FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[NukaCola.]

Bonjour,

Depuis quelques jours je ne peux plus faire d'accent circonflexe ni de trema : Quand j'appuie sur la touche adéquate, puis sur la lettre à laquelle je veux affubler l'accent/le trema rien ne se passe... Mais si j'appuie deux fois d'affilée sur la touche là ça fonctionne, sauf que ça me met deux accents/tremas dans la vide donc pas très utile (ex : ^^).

Je pense avoir téléchargé un logiciel malveillant par inadvertance (pourtant je possède avast, mais un ami a cliqué sur le meme lien que moi et son antivirus lui a annoncé avoir bloqué un cheval de Troie. avast lui n'a rien détecté...). Pouvez-vous m'aider à débloquer la situation svp ? J'ai déjà test en me basant sur ce sujet-ci ( http://www.forum-entraide-informatique. ... tre-autres ) mais la dernière étape avec les lignes de codes à mettre ZHPfix n'a pas fonctionné.

En espérant que vous saurez m'apporter votre aide, je vous souhaite une agréable soirée.

NukaCola

[GnaGna]

Double Nigger

[2011N2]

Bonsoir,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[NukaCola]

Bonsoir Gabriel et merci de me répondre. Voici le rapport : http://cjoint.com/data3/3Evth17mebs.htm

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[NukaCola]

Re,

Voici le rapport que cela a généré :

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by DAVID at 21/05/2014 19:25:40
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\DC3_FEXEC
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\yontoo-c2_20130103-13A0_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\yontoo-c2_20130103-13A0_RASMANCS
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
SUPPRIMÉ: Toolbar: {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\DAVID\AppData\Local\{689435CD-2386-4DEC-B2D0-36F4E916B7F5}
SUPPRIMÉ: C:\Users\DAVID\AppData\Local\{8B0CA506-3AF0-4116-843D-8163B48CF9C9}
SUPPRIMÉ: C:\Users\DAVID\AppData\Local\{F045A95F-2FAA-4C86-8F7C-85E9C0F8AC25}

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\yontoodesktop.exe-77126b44.pf
SUPPRIMÉ: c:\users\public\desktop\acheter en ligne.lnk
SUPPRIMÉS Temporaires Windows (1037) (76.182.645 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Clés du Registre
3 : Valeurs du Registre
3 : Dossiers
4 : Fichiers
1 : Restauration Système


End of clean in 00mn 38s

========== Chemin de fichier rapport ==========
C:\Users\DAVID\AppData\Roaming\ZHP\ZHPFix[R1].txt - 21/05/2014 19:25:44 [1689]

[2011N2]

Re,

Bien.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[NukaCola]

Re,

Je viens d'essayer les accents circonflexes et ça marche à nouveau ! ë ê â

Merci beaucoup pour votre aide.

Je ne sais pas si vous avez encore besoin du rapport, auquel cas pourriez-vous m'indiquer plus précisément où se trouve la fonction "Exporter le journal" svp car je ne la vois pas dans l'onglet "Examens" : http://image.noelshack.com/fichiers/201 ... itre-1.jpg

J'ai redémarré mon PC immédiatement après avoir supprimé les malware détectés par ce programme, est-ce que j'ai fait une erreur ?

[2011N2]

Re,

C'est OK.

Va voir dans "Tableau de bord" pour le rapport ?

Gabriel.

[NukaCola]

Re,

J'ai trouvé l'emplacement du rapport, il se trouvait dans l'onglet "Historique" en fait. Le voici :

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'examen: 21/05/2014
Heure de l'examen: 19:39:41
Fichier journal: Rapport.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.05.21.07
Base de données Rootkits: v2014.03.27.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DAVID

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 460318
Temps écoulé: 1 h, 36 min, 47 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 2
PUP.Optional.OptChrome.A, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Yontoo\OptChrome.exe.vir, Mis en quarantaine, [54acab5551af0df3f39fb866728e21df],
PUP.Optional.SilentInstall.A, C:\AdwCleaner\Quarantine\C\ProgramData\SaveByclick\uninstall.exe.vir, Mis en quarantaine, [0af6fd0323dd5da3954e44c4d32e7987],

Secteurs physiques: 0
(No malicious items detected)


(end)

[2011N2]

Re,

Bien ce qui me semblait.

Fais un nouveau rapport ZHPDiag.

Gabriel.

[NukaCola]

Re,

Voici le rapport : http://cjoint.com/data3/3EwuQSU8LsZ.htm

[2011N2]

Re,

C'est bon.

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.