Double accent circonflexe - malware [résolu]

[Jarsal]

Bonjour à tous, et merci par avance.

Je vous explique ce qui m'arrive :

- Il y a environ un mois, j'ai remarqué ce problème de "double accent circonflexe" sur mon ordinateur portable.
- Je me suis renseigné au bout de quelques jours et j'ai lu que ça pouvait être dû à un virus.
- J'ai fait quelques scans (defender, Malware Bytes) mais rien.
- En réinstallant mon navigateur (brave) j'ai vu que le problème avait disparu
- J'ai néanmoins wipé mon système (via la RAZ de windows, sans conserver aucune donnée) et changé mes mdp via un autre terminal.

- aujourd'hui, le problème est réapparu, mais il a disparu après un reboot.
- J'ai téléchargé process explorer et autorun de synsinternals et employé la fonctionnalité virustotal, tous les scores sont à 0, et je n'ai aucun "unknown" mais certains éléments n'ont pas de score
- J'ai effectué un scan FRST, mais pas évident de s'y retrouver et la fonction d'analyse automatique pjjoint est indiquée comme "désactivée".

Est-ce que vous pouvez m'aider ?

Machine : Asus zenbook s13 (CPU AMD Ryzun 6800U)
OS : Windows 11

[Parisien_entraide]

Bonjour

Déjà est ce que le double accent apparait lorsque tu appuies une fois ou deux fois sur la touche ?



Refais la procédure décrite ci dessous


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).






Télécharge et lance le scan FRST, (voir ce qui est cocher avec l'image ci dessus)
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[Jarsal]

Bonjour,

Les deux accents circonflexes apparaissaient bien lors d'un seul appui sur la touche (deux accents suite à deux appuis ne m'auraient pas inquiété puisqu'il s'agit du fonctionnement normal je pense).

Voici les éléments :

Principal : https://pjjoint.malekal.com/files.php?i ... q10c13d13
Addition : https://pjjoint.malekal.com/files.php?i ... 2b12b14i14
Shortcut : https://pjjoint.malekal.com/files.php?i ... o13l8p9k13

[Parisien_entraide]

Je posais la question car il y a eu récemment quelqu'un qui venait du Mac et disait être infecté, alors que le fonctionnement de ^ diffère :-)

Malekal ou Angélique te diront ce qu'il en est pour une possible infection mais on trouve une trace ancienne d'un service McAfee sans l'antivirus joint
Sinon je vois du java, du python.. Si tu récupères des scripts, fonctions etc.. Attention sur Github par ex car il y a eu pas mal de dépots infectés
Attention avec Discord avec les liens qui apparaissent également actuellement c'est le terrain de jeux des malfaisants, pour les liens malveillants

[Malekal_morte]

Rien de malveillant sur les rapports

Désinstalle WebAdvisor par McAfee - Totalement inutile.

Fais une analyse Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuite et donne le rapport de scan.

[Jarsal]

Merci pour vos retours.

Le lien du CR de MalwareBytes : https://pjjoint.malekal.com/files.php?i ... 5k139t8k15

[Malekal_morte]

Cela confirme le fait que le PC ne semble pas être infecté.
Ca donne quoi quand Brave est fermé ?
Tu as le même comportement en mode sans échec ?

[Jarsal]

Merci pour ces retours.

Comme je l'expliquais dans mon premier message, le comportement a disparu après un reboot, je ne peux donc plus tester s'il disparait pour le moment. Si jamais il se reproduit je referais une analyse complète.
En tout cas j'ai noté ce matin que :

- Le comportement se produisait dans Brave (en tapant dans la barre d'adresse, ou en écrivant dans mon Notion)
- Le comportement se produisait dans MS EXCEL
- Le comportement ne se produisait pas dans la barre de recherche du menu démarrer de Windows.

Mais la "réapparition" de ce problème ce matin m'a surpris car lorsque je l'avais eu il y a un mois, j'avais complètement wipé le système, donc en théorie rien ne peut rester sauf si l'UEFI est infecté ?

[Malekal_morte]

ok dans ce cas, je mets le sujet en résolu.
Comme expliqué ci-dessous, il te faut changer tous tes mots de passe.


Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com