Double accent circonflexe

[Bisounours Le Vrai]

Chers membres, Bonjour.
Un virus vient de chatouiller mon PC. Il se comporte en créant des doubles accents circonflexes ^^ quand je tape un accent ^ circonflexe. Donc je viens mendier votre aide éclairée pour me débarrasser de cette vermine qui pourrie mon courrier. En dernier recours je reviendrais à une restauration antérieure mais j'aimerais tenter une manoeuvre éprouvée par vos soins. Merci d'avance.

[nardino]

Bonjour,
Pour faire un premier diagnostic, applique cette procédure mais avant lis les deux premiers liens concernant l'installation des barres d'outils.
Les sponsors
Stoppublicités



AdwCleanerV3 de Xplode sur ton bureau

Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Scanner



Une fois l'analyse terminée clique sur Nettoyer



Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.



Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.



Le pc va redémarrer. Valide par OK



Poste le rapport qui s'ouvre après le redémarrage de l'ordinateurpar copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[S0].txt



Double-clique sur le fichier mbam-setup-1.70.0.1100.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche , clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.




ZHPDiag de Nicolas Coolman sur ton bureau.



Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

Deux tutos si nécessaire.
ZHPDiag
Cjoint

Si besoin est, nous ferons appel à d'autres outils.

@+

[Bisounours Le Vrai]

Merci de votre aide. 1 / Voici en fichier joint le fichier "AdwCleaner[S0]" de adwcleaner.

[nardino]

Bonsoir,
J'attends les deux autres.
D'ores et déjà tu peux lire ceci :
http://www.rue-du-montceau.fr/demo_tuto4pc.html
@+

[Bisounours Le Vrai]

Cher Nardino, Merci beaucoup pour ton aide précieuse. Pardonne moi je suis très lent à appliquer tes instructions.
2/ Voici en fichier joint, le deuxième rapport, avec Malawerebytes,

[Bisounours Le Vrai]

3/Lien du Fichier ZHPDiag: http://cjoint.com/?0IAdetobZQK -

Cela a nettoyé ce satané double "Accent circonflexe".

Un très grand merci à toi nardino

Le meilleur à toi!

[nardino]

Bonjour,
Dernières recommandations.
Mets à jour Adobe Reader.
Acrobat Reader XI
Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 11.0.4 French for Windows
Décoche Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur Télécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader11_fr_mssd_aih.exe
Ce fichier s'auto-détruira.

Lance ZHPFix par l'icône sur le bureau

• 

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous) et tu le colles dans la fenêtre de ZHPFix

Code : Tout sélectionner

Script ZHPFix 
J:\BlacklistAutoRun.exe    
C:\Users\Radhanath\AppData\Local\Temp\BoxoreInstaller.exe   
O87 - FAEL: "TCP Query User{016788B7-593F-4A0F-886E-3D22C83F1688}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
O87 - FAEL: "UDP Query User{91C5B227-3442-4F06-A0FC-D79BDBAF96C0}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
O87 - FAEL: "TCP Query User{35FAF1CD-34D0-41E5-95C0-11711DE536D2}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
O87 - FAEL: "UDP Query User{1BA7E499-3294-4930-8FAB-AFEA5D01C383}C:\users\radhanath\appdata\roaming\utve\exid.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\radhanath\appdata\roaming\utve\exid.exe (.not file.)    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\diamondata]   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_62  
HOSTFIx
EmptyFlash
EmptyTemp
EmptyCLSID

Une fois le scipt affiché commedans l'exemple qui suit, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.



@+

[Bisounours Le Vrai]

4/ Mise à jour d'Acrobat Reader ok, Fichier "ZHPDiag Report" posté en fichier joint.

Question: Le rapport dit ceci: "Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus". Si je désactive mon antivirus Microsoft et laisse ZHPFix faire le nettoyage, ne vais-je pas perdre toute ma configuration perso du "host" de tous mes petits programmes que j'aime?

[nardino]

Bonsoir,
C'est toi qui juge.
Je propose, tu disposes.
@+

[Bisounours Le Vrai]

Je consulte mon intuition et suivant ce qu'elle me dit je ferais - alea jacta est!

Avec toute ma reconnaissance, le meilleur à toi et à ton service!