[Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par Malekal_morte »

Salut,

Kaspersky ne détecte rien ?
Il y a des tâches planifiées liés à des malwares.
Après comme il y a bcp d'utilisateurs, c'est compliqué d'être sûr que tout est vu.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:

Task: {756BB4D4-95C5-4919-AA73-095A45359FBC} - System32\Tasks\Jyochsna => C:\Users\fmorin\AppData\Roaming\kmQV5\sethc.exe
Task: {FA0008B9-FDD6-4F70-94E8-6E7111D83CF7} - System32\Tasks\Bnwbtowhw => C:\Users\MICHEL~1.BOU\AppData\Roaming\ghde\winlogon.exe [2010-11-20] (Microsoft Corporation) <==== ATTENTION
C:\Users\fmorin\AppData\Roaming\kmQV5
C:\Users\MICHEL~1.BOU\AppData\Roaming\ghde
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


T:\valerie.bouthillier\Profil.exe
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
softech

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par softech »

Bonjour

Voici le rapport généré après effectue la correction:

https://pjjoint.malekal.com/files.php?i ... 7i7w8m9d12

Merci
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par Malekal_morte »

il y a du mieux pour les accents ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
softech

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par softech »

Bonjour,

Toujours le m^^eme probl``eme.

Accent et PDF qui ne s’imprime pas.


Merci de nous indiquer comment on peut régler définitivement ce problème
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par Malekal_morte »

c'est que à l'impression ou c'est quand tu tapes au clavier ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
softech

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par softech »

Pour les accents c’est quand je tape sur le clavier.
Pour les PDF, je ne peux pas les imprimer.
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par Malekal_morte »

Procède à un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Refais un scan FRST et donne les rapports comme la première fois.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par Malekal_morte »

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\lysane.cote\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Gnkgsvccbznv.lnk [2018-09-25]
ShortcutTarget: Gnkgsvccbznv.lnk -> C:\Users\lysane.cote\AppData\Roaming\sZiK\rdpinit.exe (Microsoft Corporation)
C:\Users\lysane.cote\AppData\Roaming\sZiK
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

par Malekal_morte »

Rien au final :
vn="Win64/Dridex.Z cheval de troie (nettoyé par suppression)" ac=C fn="C:\FRST\Quarantine\C\Users\lysane.cote\AppData\Roaming\sZiK\sZiK\slc.dll"
vn="JS/Mindspark.G application potentiellement indésirable (supprimé)" ac=C fn="C:\Users\srv1admin\AppData\Local\Mozilla\Firefox\Profiles\ga767e30.default\cache2\entries\ECB121C4B171B996D57866DAF04994EFF42CE564"
vn="une variante de Win32/LuluSoftware.A application potentiellement indésirable (nettoyé par suppression)" ac=C fn="D:\Usagers\catherine.laurence\catherine.laurence_bck\Soda_PDF_7_Installer.exe"
La dernière correction FRST a changé des chsoes ou pas du tout ?
Ca le fait sur toutes les sessions ?

Par contre Dridex un est trojan stealer, l'employé s'est surement fait avoir par un mail malveillant, à lire : https://www.malekal.com/trojan-dridex-m ... ro-office/
Probablement que les mots de passe ont été volés.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »