateur a été reformaté pour garantie la suppression de l'ensemble des soucis et nous avons changés tous les mdp vu que nous travaillons en cloud.

Merci encore pour votre aide et ce service que vous proposez qui est d'une grande aide et surtout je ferais clairement plus attention à l'avenir.

[Malekal_morte]

Parfait,

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?