[Virus] Double Accent circonflexe [résolu]

[Optiques]

Bonjour,
Depuis 2 jours environ je ne peux plus écrire les caractères avec accent circonflexes correctement. Après quelques recherches il semble que cela soit d^^u à un virus et que la solution varie selon l'utilisateur. J'ai essayé plusieurs diagnostics d'antivirus (Windows Defender, Malwarebytes Anti-Malware (MBAM), AdwCleaner) mais le problème persiste après chaque redémarrage du pc.

Voici les rapports FRST et Addition générés par FRST64, merci d'avance pour votre aide.

[Malekal_morte]

Salut,

Il faudra que tu vérifies que Windows Defender fonctionne correctement... car tu as plein d'erreur de mise à jour de définition virales.
Il est possible que le Trojan ait cherché à endommagé Windows Defender pour amoindrir les défenses du PC.

Note AdwCleaner sert à supprimer les adwares, il n'a aucun impact sur les Trojan.
Donc dans ton cas, ça ne sert à rien de l'utiliser vu que tu n'as de pubs intempestives.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {4453FAE1-BDCB-4AF7-ADB7-CECAE4C82E86} - System32\Tasks\Chrome-Reporting Task-cvvezdwo => C:\WINDOWS\system32\cmd.exe [289792 2024-05-15] (Microsoft Windows -> Microsoft Corporation) -> /c start /min powershell.exe -NoProfile -WindowStyle Hidden -Command "Start-Process -FilePath 'C:\Windows\Microsoft.NET\Framework\v4.0.30319\Msbuild.exe' -ArgumentList 'C:\Users\pc\zcvvezdwo\cvvezdwo.csproj', '/t:cvvezdwo' -WindowStyle Hidden" <==== ATTENTION
Task: {649F9266-C174-4D5B-9E6A-990979C19C06} - System32\Tasks\Chrome-Reporting Task-sluvlazw => C:\WINDOWS\system32\cmd.exe [289792 2024-05-15] (Microsoft Windows -> Microsoft Corporation) -> /c start /min powershell.exe -NoProfile -WindowStyle Hidden -Command "Start-Process -FilePath 'C:\Windows\Microsoft.NET\Framework\v4.0.30319\Msbuild.exe' -ArgumentList 'C:\Users\pc\zsluvlazw\sluvlazw.csproj', '/t:sluvlazw' -WindowStyle Hidden" <==== ATTENTION
Task: {F933D626-395A-4A8D-9364-1356E2409831} - System32\Tasks\ContentManagement => C:\Users\pc\AppData\Roaming\Unarchiver\Unarchiver.exe [288284160 2023-10-31] (IntegrityCheck) [File not signed] <==== ATTENTION
C:\Users\pc\AppData\Roaming\Unarchiver
C:\Users\pc\zsluvlazw
2024-07-02 01:45 - 2024-07-02 02:08 - 000000000 ____D C:\Users\pc\AppData\Roaming\yankee_massage
2024-07-02 01:13 - 2024-07-02 01:13 - 000003806 _____ C:\WINDOWS\system32\Tasks\Chrome-Reporting Task-sluvlazw
2024-07-02 01:10 - 2024-07-02 01:10 - 000000000 ____D C:\Users\pc\AppData\Local\Yandex
2024-07-02 01:10 - 2024-07-02 01:10 - 000000000 ____D C:\Users\pc\AppData\Local\cp
2024-07-02 01:09 - 2024-07-02 01:09 - 000003806 _____ C:\WINDOWS\system32\Tasks\Chrome-Reporting Task-cvvezdwo
2023-11-29 19:02 - 2023-11-29 19:02 - 000005350 _____ () C:\Users\pc\AppData\Local\91768054210
2023-11-26 22:22 - 2023-11-26 22:22 - 000005358 _____ () C:\Users\pc\AppData\Local\92670232940
2023-12-04 15:21 - 2023-12-04 15:21 - 000007550 _____ () C:\Users\pc\AppData\Local\94234667147
2023-12-03 17:29 - 2023-12-03 17:29 - 000003998 _____ () C:\Users\pc\AppData\Local\9630024665
2020-03-15 23:24 - 2016-07-22 00:04 - 000000000 _____ () C:\Users\pc\AppData\Local\{8630B0F1-0F64-4857-882B-4DF12035A1FF}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3) Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4) Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Optiques]

Merci pour la correction! Le problème semble être réglé maintenant.
Voici le fichier texte généré après le redémarrage.

[Malekal_morte]

Parfait =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com