Infection – double accents circonflexe, tilde, ...

[Apollo]

Bonjour,

 

Je n'y comprends plus rien, c'est bien la première fois que ce problème résiste.

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

[Sebaou01]

Bonsoir,

 

Je commence à me demander si la source du problème n'est pas autre chose qu'une virus ou autre malware.

 

Le rapport ESET donne uniquement ceci:

 

D:\Documents\Download\Personnel\3D Block\SoftonicDownloader_pour_domination.exe Win32/SoftonicDownloader.D application cleaned by deleting - quarantined

 

Et le problème est malheuresement toujours là...

[Apollo]

Mouais,

 

Evite les sites alternatifs pour télécharger des programmes, même des sites archi-connus.

 

Va toujours chez l'éditeur d'origine dans la mesure du possible (95% des cas).

 

A éviter particulièrement: Ask, EoRezo et Softonic, 01.net, entr'autres.

 

Tu as ça sur IE aussi bien que FF ou autre?

 

++

[Sebaou01]

Mea culpa, on ne m'y pendra plus d'aller télécharger des softs sur le premier site venu...

 

Le problème ^^ est présent dans toutes les applications d'IE à FF en passant par Word... Bref généralisé.

 

Que puis-je faire à présent pour essayer de le solutionner?

 

Un grand merci pour l'aide apportée.

[Apollo]

Eh bien je ne sais plus trop; cela m'étonnerait qu'il s'agisse de l'ancêtre Bugbear, tous les AV le reconnaitraient bien sûr.

 

Bien que je n'y crois pas trop:

Presse les touches Windows et R et tape MRT clique sur Ok et lance l'analyse complète.

 

++

[Sebaou01]

Bonsoir,

 

Comme pressenti , MRT n'a rien trouvé.

 

Par contre, on regardant le sujet suivant sur le forum,

 

[Résolu] Double accent - Forums Zebulon.fr

 

J'ai essayé de redémarrer en mode sans échec et là le probléme n'est pas présent. En repassant en mode windows normal, le problème réapparait.

 

Est ce que cela peut aider au diagnostic ?

 

Merci d'avance.

[Apollo]

Bonsoir,

 

Comme tu as pu le lire dans le sujet traité par pear, il ont employé les même outils que nous et le problème est resté identique, sauf en mode sans échec.

 

C'est très étrange comme phénomène; avant on traitait ce doublage d'accent avec le seul USBFix.

 

Utilise la seconde option proposée par Dr Web CureIT ici: (mode renforcé) en mode sans échec.

Apollo Et Compagnie :: Analyser avec DrWeb CureIt.

 

Ou alors ceci: Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français

 

Dans le rapport, ne copie que ce qui est indiqué sur les découvertes et les traitements appliqués sinon on a des rapports beaucoup trop lourds, même à héberger.

 

@++

[Sebaou01]

Bonjour,

 

Désolé mon cas est casse-pied....je ne pense pas avoir loupé qqchose dans toutes les opérations demandées, c'est à désespérer.

 

Avec DrWeb CureIt exécuté en mode sans échec: il a été trouvé juste ceci:

 

launchmyhelp.exe C:\Windows\SysWOW64 Win32.HLLC.Winatch Irréparable.Quarantaine.

 

Kaspersky Virus Removal Tool exécuté lui aussi en mode sans échec (il fallait peut ^^etre le faire en mode standard ?) n'a rine trouvé de plus.

 

le pb ^^ est toujours là.

[Sebaou01]

Bonjour,

 

Une piste suite à ces dernieres vérifications ? Que puis initier à présent pour identifier la source de ce problème est vraiment genant au jour le jour.

 

Merci d'avance de votre aide.