Problème de double accent circonflexe : virus ? [Résolu]

[Homer6180]

Bonjour

J'ai le meme souci
Voici les fichiers
FRST : https://pjjoint.malekal.com/files.php?i ... 15f13w11w8
Addition : https://pjjoint.malekal.com/files.php?i ... 89q11q8o14
Pourriez-vous m'aider svp ?

[Parisien_entraide]

Bonsoir

Malekal ou Angélique te diront ce qu'il en est et fourniront un "fix" mais je note ;:


Un KMSAutoLite1.9.9b06.u.taiwebs.com.zip

A lire (KMS spico, KMS auto lite ou pas c'est la même chose)
https://www.malekal.com/kmspico-trojan/
viewtopic.php?t=69838


Ton infection actuelle est probablement arrivée avec cette version piratée de CCleaner

C:\CCleaner Pro Portable 6.35.11488 (Windows)
C:\Users\bidon\AppData\Roaming\qBittorrent
C:\Users\bidon\Downloads\CCleaner Pro Portable 6.35.11488 (Windows).torrent

Au passage 100% des utilisateurs du site fitgirl (site que tu fréquentes) se sont fait infecter
A lire
viewtopic.php?p=544690#p544690

Tu peux virer Emule
Ce truc à eu ses heures de gloire
En plus il est pourri de failles

Jdownloader2 à virer aussi
viewtopic.php?t=70676

Ton Winrar n'est pas à jour (version inférieure à la 7.11) Ce que tu risques
viewtopic.php?t=74424

[Homer6180]

Merci deja
Je signale que j'avais deja ce probleme AVANT de télécharger Ccleaner
Quant à Jdownloader2 je l'utilise depuis 10 ans sans souci.
Je vais quand meme enlever Ccleaner en attendant la suite.
J'ai aussi suivi les instructions du post sur jdownloader2
Winrar désinstallé aussi

[Parisien_entraide]

Le Ccleaner n'est pas une version légale de toutes les façons donc cela en rajouter une couche vu que ces derniers jours tu as téléchargé un KMS (pour Microsoft office je suppose) etc (juste pour l'exemple)

Pour Jdownloader, que tu l'utilises depuis 10 ans ou pas, cela ne change rien à ce qui est dit dans le lien

Pour virer l'infection si infection il y a, Malekal ou Angélique te diront ce qu'il en est

[angelique]

Bonjour/Bonsoir/Salam/Shalom





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

Un redémarrage peut être nécessaire, ne touche à rien et accepte le redémarrage

Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[Homer6180]

Bonsoir. Voici le contenu de Fixlog.txt
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 01-05-2025
Exécuté par Homer (01-05-2025 19:06:44) Run:1
Exécuté depuis C:\Users\bidon\Downloads
Profils chargés: Homer
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restriction <==== ATTENTION
HKU\S-1-5-19\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
HKU\S-1-5-20\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
Task: {BDAF24CC-77FB-4CA6-AE2F-4E1176B768DA} - System32\Tasks\CCleanerSkipUAC - Homer => "C:\Ccleaner\App\CCleaner\CCleaner.exe" $(Arg0) (Pas de fichier)
Task: {5346F964-C599-4153-958E-6ADB5B9A64BE} - System32\Tasks\GoogleSystem\Ubhswnnnastcfx => C:\Windows\microsoft.net\framework\v4.0.30319\RegAsm.exe [58856 2024-04-01] (Microsoft Corporation -> Microsoft Corporation) -> C:\ProgramData\TaskUtilities\SheglBxok\C:\ProgramData\TaskUtilities\SheglBxok\MicrosoftwnHult.dll /U <==== ATTENTION
Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe (Pas de fichier)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Pas de fichier)
C:\ProgramData\TaskUtilities
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "C:\Windows\SysWOW64\lodctr.exe" /R
CMD: "C:\Windows\SYSTEM32\lodctr.exe" /R
Hosts:
StartPowershell:
DISM /Online /Cleanup-image /Restorehealth
sfc /scannow
EndPowershell:
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center => supprimé(es) avec succès
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OneDrive" => supprimé(es) avec succès
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OneDrive" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BDAF24CC-77FB-4CA6-AE2F-4E1176B768DA}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BDAF24CC-77FB-4CA6-AE2F-4E1176B768DA}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CCleanerSkipUAC - Homer => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC - Homer" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5346F964-C599-4153-958E-6ADB5B9A64BE}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5346F964-C599-4153-958E-6ADB5B9A64BE}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\GoogleSystem\Ubhswnnnastcfx => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleSystem\Ubhswnnnastcfx" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{077BA067-7C15-40F0-B22E-C9DC2A54B4A2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{077BA067-7C15-40F0-B22E-C9DC2A54B4A2}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Location\Notifications => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Location\Notifications" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F3E6E7ED-A196-4E44-8803-55FAB3AD4E29}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F3E6E7ED-A196-4E44-8803-55FAB3AD4E29}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" => supprimé(es) avec succès

"C:\ProgramData\TaskUtilities" Dossier déplacer:

Impossible de déplacer "C:\ProgramData\TaskUtilities" => Planifié pour déplacement au redémarrage.


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Nous avons reconstruits le paramètre de compteur de performance à partir du magasin de sauvegarde système.


========= Fin de CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Nous avons reconstruits le paramètre de compteur de performance à partir du magasin de sauvegarde système.


========= Fin de CMD: =========


========= "C:\Windows\SysWOW64\lodctr.exe" /R =========


Info: Nous avons reconstruits le paramètre de compteur de performance à partir du magasin de sauvegarde système.


========= Fin de CMD: =========


========= "C:\Windows\SYSTEM32\lodctr.exe" /R =========


Info: Nous avons reconstruits le paramètre de compteur de performance à partir du magasin de sauvegarde système.


========= Fin de CMD: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= Powershell: =========


Outil Gestion et maintenance des images de déploiement
Version : 10.0.26100.1150

Version de l'image : 10.0.26100.3915

[==========================100.0%==========================]
La restauration a été effectuée.
L'opération a réussi.



D Ú b u t d e l a n a l y s e d u s y s t Þ m e . C e t t e o p Ú r a t i o n p e u t n Ú c e s s i t e r u n c e r t a i n t e m p s .





D Ú m a r r a g e d e l a p h a s e d e v Ú r i f i c a t i o n d e l a n a l y s e d u s y s t Þ m e .

L a v Ú r i f i c a t i o n e s t Ó 1 0 0 % t e r m i n Ú e .

L e p r o g r a m m e d e p r o t e c t i o n d e s r e s s o u r c e s W i n d o w s n a t r o u v Ú a u c u n e v i o l a t i o n d i n t Ú g r i t Ú .
========= Fin de Powershell: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11656311 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 37575387 B
Edge => 0 B
Chrome => 754128617 B
Brave => 483524969 B
Firefox => 255819699 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 1174 B
bidon => 27475632 B

RecycleBin => 177575454 B
EmptyTemp: => 1.6 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 01-05-2025 19:20:08)

C:\ProgramData\TaskUtilities => a été déplacé(e) avec succès

==== Fin de Fixlog 19:20:09 ====

Y a t'il des programmes à éviter afin de ne pas (re)commettre la même erreur ?
Merci

[Malekal_morte]

Le problème de double accent circonflexe est-il résolu ?

Y a t'il des programmes à éviter afin de ne pas (re)commettre la même erreur ?
Merci

On t'a en partie répondu précédemment.
Après à lire : Virus et Trojan : comment ils infectent les PC ?

[Homer6180]

Bonsoir
Oui le problème est résolu
Merci mille fois

[angelique]

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

[Malekal_morte]

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?