[Résolu] Infection, double accent circonflexe ^^ ou tréma ¨¨

[softech]

Bonjour, pouvez vous m'aider? je crois avoir le même problème voici les 3 rapports merci.

https://pjjoint.malekal.com/files.php?i ... 13b14y10i7
https://pjjoint.malekal.com/files.php?i ... 14c13k5m15
https://pjjoint.malekal.com/files.php?i ... 7l11t14h15

[Malekal_morte]

Salut,

Kaspersky ne détecte rien ?
Il y a des tâches planifiées liés à des malwares.
Après comme il y a bcp d'utilisateurs, c'est compliqué d'être sûr que tout est vu.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:

Task: {756BB4D4-95C5-4919-AA73-095A45359FBC} - System32\Tasks\Jyochsna => C:\Users\fmorin\AppData\Roaming\kmQV5\sethc.exe
Task: {FA0008B9-FDD6-4F70-94E8-6E7111D83CF7} - System32\Tasks\Bnwbtowhw => C:\Users\MICHEL~1.BOU\AppData\Roaming\ghde\winlogon.exe [2010-11-20] (Microsoft Corporation) <==== ATTENTION
C:\Users\fmorin\AppData\Roaming\kmQV5
C:\Users\MICHEL~1.BOU\AppData\Roaming\ghde
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


T:\valerie.bouthillier\Profil.exe

[softech]

Bonjour

Voici le rapport généré après effectue la correction:

https://pjjoint.malekal.com/files.php?i ... 7i7w8m9d12

Merci

[Malekal_morte]

il y a du mieux pour les accents ?

[softech]

Bonjour,

Toujours le m^^eme probl``eme.

Accent et PDF qui ne s’imprime pas.


Merci de nous indiquer comment on peut régler définitivement ce problème

[Malekal_morte]

c'est que à l'impression ou c'est quand tu tapes au clavier ?

[softech]

Pour les accents c’est quand je tape sur le clavier.
Pour les PDF, je ne peux pas les imprimer.

[Malekal_morte]

Procède à un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Refais un scan FRST et donne les rapports comme la première fois.

[softech]

Bonjour,

voici le résultat après nettoyer


https://pjjoint.malekal.com/files.php?i ... u8m15f12d5
https://pjjoint.malekal.com/files.php?i ... k8g10p6u11

https://pjjoint.malekal.com/files.php?i ... 15r14j15z5
https://pjjoint.malekal.com/files.php?i ... d7l13b6n10


merci pour votre colaboration

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\lysane.cote\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Gnkgsvccbznv.lnk [2018-09-25]
ShortcutTarget: Gnkgsvccbznv.lnk -> C:\Users\lysane.cote\AppData\Roaming\sZiK\rdpinit.exe (Microsoft Corporation)
C:\Users\lysane.cote\AppData\Roaming\sZiK
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[softech]

Bonjour, Voici le rapport https://pjjoint.malekal.com/files.php?i ... 014f9y5z12

[Malekal_morte]

Rien au final :

vn="Win64/Dridex.Z cheval de troie (nettoyé par suppression)" ac=C fn="C:\FRST\Quarantine\C\Users\lysane.cote\AppData\Roaming\sZiK\sZiK\slc.dll"
vn="JS/Mindspark.G application potentiellement indésirable (supprimé)" ac=C fn="C:\Users\srv1admin\AppData\Local\Mozilla\Firefox\Profiles\ga767e30.default\cache2\entries\ECB121C4B171B996D57866DAF04994EFF42CE564"
vn="une variante de Win32/LuluSoftware.A application potentiellement indésirable (nettoyé par suppression)" ac=C fn="D:\Usagers\catherine.laurence\catherine.laurence_bck\Soda_PDF_7_Installer.exe"

La dernière correction FRST a changé des chsoes ou pas du tout ?
Ca le fait sur toutes les sessions ?

Par contre Dridex un est trojan stealer, l'employé s'est surement fait avoir par un mail malveillant, à lire : https://www.malekal.com/trojan-dridex-m ... ro-office/
Probablement que les mots de passe ont été volés.