Page 1 sur 2

Double accent circonflexe

Posté : mer. 25 sept. 2013 03:00
par Bisounours Le Vrai
Chers membres, Bonjour.
Un virus vient de chatouiller mon PC. Il se comporte en créant des doubles accents circonflexes ^^ quand je tape un accent ^ circonflexe. Donc je viens mendier votre aide éclairée pour me débarrasser de cette vermine qui pourrie mon courrier. En dernier recours je reviendrais à une restauration antérieure mais j'aimerais tenter une manoeuvre éprouvée par vos soins. Merci d'avance.

Re: Double accent circonflexe

Posté : mer. 25 sept. 2013 10:52
par nardino
Bonjour,
Pour faire un premier diagnostic, applique cette procédure mais avant lis les deux premiers liens concernant l'installation des barres d'outils.
Les sponsors
Stoppublicités


Image
AdwCleanerV3 de Xplode sur ton bureau


Image Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Image Clique sur le bouton Scanner

Image

Une fois l'analyse terminée clique sur Nettoyer

Image

Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.

Image

Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.

Image

Le pc va redémarrer. Valide par OK

Image

Image Poste le rapport qui s'ouvre après le redémarrage de l'ordinateurpar copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[S0].txt

Image

Image Double-clique sur le fichier mbam-setup-1.70.0.1100.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware

La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.
Image Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Image, clique sur le bouton Image

Image A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Image Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Image Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

Image

Image
ZHPDiag de Nicolas Coolman sur ton bureau.

Image

Image Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Image Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.

Image

Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Image Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.

Image

Image Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

Deux tutos si nécessaire.
ZHPDiag
Cjoint

Si besoin est, nous ferons appel à d'autres outils.

@+

Re: Double accent circonflexe

Posté : mer. 25 sept. 2013 22:51
par Bisounours Le Vrai
Merci de votre aide. 1 / Voici en fichier joint le fichier "AdwCleaner[S0]" de adwcleaner.

Re: Double accent circonflexe

Posté : mer. 25 sept. 2013 22:57
par nardino
Bonsoir,
J'attends les deux autres.
D'ores et déjà tu peux lire ceci :
http://www.rue-du-montceau.fr/demo_tuto4pc.html
@+

Re: Double accent circonflexe

Posté : mer. 25 sept. 2013 23:21
par Bisounours Le Vrai
Cher Nardino, Merci beaucoup pour ton aide précieuse. Pardonne moi je suis très lent à appliquer tes instructions.
2/ Voici en fichier joint, le deuxième rapport, avec Malawerebytes,

Re: Double accent circonflexe

Posté : mer. 25 sept. 2013 23:43
par Bisounours Le Vrai
3/Lien du Fichier ZHPDiag: http://cjoint.com/?0IAdetobZQK -

Cela a nettoyé ce satané double "Accent circonflexe".

Un très grand merci à toi nardino

Le meilleur à toi!

Re: Double accent circonflexe

Posté : jeu. 26 sept. 2013 09:47
par nardino
Bonjour,
Dernières recommandations.
Mets à jour Adobe Reader.
Acrobat Reader XI
Image Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 11.0.4 French for Windows
Décoche Image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur ImageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader11_fr_mssd_aih.exe
Ce fichier s'auto-détruira.

Lance ZHPFix par l'icône sur le bureau
  • Image
Elle a été créée lors de l'installation de ZHPDiag.

Image Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

Image*******Image

Image Tu copies le script suivant (dans l'encadré ci-dessous) et tu le colles dans la fenêtre de ZHPFix

Code : Tout sélectionner

Script ZHPFix 
J:\BlacklistAutoRun.exe    
C:\Users\Radhanath\AppData\Local\Temp\BoxoreInstaller.exe   
O87 - FAEL: "TCP Query User{016788B7-593F-4A0F-886E-3D22C83F1688}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
O87 - FAEL: "UDP Query User{91C5B227-3442-4F06-A0FC-D79BDBAF96C0}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
O87 - FAEL: "TCP Query User{35FAF1CD-34D0-41E5-95C0-11711DE536D2}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
O87 - FAEL: "UDP Query User{1BA7E499-3294-4930-8FAB-AFEA5D01C383}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\diamondata]   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_62  
HOSTFIx
EmptyFlash
EmptyTemp
EmptyCLSID
Image Une fois le scipt affiché commedans l'exemple qui suit, tu cliques sur GO pour le lancer.

Image

Confirme la suppression par Oui dans l'avertissement qui s'affiche

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Image Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

Image

@+

Re: Double accent circonflexe

Posté : jeu. 26 sept. 2013 14:50
par Bisounours Le Vrai
4/ Mise à jour d'Acrobat Reader ok, Fichier "ZHPDiag Report" posté en fichier joint.

Question: Le rapport dit ceci: "Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus". Si je désactive mon antivirus Microsoft et laisse ZHPFix faire le nettoyage, ne vais-je pas perdre toute ma configuration perso du "host" de tous mes petits programmes que j'aime?

Re: Double accent circonflexe

Posté : jeu. 26 sept. 2013 17:24
par nardino
Bonsoir,
C'est toi qui juge.
Je propose, tu disposes.
@+

Re: Double accent circonflexe

Posté : jeu. 26 sept. 2013 18:28
par Bisounours Le Vrai
Je consulte mon intuition et suivant ce qu'elle me dit je ferais - alea jacta est!

Avec toute ma reconnaissance, le meilleur à toi et à ton service! :super: