cmd a des caractères bizarres - virus ?

[koytlo]

salut

j'ai un pc qui vient d'être infecté. Je pense que tout est résolu mais il y a de schoses qui ne me paraissent pas nettes comme par ex des caractères bizarres qui apparaissent dans cmd (ligne de commande).

qu'en pensez-vous ? que dois-je faire ?

J'ai windows xp sp3

bonne soirée

[Malekal_morte]

Salut,

Il faudrait donner plus d'informations, style capture d'écran etc.

[koytlo]

salut

voici l'image :



qu'en penses-tu ?

et les autres qu'en pensez-vous ?

salut

[Malekal_morte]

tape chcp 1252
avant de passer des commandes.

[koytlo]

ok c'est fait

j'ai tapé chcp 1252 puis j'ai validé
j'ai ensuite tapé ma commande et les caractères sont toujours là

à quoi ce genre de commande c'est la première fois que j'en entends parlé

A+

[Malekal_morte]

Tu as un problème de charset.
chcp permet de changer le code page.
Tape HELP pour avoir la liste des commandes.

Tu as quoi dans cette clef ?
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP
850 ?

Regarde si tu as HKEY_CURRENT_USERS\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP

[koytlo]

chcp permet de changer le code page.
Tape HELP pour avoir la liste des commandes.

ok merci

tu as un problème de charset.

qu'est ce que c'est ? est-ce qu'un virus peu changer çà ? sinon comment çà peut se modifier (suppression de ligne de registre au travers d'un log ou anti-virus par ex ?) ?

Tu as quoi dans cette clef ?
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP
850 ?

850 effectivement

HKEY_CURRENT_USERS\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP

je n'ai pas de SYSTEM dans HKEY_CURRENT_USERS

REMARQUE : je te rapelle que je travaille sous xp sp3. Ne change pas n'importe quoi dans ma base de registre stp

bonsoir

[Malekal_morte]

et si tu mets chcp 850 ?

chcp.png

[koytlo]

salut

eureka Merci t'es un dieu.

voici le résultat



les caractères sont revenus. Par contre il faudra que j'essaye tout çà dans le temps. En effet il ne faudrait pas que mon clavier soit faussé de par ailleurs sur d'autres caractères.

question : vu que çà viens d'un virus éradiqué ou d'un virus encore caché, es-tu sûr que c'est vraiment le code caractère qui a été modifié ou alors il aurait suffit de réécrire des fichiers corrompus ? Je veux dire par là que si un virus corrompt un ou plusieurs fichiers et que l'on change le code caractère plutôt que de réécrire les fichiers, je vais me retrouver avec un paramétrage faussé. Qu'est ce que tu en penses ?

merci en tous les cas

très bonne soirée

[koytlo]

salut Malekal_morte

si tu pouvais revenir m'aider tu seras la bienvenue !

en effet, j'ai redémarré l'ordi et le beug est revenu. Pourquoi ?
je pourrais refaire le code mais je vois pas l'intéret
par contre il serait bon de savoir pourquoi çà ne reste pas ?
un problème viral qui récupère les options par défaut certainement

qu'en penses-tu ?
t'y connais en désenfection ?
qui c'est qui s'y connait sur ce forum ?

salut