Bonjour,
Donc depuis hier soir j'ai ce souci de double accent circonflexe et double tréma. En scrutant le forum j'ai vu que cela pouvait ^^etre causé par un trojan. J'ai donc scanné avec VirusTotal et effectivement Zillya me dit que j'ai le: Trojan.Cryptnot.Win32.356
Ensuite j'ai scanné le PC avec PRST dont voici les fichiers txt:
FRST: https://pjjoint.malekal.com/files.php?i ... m7h13q9e14
Addition: https://pjjoint.malekal.com/files.php?i ... x9v14h5r13
Shortcut: https://pjjoint.malekal.com/files.php?i ... 5h12i15m14
J'ai vu que d'autres avait eu ce m^^eme souci mais avec des trojan d'un nom différent , donc je ne sais pas si je peux appliquer à mon PC les memes solutions ?
Merci infiniment pour votre aide.
double accent circonflexe Trojan.Cryptnot.Win32.356 [résolu]
Modérateurs : Mods Windows, Helper
- Messages : 4
- Inscription : 13 sept. 2024 11:10
- Messages : 116682
- Inscription : 10 sept. 2005 13:57
Re: double accent circonflexe Trojan.Cryptnot.Win32.356
Hello,
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Important :
Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :
Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\olivi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Channelcontrolgaq.lnk [2024-09-13]
C:\Users\olivi\AppData\Roaming\ytxnodev4
2024-09-13 10:29 - 2024-06-27 11:38 - 000000130 _____ C:\Users\olivi\AppData\LocalLow\d184b3a61bf4be513cbb771b07df842ddf56f91b67d9cbe187f53880ca9b5c5d
2024-09-13 10:14 - 2024-06-26 22:10 - 000000130 _____ C:\Users\olivi\AppData\LocalLow\542c1e7e7a3f794d97a241f547580e15b32e73702c3ce8d5d387f920a571694b
2024-09-13 07:16 - 2024-06-27 11:38 - 000032382 _____ C:\Users\olivi\AppData\LocalLow\7c20ed46f96c41e8f4707573a4b5f44f7b40b89f3834b85911e9c253e71a658b
RemoveProxy:
Reboot:
End:
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Important :
Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :
Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (premier paragraphe)
- Comment réparer ou réinitialiser Microsoft Edge
4) Refais un scan FRST et donne les nouveaux rapports via pjjointOpera (sauf inutile)
SmartByte (inutile et pas fiable)
Spybot - Search & Destroy (inefficace et tu as déjà MBAM)
WebAdvisor par McAfee (totalement inutile)
Zillya Internet Security (tu as déjà MBAM)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 4
- Inscription : 13 sept. 2024 11:10
Re: double accent circonflexe Trojan.Cryptnot.Win32.356
Merci beaucoup ! j'ai réalisé la correction comme tu me l'as indiqué et mon problème d'accent circonflexe a disparu.
J'ai aussi effectué les suppressions de SmartByte, Spybot, WebAdvisor de McAfee et de Zillya Internet Security
Voici enfin les fichiers txt après un dernier scan avec FRST.
Mille merci pour ta disponibilité !
FRST: https://pjjoint.malekal.com/files.php?i ... 3r7n8h13l6
addition: https://pjjoint.malekal.com/files.php?i ... 6s9g7n13c5
Shortcut: https://pjjoint.malekal.com/files.php?i ... 0f10w7u5f8
J'ai aussi effectué les suppressions de SmartByte, Spybot, WebAdvisor de McAfee et de Zillya Internet Security
Voici enfin les fichiers txt après un dernier scan avec FRST.
Mille merci pour ta disponibilité !
FRST: https://pjjoint.malekal.com/files.php?i ... 3r7n8h13l6
addition: https://pjjoint.malekal.com/files.php?i ... 6s9g7n13c5
Shortcut: https://pjjoint.malekal.com/files.php?i ... 0f10w7u5f8
- Messages : 116682
- Inscription : 10 sept. 2005 13:57
Re: double accent circonflexe Trojan.Cryptnot.Win32.356
ok bonne nouvelle.
Par contre, il reste des programmes McAfee qui tournent.
Pour les supprimer :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Important :
Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :
Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.
Par contre, il reste des programmes McAfee qui tournent.
Pour les supprimer :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
Task: {B00FA1DF-7415-4E04-A57A-7DA610679DCA} - System32\Tasks\McAfee Remediation (Prepare) => C:\Program Files\Common Files\AV\McAfee VirusScan\upgrade.exe [4565040 2023-07-17] (McAfee, LLC -> McAfee, LLC)
Task: {A55A79BE-0B08-4F4E-9FA8-A8E4A2A597EC} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe /platui (Pas de fichier)
R2 McAPExe; C:\Program Files\Common Files\McAfee\VSCore_22_12\McApExe.exe [815376 2023-11-06] (McAfee, LLC -> McAfee, LLC)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [1226192 2023-04-05] (MUSARUBRA US LLC -> McAfee, LLC)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [1226192 2023-04-05] (MUSARUBRA US LLC -> McAfee, LLC)
R3 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [1226192 2023-04-05] (MUSARUBRA US LLC -> McAfee, LLC)
S2 avg; "C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe" /svc [X]
S3 avgm; "C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe" /medsvc [X]
S2 McAfee WebAdvisor; "C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe" [X]
C:\Program Files\Common Files\McAfee
C:\Users\olivi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
2024-09-13 05:26 - 2024-09-13 05:26 - 000000000 ____D C:\WINDOWS\system32\Tasks\Safer-Networking
2024-09-13 05:22 - 2024-09-14 18:16 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2024-09-13 05:19 - 2024-09-13 05:21 - 065069568 _____ (Safer-Networking Ltd. ) C:\Users\olivi\Downloads\spybotsd-2.9.85.5.exe
2024-09-13 04:58 - 2024-09-13 10:33 - 000000000 __SHD C:\ZIS.QUAR
2024-09-13 04:52 - 2024-02-06 09:27 - 000045736 _____ (ALLIT Service, LLC.) C:\WINDOWS\system32\Drivers\zef.sys
2024-09-13 04:02 - 2024-09-13 06:02 - 000000000 ____D C:\Users\olivi\AppData\Roaming\AVG
2024-09-13 04:02 - 2024-09-13 04:02 - 000000000 ___HD C:\$AV_AVG
2024-09-13 03:56 - 2024-09-13 06:02 - 000000000 ____D C:\Users\olivi\AppData\Local\AVG
2024-09-13 03:53 - 2024-09-13 07:03 - 000000000 ____D C:\Program Files\Common Files\AVG
2024-09-13 03:53 - 2024-09-13 07:03 - 000000000 ____D C:\Program Files\AVG
2024-09-13 03:53 - 2024-09-13 06:02 - 000000000 ____D C:\ProgramData\AVG
2024-09-14 17:54 - 2024-09-14 18:42 - 000000130 _____ C:\Users\olivi\AppData\LocalLow\542c1e7e7a3f794d97a241f547580e15b32e73702c3ce8d5d387f920a571694b
2024-09-14 17:52 - 2024-09-14 18:27 - 000000130 _____ C:\Users\olivi\AppData\LocalLow\d184b3a61bf4be513cbb771b07df842ddf56f91b67d9cbe187f53880ca9b5c5d
2024-09-14 17:52 - 2024-09-14 18:26 - 000027906 _____ C:\Users\olivi\AppData\LocalLow\7c20ed46f96c41e8f4707573a4b5f44f7b40b89f3834b85911e9c253e71a658b
RemoveProxy:
Reboot:
End:
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Important :
Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :
Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 4
- Inscription : 13 sept. 2024 11:10
Re: double accent circonflexe Trojan.Cryptnot.Win32.356
Ok, j'ai procédé à cette dernière correction.
Voici le dernier scan avec FRST: https://pjjoint.malekal.com/files.php?i ... q5m15t5f10
Merci +++
Voici le dernier scan avec FRST: https://pjjoint.malekal.com/files.php?i ... q5m15t5f10
Merci +++
- Messages : 116682
- Inscription : 10 sept. 2005 13:57
Re: double accent circonflexe Trojan.Cryptnot.Win32.356 [résolu]
ok parfait =)
Supprime C:\Program Files\McAfee
Supprime C:\FRST et ses restes.
A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement.
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Supprime C:\Program Files\McAfee
Supprime C:\FRST et ses restes.
A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement.
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
-
- Sujets similaires
- Réponses
- Vues
- Dernier message
-
- 7 Réponses
- 229 Vues
-
Dernier message par Malekal_morte
-
- 11 Réponses
- 771 Vues
-
Dernier message par Malekal_morte
-
- 14 Réponses
- 374 Vues
-
Dernier message par Elvy
-
- 11 Réponses
- 226 Vues
-
Dernier message par industryplant
-
- 3 Réponses
- 124 Vues
-
Dernier message par Malekal_morte