Problème d'accent gr^^ave... keylogger ??

[Beaumont]

Il m'arrive quelque chose de bizarre, quand je veux taper un a accent circomflexe j'obtiens ceci : ^^a. Pareil pour ¨¨i, etc. J'ai fait des recherches et le problème est signalé maintes fois sur divers sites, mais sans qu'il n'y ait de solution miracle. J'ai passé l'antivirus (ESET NOD32), Windows Defender, et tout semble normal. Le problème est survenu d'un coup, je n'ai pas installé de nouveau software. J'ai essayé de changer mon clavier en "français de Belgique" mais le problème continue. Peu de temps auparavant j'ai constaté que mes cookies "sautaient" systématiquement, c'est-à-dire que je devais rentrer à nouveau mes mots de passe pour me logguer par exemple sur des forums. C'est ce qui fait penser à la possibilité d'un key logger, mais l'antivirus ne détecte rien. Rien de bizarre non plus dans les process en cours. Comment je peux me sortir de ce problème ? Je suis sous Seven 32b Home Basic. Merci de votre aide !

[Latinus]

Le scan en ligne d'Eset est assez fiable.

Tu peux également passer un "malwarebyte", version gratuite suffisante pour une vérification de routine, voire même un "stinger". Deux produits directement orientés trojan&co alors que le scan d'Eset est plus polyvalent (mais du coup moins pointu sur des cas précis).

Le problème, si c'est un truc à la "bugbear", c'est qu'il est assez efficace pour rendre inopérant les antivirus (ça serait trop simple !).
Il faudra alors démarrer en mode sans echec avec support réseau (la fameuse touche F8 au boot) afin de lancer les outils en ligne tout en ayant l'assurance de ne pas avoir déjà initialisé une crasse ou l'autre.

Edit : Dans ce genre de cas, il est utile et tranquillisant de procéder à un changement des mots de passe (avec un autre pc) frappés régulièrement afin de couper court à un éventuel keylogger qui aurait déjà relevé quelques informations.

[Beaumont]

J'ai passé Malwarebyte, il ne trouve pas grand chose :

[Beaumont]

Rien non plus avec Stinger :

stinger.png (4.1 KiB) Viewed 3436 times

En mode sans échec qu'est-ce que je suis censé chercher ? Il doit y avoir un million de process qui se lancent...

C'est bizarre ce problème quand m^^eme (grrrrrrr), il y en a qui l'attribuent à l'installation d'un soft, d'autres à un malware, d'autres à des drivers...

[arkayn]

J'ai trouvé ça sur le net

grâce à MSConfig j'ai suspendu les programmes lancés au démarrage de Windows XP. En les réactivant un par un j'ai constaté que le bug clavier était lié à SVNHOST.exe, non détecté par les antivirus essayés (y compris en ligne).

Avec un peu de chance, cela marchera aussi pour Seven. Mais le message date de 2004. Le nom de l'exe à chercher peut être différent.

[Beaumont]

Oui ça fait 2 jours que je lis toutes les pages consacrées à ce problème, mais ça a l'air d'etre symptomatique d'une grande variété de problèmes. Il y en a qui l'ont résolu en éliminant un virus, d'autres un malware, d'autres en virant un driver, d'autres en désinstallant un programme... Et moi je ne sais pas quoi faire... Le dernier programme installé remonte à 9 jours (Tweetdeck), j'ai passé tous les antivirus et antimalware que je connais, et je n'ai pas fait de changement majeur. Tout ce que je sais c'est que mes cookies continuent à sauter, à chaque reboot je dois entrer à nouveau mes mots de passe. Pour l'instant j'essaye d'aller le moins possible sur mes divers comptes. Merci en tout cas pour votre aide.

[Beaumont]

Il faudra alors démarrer en mode sans echec avec support réseau (la fameuse touche F8 au boot) afin de lancer les outils en ligne tout en ayant l'assurance de ne pas avoir déjà initialisé une crasse ou l'autre.

Je suis en train de faire le scan d'Eset en mode sans échec, pour l'instant ça ne donne rien (2 adware et 3 keygen - hum!). Par contre, en mode sans échec le problème des accents n'apparaît plus.

Sinon pour info/memo moi c'est F5 au boot pour le safe mode.

[Nephilim]

Et dans le taskmgr tu n'as rien de suspect ? J'ai eu le même problème (quand j'étais jeune et c*n) et j'ai repéré l'intrus dans le gestionnaire des tâches justement. CTRL+SHIFT+ESC ou Démarrer > Exécuter > taskmgr

[Beaumont]

Non rien de suspect a priori, ni dans le task manager ni dans le registre aux clés run et runonce.

[arkayn]

Vu ce que tu dis, cela montrerait quand même qu'il s'agit d'un processus qui se lance au démarrage. Et qui n'est pas activé en mode sans échec.

Après, cela peut être un keylogger ou un programme mal fichu. Il faudrait que tu fermes tous les processus les uns après les autres, mais c'est un gros boulot.

Sinon, essaye de lancer lHijackthis et fais une analyse du log sur http://hijackthis.de . Mais gare à ne rien effacer sans être sûr. Certains ont planté Windows pour moins que ça.

[Beaumont]

J'ai déjà essayé les deux. J'ai essayé de fermer le plus de processus possible, et j'ai recherché tous les noms que je ne connaissais pas : rien de suspect. J'ai aussi lancé et analysé hijackthis, rien de particulier non plus. Je ne comprends vraiment pas.

J'ai aussi essayé une restauration du système mais il n'a pas voulu (pas accès à certains fichiers, bien que l'antivirus ait été désactivé à ce moment-là).

La seule chose que je n'aie pas encore essayé c'est de changer de clavier !

[Beaumont]

Ah, et un truc bizarre : mon problème d'accent se pose dans Word, Writer, Editpad, Eudora, Internet Explorer, Firefox... bref partout, sauf sur Skype !

[Nephilim]

Dans tous les cas, tous les e-doigts pointent vers un simili-Bugbear. Essaie de voir sur les sites de sécurité si y'a pas un outil spécifique à télécharger pour t'en débarrasser. Je me rappelle avoir vu un outil de désinfection du virus Sasser à son heure de gloire, un simple .exe à lancer pour nettoyer ton système de ce virus spécifique.

Autre chose à essayer en attendant, essaie de lancer le MRT de Windows (et/ou Defender si tu le possèdes) si tu ne l'as pas déjà fait, ptêt qu'il te trouvera qqch.

[Beaumont]

Bugbear il date pas d'hier, je pense qu'avec tous les trucs que j'ai passés il aurait d^^u ^^etre ( ) détecté ?

Sinon MRT n'a rien vu et Defender non plus.

Ca ne peut pas etre mon clavier, toutes les "touches mortes" sont affectées.

[Beaumont]

Toujours rien, malgré des heures à scanner mes disques et retourner les fichiers dans tous les sens.

Si je ne peux pas résoudre le problème en partant du coté des touches mortes, est-ce que je peux y arriver par les cookies ? Il y a quelque chose, quelque part, qui m'empeche de stocker les cookies que ce soit via IE ou via FFx. Chrome en revanche les conserve.

Merci de votre aide, je déprime et je désespère.