Virus qui supprime les accents circonflexes

[Djehouty]

Bonjour à vous.

Je me permet de vous demander de l'aide pour résoudre un problème de virus : depuis quelques jours, je ne parviens plus à taper les accents circonflexes sur mon ordinateur portable. En revanche, si j'appuie deux fois sur la touche, il affiche deux accents d'affilée : ^^.

J'ai consulté des sujets existants sur plusieurs forum, qui affirment qu'il s'agit d'un virus et proposent une réponse particulière à la personne affectée, qui ne sont pas applicables sur d'autres ordinateurs. Aussi je me permets de vous demander un peu d'attention afin de m'aider à résoudre ce problème.

Pour l'heure, j'ai lancé une analyse complète à l'aide de mon antivirus (Trend Micro Titanium Internet Security, antivirus payant mais fourni gratuitement à tous les enseignants par l'Education nationale). Dans un premier temps, il a trouvé un fichier infecté qu'il a supprimé, mais le problème perdure et à présent, ses analyses ne trouvent plus de fichier infecté.
J'ai également lancé des analyses avec Malwarebytes, qui n'a rien trouvé de suspect.
Parfois, quand je redémarre l'ordinateur, le problème semble résolu (j'arrive à taper des circonflexes dans Word, par exemple), puis il revient.

Pourriez-vous m'aider à résoudre ce problème en m'indiquant la marche à suivre ?

Je vous remercie mille fois par avance pour l'aide que vous voudrez bien m'apporter.

Thomas M.

[Malekal_morte]

Salut,

Pour analyser l'ordinateur :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Djehouty]

Je vous remercie pour cette réponse.

Malheureusement, je ne parviens pas à télécharger le fichier : il est mystérieusement effacé automatiquement sur mon ordinateur, alors même que j'ai désactivé les antivirus. Comment l'expliquer ?

[Malekal_morte]

Difficile à dire.
Je te l'ai mis là sous un autre nom : https://www.malekal.com/download/Kikoo64.exe.zip
Ca donne quoi si tu laisses le nom ?
Tu peux l'ouvrir et lancer l'analyse ?

[Djehouty]

Je suis désespéré...

Avant l'arrivée de votre première réponse, j'avais installé Norton et ESET.
Ce dernier avait identifié un problème, mais l'ordinateur s'est bloqué. Depuis, alors qu'il est neuf et super rapide, je n'arrive plus à lancer quoi que ce soit et je dois le redémarrer à la barbare... Je ne peux même pas accéder à Chrome pour récupérer votre programme...

Je ne sais plus quoi faire...

[Malekal_morte]

Deux antivirus sur un PC c'est mal.
Ca n'apporte des problèmes.

Redémarre en mode sans échec et désinstalle les deux antivirus.

[Djehouty]

Merci. J'ai finalement réussi à le faire. Comme un des Antivirus (NOD32) ne voulait pas se désinstaller, j'ai finalement opté pour la manière forte et fait une restauration système. Je ne sais pas si c'est succeptible de résoudre le problème du virus, alors je préfère suivre vos instruction : votre second fichier (renommé) fonctionne. Je vous posterai le résultat le plus vite possible.

Merci encore pour votre assistance.

[Djehouty]

Voici le résultat :

FRST : http://pjjoint.malekal.com/files.php?id ... k10h14m6r7
Shortcut : http://pjjoint.malekal.com/files.php?id ... i12b5w15t6
Addition : http://pjjoint.malekal.com/files.php?id ... u9g11d5d14

Merci par avance pour votre aide.

[angelique]

• La restauration a l'air d'avoir résolu ton souçis !
• Supprime les PUM.DNS avec RogueKiller sur Tcpip\..\Interfaces\{1019974F-1F52-408A-B3F2-65914F839001}: [DhcpNameServer] 40.25.1.201 40.25.1.202 : http://forum.malekal.com/reinitialiser- ... 48312.html
  Donne le rapport de suppression RogueKiller ici.
• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  AppInit_DLLs-x32: AirfoilInjector_3_7.dll => "AirfoilInjector_3_7.dll" File not found
  2015-07-19 15:30 - 2015-07-19 15:30 - 00000000 ____D C:\Windows\System32\Tasks\Norton Security
  2015-07-19 15:28 - 2015-07-19 18:57 - 00000000 ____D C:\ProgramData\Norton
  C:\Users\Public\ASR.dat
  C:\Users\Thomas\AppData\Local\Temp\Extract.exe
  C:\Users\Thomas\AppData\Local\Temp\genteert.dll
  C:\Users\Thomas\AppData\Local\Temp\LMkRstPt.exe
  C:\Users\Thomas\AppData\Local\Temp\mccspuninstall.exe
  C:\Users\Thomas\AppData\Local\Temp\OfficeSetup.exe
  C:\Users\Thomas\AppData\Local\Temp\PidGenX.dll
  C:\Users\Thomas\AppData\Local\Temp\setup64.exe
  C:\Users\Thomas\AppData\Local\Temp\SP70869.exe
  C:\Users\Thomas\AppData\Local\Temp\SP71156.exe
  C:\Users\Thomas\AppData\Local\Temp\SP71197.exe
  C:\Users\Thomas\AppData\Local\Temp\SP71418.exe
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Réinitialiser ses navigateurs WEB:
  ---------------------------------
  
  Dans le cas où vous avez installé des programmes parasites.
  Il peux-être nécessaire de re-paramétrer ses navigateurs WEB.
  
  ❃ Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
  ❃ Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
  ❃ Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[Djehouty]

Je crois avoir fait tout ce qui est demandé dans les différents tutoriels.

Voici le rapport de suppression de RogueKiller : http://pjjoint.malekal.com/files.php?id ... r5f5y5r5l8
Et voici le rapport de FRST : http://pjjoint.malekal.com/files.php?id ... n10j5d11n8

Les accents circonflexes sont revenus. Cependant, ils revenaient par intermittence même quand le virus était là.

Plusieurs questions perdurent donc :
- comment savoir si le virus a disparu ?
- les fichiers que je vous ai transmis vous ont-ils permis de savoir d'où le virus provenait ?
- d'autres forum disent qu'il s'agit d'un virus qui surveille le clavier pour s'emparer des mots de passe : préconisez-vous de changer mes mots de passe (session d'ordinateur, mail, réseaux sociaux, etc.) ?
- pensez-vous que la protection de Trend Micro Titanium Internet Security soit suffisante ou préconisez-vous une protection complémentaire voire une autre protection ?

Je vous remercie une fois encore pour votre aide précieuse et les derniers conseils que vous voudrez bien m'apporter.

[Malekal_morte]

- d'autres forum disent qu'il s'agit d'un virus qui surveille le clavier pour s'emparer des mots de passe : préconisez-vous de changer mes mots de passe (session d'ordinateur, mail, réseaux sociaux, etc.) ?

oui ce sont en général les symptômes d'un keylogger : double accent circonflexe – double ^ mais sur ton rapport, il n'y a pas vraiment de malwares actifs.

J'imagine que quand NOD32 était installé, il n'a rien détecté ?


Fais ceci pour voir :


Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à  jour puis lance un examen.

A la fin du scan, clic sur "Supprimer Selection" en bas à  gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

[Djehouty]

Voici le rapport de Malwarebytes, qui n'a rien trouvé : http://pjjoint.malekal.com/files.php?id ... 9l15d6z8m7

Pensez-vous prudent de réinstaller NOD32 en version premium d'essai (en suspendant temporairement Trend Micro Titanium) pour refaire un scan (il avait trouvé des problèmes, mais le PC a planté avant qu'il ait pu terminer l'analyse) ?

Et pour la protection de mon ordinateur à l'avenir, auriez-vous des conseils particuliers ?

[Malekal_morte]

Non ne l'installe pas, tu peux faire le scan en ligne.
Mais le PC a l'air clean.

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.

[Djehouty]

Voici le dernier rapport d'ESET après une analyse en ligne : http://pjjoint.malekal.com/files.php?id ... 0y8m8o11c7
Il restait donc bien un fichier infecté (mais peut-être sans lien avec les accents ?)

Après suppression du fichier, j'ai donc effectué une nouvelle analyse en ligne, qui n'a rien détecté.

Merci pour votre aide précieuse !

[Malekal_morte]

Non rien à voir, d'après les rapports, le PC n'est pas infecté.