Double accent circonflexe / Double trema

[NewGamer95]

Bonsoir,

Je rencontre, depuis plusieurs jours, un souci de double accent circonflexe / double trema lors d'un clic simple sur la touche concernée.
En parcourant le Web, j'ai cru comprendre qu'il pouvait s'agir d'un virus type KeyLogger.

Pourriez-vous m'aider à résoudre ce problème svp ?


Merci d'avance !

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placer le programme sur le bureau et pas ailleurs!! Par commodité
  
  -------------
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[NewGamer95]

Bonsoir Angélique,

D'abord, merci pour votre réponse à mon message initial.

J'ai suivi les étapes détaillées dans votre message.
Voici les liens vers les 2 rapports que j'ai pu générer :


FRST.txt => https://pjjoint.malekal.com/files.php?i ... o13u13c7p6
Addition.txt => https://pjjoint.malekal.com/files.php?i ... f9e12z11o9

[angelique]

Désinstalle via exécuter➯ appwiz.cpl

- Advanced SystemCare

- Driver Booster 7

- IObit Malware Fighter 8

- IObit Uninstaller 9




Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------

Puis Menu démarrer / Paramêtres / Mises à jour et sécurité : Télécharger et installer la mise à jour 20H2 et les mises à jour facultatives

[NewGamer95]

Toutes les étapes ont été suivies.

Voici le contenu de mon fixlist.txt :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-04-2021
Exécuté par kmouh (02-05-2021 19:00:25) Run:1
Exécuté depuis C:\Users\kmouh\Desktop
Profils chargés: kmouh & laure & defaultuser1
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => D:\Program Files\Advanced SystemCare\ASCExtMenu_64.dll [2020-06-01] (IObit Information Technology -> IObit)
ContextMenuHandlers1: [ASZip] -> {d03d3e68-0f44-3d45-b15f-bcfd8a8b4c7e} => -> Pas de fichier
ContextMenuHandlers1: [ASZip64] -> {d03d3e78-0f44-3d45-b15f-bcfd8a8b4c7e} => -> Pas de fichier
ContextMenuHandlers1: [IObit Malware Fighter] -> {0BB81440-5F42-4480-A5F7-770A6F439FC8} => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFShellExt.dll [2020-07-22] (IObit Information Technology -> IObit)
ContextMenuHandlers1: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => D:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-07-08] (IObit Information Technology -> IObit)
ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => D:\Program Files\Advanced SystemCare\ASCExtMenu_64.dll [2020-06-01] (IObit Information Technology -> IObit)
ContextMenuHandlers4: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => D:\Program Files\Advanced SystemCare\ASCExtMenu_64.dll [2020-06-01] (IObit Information Technology -> IObit)
ContextMenuHandlers4: [IObit Malware Fighter] -> {0BB81440-5F42-4480-A5F7-770A6F439FC8} => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFShellExt.dll [2020-07-22] (IObit Information Technology -> IObit)
ContextMenuHandlers4: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => D:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-07-08] (IObit Information Technology -> IObit)
ContextMenuHandlers6: [IObit Malware Fighter] -> {0BB81440-5F42-4480-A5F7-770A6F439FC8} => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFShellExt.dll [2020-07-22] (IObit Information Technology -> IObit)
ContextMenuHandlers6: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => D:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-07-08] (IObit Information Technology -> IObit)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {013EA554-7F64-4384-BE18-480EC0568CE7} - System32\Tasks\Driver Booster SkipUAC (kmouh) => C:\Program Files (x86)\IObit\Driver Booster\7.6.0\DriverBooster.exe [7945488 2020-07-24] (IObit Information Technology -> IObit
Task: {10D61A5A-D132-4AC9-B499-92A3975AF114} - System32\Tasks\Uninstaller_SkipUac_kmouh => D:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [6041360 2020-07-08] (IObit Information Technology -> IObit)
Task: {B971D932-989F-4D92-8AEE-09918E8B51C1} - System32\Tasks\IMF_SkipUAC_kmouh => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe [6738896 2021-02-02] (IObit Information Technology -> IObit)
Task: {CDA03F46-3B07-4E02-9EF3-07CBC6A8FEB2} - System32\Tasks\ASC_PerformanceMonitor => D:\Program Files\Advanced SystemCare\Monitor.exe [3183888 2020-06-01] (IObit Information Technology -> IObit)
Task: {EED5561A-844E-45C5-AA34-4F3C28B2DC4D} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\IObit\Driver Booster\7.6.0\AutoUpdate.exe [2375952 2020-07-24] (IObit Information Technology -> IObit)
S2 AppServicea; C:\WINDOWS\system32\2QT876JX04.tmp [X]
S2 AppServicec; C:\WINDOWS\system32\2QT876JX04.tmp [X]
S2 AppServiced; C:\WINDOWS\system32\2QT876JX04.tmp [X]
S2 AppServiceq; C:\WINDOWS\system32\2QT876JX04.tmp [X]
2021-04-19 17:43 - 2021-04-19 17:43 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2021-04-19 16:55 - 2021-04-19 17:44 - 000000000 ____D C:\Program Files (x86)\Avira
2021-04-19 16:55 - 2021-04-19 17:43 - 000000000 ____D C:\ProgramData\Avira
2021-04-19 16:55 - 2021-04-19 16:58 - 000000000 ____D C:\Users\kmouh\AppData\Local\Avira
2021-03-31 20:47 - 2021-03-31 20:47 - 001564823 _____ C:\ProgramData\7795
2021-03-31 20:47 - 2021-03-31 20:47 - 001564823 _____ C:\ProgramData\4751
2021-03-31 20:47 - 2021-03-31 20:47 - 000169541 _____ C:\ProgramData\55430.55430
2021-03-31 20:47 - 2021-03-31 20:47 - 000169437 _____ C:\ProgramData\101778.101778
2021-03-31 20:47 - 2021-03-31 20:47 - 000000199 _____ C:\Program Files\unins.vbs
2021-03-31 20:47 - 2021-03-31 20:47 - 000000000 ____D C:\ProgramData\77
StartPowershell:
DISM /Online /Cleanup-image /Restorehealth
sfc /scannow
EndPowershell:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Advanced SystemCare => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{2803063F-4B8D-4dc6-8874-D1802487FE2D} => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ASZip => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ASZip64 => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\IObit Malware Fighter => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\IObitUnstaler => non trouvé(e)
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\Advanced SystemCare => supprimé(es) avec succès
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Advanced SystemCare => supprimé(es) avec succès
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\IObit Malware Fighter => supprimé(es) avec succès
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\IObitUnstaler => non trouvé(e)
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\IObit Malware Fighter => supprimé(es) avec succès
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\IObitUnstaler => non trouvé(e)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
C:\ProgramData\NTUSER.pol => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{013EA554-7F64-4384-BE18-480EC0568CE7}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (kmouh)" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster SkipUAC (kmouh)" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10D61A5A-D132-4AC9-B499-92A3975AF114}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_kmouh" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Uninstaller_SkipUac_kmouh" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B971D932-989F-4D92-8AEE-09918E8B51C1}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\IMF_SkipUAC_kmouh" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\IMF_SkipUAC_kmouh" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CDA03F46-3B07-4E02-9EF3-07CBC6A8FEB2}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ASC_PerformanceMonitor" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASC_PerformanceMonitor" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EED5561A-844E-45C5-AA34-4F3C28B2DC4D}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\Driver Booster Update" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster Update" => non trouvé(e)
HKLM\System\CurrentControlSet\Services\AppServicea => supprimé(es) avec succès
AppServicea => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\AppServicec => supprimé(es) avec succès
AppServicec => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\AppServiced => supprimé(es) avec succès
AppServiced => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\AppServiceq => supprimé(es) avec succès
AppServiceq => service supprimé(es) avec succès
C:\WINDOWS\system32\Tasks\Avira => déplacé(es) avec succès
C:\Program Files (x86)\Avira => déplacé(es) avec succès
C:\ProgramData\Avira => déplacé(es) avec succès
C:\Users\kmouh\AppData\Local\Avira => déplacé(es) avec succès
C:\ProgramData\7795 => déplacé(es) avec succès
C:\ProgramData\4751 => déplacé(es) avec succès
C:\ProgramData\55430.55430 => déplacé(es) avec succès
C:\ProgramData\101778.101778 => déplacé(es) avec succès
C:\Program Files\unins.vbs => déplacé(es) avec succès
C:\ProgramData\77 => déplacé(es) avec succès

========= Powershell: =========


Outil Gestion et maintenance des images de déploiement
Version : 10.0.19041.844

Version de l'image : 10.0.19041.928



[==========================100.0%==========================]

Erreur : 0x800f081f

Impossible de trouver les fichiers sources.
Utilisez l'option « Source » pour indiquer l'emplacement des fichiers requis pour restaurer la fonctionnalité. Pour plus d'informations sur la spécification d'un emplacement source, voir https://go.microsoft.com/fwlink/?LinkId=243077.

Le fichier journal DISM se trouve à l'emplacement C:\WINDOWS\Logs\DISM\dism.log



D Ú b u t d e l a n a l y s e d u s y s t Þ m e . C e t t e o p Ú r a t i o n p e u t n Ú c e s s i t e r u n c e r t a i n t e m p s .



D Ú m a r r a g e d e l a p h a s e d e v Ú r i f i c a t i o n d e l a n a l y s e d u s y s t Þ m e .

L a v Ú r i f i c a t i o n e s t Ó 1 0 0 % t e r m i n Ú e .




L a P r o t e c t i o n d e s r e s s o u r c e s W i n d o w s a d Ú t e c t Ú d e s f i c h i e r s c o r r o m p u s , m a i s n ' a p a s p u r Ú p a r e r c e r t a i n s d ' e n t r e e u x .


P o u r l e s r Ú p a r a t i o n s e n l i g n e , l e s d Ú t a i l s s o n t i n c l u s d a n s l e f i c h i e r j o u r n a l d e C B S s i t u Ú Ó l ' e m p l a c e m e n t s u i v a n t á :


w i n d i r \ L o g s \ C B S \ C B S . l o g . E x e m p l e á : C : \ W i n d o w s \ L o g s \ C B S \ C B S . l o g . P o u r l e s r Ú p a r a t i o n s


h o r s c o n n e x i o n , l e s d Ú t a i l s s o n t i n c l u s d a n s l e f i c h i e r j o u r n a l f o u r n i p a r l ' i n d i c a t e u r / O F F L O G F I L E .




========= Fin de Powershell: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 54122182 B
Java, Flash, Steam htmlcache => 480997412 B
Windows/system/drivers => 218027337 B
Edge => 6116905 B
Chrome => 464719950 B
Brave => 807280 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 51732 B
NetworkService => 54343 B
kmouh => 72597616 B
laure.DESKTOP-2I3C8E4 => 72597616 B
defaultuser1 => 72604272 B

RecycleBin => 0 B
EmptyTemp: => 1.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 19:08:17 ====

[angelique]

La correction a été effectuée, mais dism et sfc n'ont pas réparé les problèmes système de Windows.

Tu en es ou avec tes ^^

[NewGamer95]

Mêmes symptômes, malheureusement :-/

[angelique]

c'est un portable ou une tour ?

[NewGamer95]

PC portable

[Malekal_morte]

Bonsoir,

Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

puis refais un scan FRST et donne les nouveaux rapports via pjjoint

[NewGamer95]

Bonsoir !

Scan et nettoyage réalisé via MBAM.

Voici les liens vers les nouveaux rapports générés :
FRST.txt => https://pjjoint.malekal.com/files.php?i ... h6j9s5d9i7
Addition.txt => https://pjjoint.malekal.com/files.php?i ... 0x7s8i1412

[Malekal_morte]

A priori, que des restes.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2021-04-19 17:52 - 2021-04-19 17:55 - 000000000 _RSHD C:\ProgramData\Key-Base
2021-04-19 17:52 - 2021-04-19 17:52 - 000000000 ____D C:\ProgramData\{A8508C57-1167-B19F-650C-8126955884BF}
2021-04-19 17:46 - 2021-04-19 17:46 - 001180768 _____ (Emsisoft Ltd.) C:\Users\kmouh\Desktop\decrypt_STOPDjvu.exe
2021-04-19 16:58 - 2021-04-19 16:58 - 000000000 ____D C:\Users\Public\Security Sessions
2021-04-07 20:49 - 2021-04-18 21:59 - 000000558 _____ C:\Users\kmouh\AppData\Local\bowsakkdestx.txt
2021-04-07 20:49 - 2021-04-07 20:49 - 000000000 ____D C:\SystemID
2021-04-01 16:56 - 2021-05-02 21:48 - 000000000 ___HD C:\ProgramData\Mimv
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[NewGamer95]

Bonjour,

Etapes suivies comme demandé.

Et voici le contenu du fichier fixlog.txt produit :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-04-2021
Exécuté par kmouh (04-05-2021 11:11:59) Run:2
Exécuté depuis C:\Users\kmouh\Desktop
Profils chargés: kmouh
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
2021-04-19 17:52 - 2021-04-19 17:55 - 000000000 _RSHD C:\ProgramData\Key-Base
2021-04-19 17:52 - 2021-04-19 17:52 - 000000000 ____D C:\ProgramData\{A8508C57-1167-B19F-650C-8126955884BF}
2021-04-19 17:46 - 2021-04-19 17:46 - 001180768 _____ (Emsisoft Ltd.) C:\Users\kmouh\Desktop\decrypt_STOPDjvu.exe
2021-04-19 16:58 - 2021-04-19 16:58 - 000000000 ____D C:\Users\Public\Security Sessions
2021-04-07 20:49 - 2021-04-18 21:59 - 000000558 _____ C:\Users\kmouh\AppData\Local\bowsakkdestx.txt
2021-04-07 20:49 - 2021-04-07 20:49 - 000000000 ____D C:\SystemID
2021-04-01 16:56 - 2021-05-02 21:48 - 000000000 ___HD C:\ProgramData\Mimv
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\ProgramData\Key-Base => déplacé(es) avec succès
C:\ProgramData\{A8508C57-1167-B19F-650C-8126955884BF} => déplacé(es) avec succès
C:\Users\kmouh\Desktop\decrypt_STOPDjvu.exe => déplacé(es) avec succès
C:\Users\Public\Security Sessions => déplacé(es) avec succès
C:\Users\kmouh\AppData\Local\bowsakkdestx.txt => déplacé(es) avec succès
C:\SystemID => déplacé(es) avec succès
C:\ProgramData\Mimv => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 11:12:08 ====

[Malekal_morte]

ok,
Malwarebytes n'avait rien trouvé ?

[NewGamer95]

Non non.

Et le souci de double accent circonflexe / double trema est toujours présent (je viens de revérifier).