Bruits étranges : spyware ? Résolu

Question

Bonjour, 
 Je vous explique mon problème. Depuis environ deux jours, deux types de sons étranges sont parfois joués par mon PC, sans qu'aucune touche en particulier en semble les commander. Il s'agit soit d'une petite mélodie d'environ une seconde, ou d'un bruit sourd genre fusil ou porte qui claque. Pensez-vous qu'il s'agit d'un spyware ? Quelqu'un a-t-il déjà eu un problème similaire ? Je ne sais pas quoi faire pour me débarrasser de ces petits bruits intempestifs.
Merci d'avance pour votre aide.


Configuration: Windows Vista / Safari 533.4

Xplode · Answer

Salut, on va vérifier ça.

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

marco555 · Answer

Merci de ton aide, voici ce lien vers le fichier créé :
https://www.cjoint.com/?gsaFwRHGqH

Xplode · Answer

-+-+-+-+-> AD-Remover <-+-+-+-+-


[x] Télécharge AD-Remover ( de  C_XX ).

[x] Si tu es sous vista, désactive l'UAC. Pour Seven, c'est ici.

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

marco555 · Answer

Voilà le rapport de AD-Remover :
https://www.cjoint.com/?gsbUIW7FWG

Xplode · Answer

Parfait. Il reste néanmoins une toolbar, désinstalle la :

O42 - Logiciel: Messenger_Plus_Live_France Toolbar 

Tu peux aussi lire ceci concernant les toolbars.

Ensuite refais moi un rapport ZHPDiag en suivant la même procédure que mon message initial.

marco555 · Answer

Ok, elle est désinstallée. Voilà le rapport : https://www.cjoint.com/?gstODSb3vM

Xplode · Answer

Repasse AD-Remover ( option suppression ).

marco555 · Answer

Option suppression ? Nettoyage ?

Xplode · Answer

Oui excuse moi

marco555 · Answer

Ok, je l'ai fait, et donc ces petits bruits ne reviendront plus ? C'était un spyware d'ailleurs ?

Xplode · Answer

Poste moi le rapport d'ad-remover

On a pas encore terminé, j'ai vu d'autres malwares et il faut qu'on finalise ( mise à jour etc.. ).

Mais si ton PC va mieux, c'est déjà bien ;-)

marco555 · Answer

Ok ok, en tout cas, merci de ton aide ! ;-)

https://www.cjoint.com/?gsvzGbAiGv

Xplode · Answer

Fais moi un nouveau ZHPDiag, on va les virer à l'aide d'un script.

marco555 · Answer

https://www.cjoint.com/?gsvTOkwNmT

Xplode · Answer

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est a effectuer en tant qu'administrateur ( Clic droit -> exécuter en tant qu'administrateur ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper "

[x] Copie/Colle ceci dans l'encadré blanc puis clique sur " Ok "


O69 - SBI: prefs.js [Nicolas - 80g52505.default] user_pref("extensions.snipit.askTbInstalled", true);  


[x] Clique maintenant sur " Tous " , puis sur " Nettoyer "

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt


Comment se porte le PC?

marco555 · Answer

Ok, je fais ça. Ca va, les bruits continuent et il est un peu moins rapide que d'habitude.

marco555 · Answer

https://www.cjoint.com/?gswuRtQLFT

Xplode · Answer

Ok, on va faire un peu de ménage déjà.

-+-+-+-+-> OtCleanIt <-+-+-+-+-


[x] Nous allons supprimer les traces des différents outils de désinfection que je t'ai fais utiliser.

[x] Télécharge OtCleanIt sur ton bureau.

[x] Lance le ( sous vista/7 -> Clic droit puis " Exécuter en tant qu'administrateur " ).

[x] Clique sur " CleanUp!" puis sur " Yes ".

[x] Tu seras invité à redémarrer ton PC. Au redémarrage, les différents fix auront été supprimé ainsi qu'OtCleanIt.

Note : Un tutoriel en images est disponible ici.


Suppression des fichiers inutiles

[o] Télécharge CCleaner
[o] Installe le, puis lance le.
[o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
[o] Cliques sur l'onglet " Nettoyeur " puis cliques sur " Analyser ". A la fin de l'analyse, clique sur " Nettoyer ".
[o] Rends toi à l'onglet " Registre " puis cliques sur " Chercher les erreurs ". Cliques ensuite sur " Corriger les erreurs séléctionnées ".
[o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
[o] Cliques ensuite sur " Corriger toutes les erreurs sélectionnées " puis sur " Fermer "
[o] Tu peux renouveller ces opérations tous les jours.


-------------------------------

Ensuite télécharge RSIT et suis ce tutoriel

Heberge les deux rapports ( log.txt et info.txt ) sur cjoint comme tu l'as fais pour ZHPDiag puis poste moi les deux liens dans ta prochaine réponse.

marco555 · Answer

Log : https://www.cjoint.com/?gsxkheKJXH

Info : https://www.cjoint.com/?gsxk2IYsDj

Xplode · Answer

Rien d'infectieux dans tes rapports.. toujours ces sons étranges joués par ton PC?

marco555 · Answer

Ouais toujours, mais juste la petite mélodie au piano, plus le bruit sourd genre fusil.

Xplode · Answer

-+-+-+-+-> F-Secure Online Scanner <-+-+-+- 


[x] Rends toi sur cette page.

[x] Coche " J'ai lu et accepté[...] " puis clique sur [Lancer la recherche].

[x] Tu devras confirmer l'avertissement de sécurité.

[x] Dans la fenêtre qui s'ouvrira, séléctionne "Analyse Complète" puis clique sur [Démarrer]

[x] F-Secure va télécharger les dernières bases virales puis lancera l'analyse.

[x] Patiente le temps de l'analyse. A la fin de l'analyse, si des infections ont été trouvées, clique sur "Je souhaite le faire fichiers par fichiers" et décoche "Je souhaite envoyer[...]".

[x] Vérifie que tous les fichiers soient cochés, puis clique sur [Suivant].

[x] Clique ensuite sur [Rapport Complet] puis ouvre le bloc-notes.

[x] Copie/Colle le contenu de ce rapport ( Du haut de la page jusqu'à la partie " Options " seulement ) dans le bloc-notes.

[x] Clique sur fichier -> enregistrer sous. Nomme le fichier " FSecureRapport.txt " et enregistre le sur ton bureau.

[x] Rends toi sur cjoint puis clique sur [Choisissez un fichier]. Séléctionne " FSecureRapport.txt " et clique sur [Ouvrir]

[x] Clique ensuite sur [Créer le lien cjoint] puis copie/colle le lien créé dans ta prochaine réponse.

marco555 · Answer

https://www.cjoint.com/?guoSZRXLpQ

Xplode · Answer

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

marco555 · Answer

https://www.cjoint.com/?guqXvJBcT0

Xplode · Answer

Ok, RaS de ce coté aussi. Tu as toujours cette mélodie ? C'est peut être un logiciel lancé en arrière plan qui fait ça. Essaie en fermant tout les programmes.

marco555 · Answer

Depuis environ une heure non, mais parfois elle n'est pas jouée pendant un long moment, il faut certainement attendre un peu pour être sûr. Mais avast! a trouvé et supprimé un rootkit.exe tout à l'heure.

Xplode · Answer

On va faire une petite vérification :

-+-+-+-+-> GMER <-+-+-+-+-


[x] Rends toi sur cette page puis clique sur " Download EXE " pour télécharger GMER ( renommé ).

[x] Lance le, GMER va scanner ton PC automatiquement.

[x] Laisse GMER travailler.

[x] A la fin du scan, si des lignes rouges sont trouvées, fais clic droit dessus puis :

	- Delete service
	- Delete files
	- Kill process

[x] Clique ensuite sur "save" , sauvegarde le rapport puis copie/colle son contenu dans ton prochain message.

marco555 · Answer

Aucune ligne rouge, mais après le scan dès que j'essaie de rouvrir google chrome, l'ordinateur plante, écran bleu et redémarre automatiquement.
https://www.cjoint.com/?gurIorKoDV

Xplode · Answer

Désinstalle puis réinstalle google chrome.

RaS dans le rapport GMER..

On va reprendre depuis le début :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

marco555 · Answer

Plus de ces bruits depuis qu'avast a déniché ce rootkit.exe et l'a supprimé mais je fais ce scan.

marco555 · Answer

https://www.cjoint.com/?gxum1esrDG

Xplode · Answer

Salut,

Tu as norton + avast, désinstalle norton. Désinstalle également spybot qui est inutile.

Relance également ad-remover ( option nettoyage ) et poste moi le rapport.

marco555 · Answer

https://www.cjoint.com/?gCwKM2jKdX

Xplode · Answer

Ok, on finit alors. -+-+-+-+-> Mise à jour du PC <-+-+-+-+- [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. Mise à jour des logiciels [o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. [o] Télécharge le [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> Toolscleaner <-+-+-+-+- [x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau. [x] Lance le puis clique sur [Recherche] [x] Patiente pendant le scan puis clique sur [Suppression] [x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport. [x] Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\TCleaner.txt Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes. [x] Un tutoriel est disponible ici. -+-+-+-+-> Optimisation <-+-+-+-+- 1ère étape : Suppression des fichiers inutiles [o] Télécharge CCleaner [o] Installe le, puis lance le. [o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". [o] Cliques sur l'onglet " Nettoyeur " puis cliques sur " Analyser ". A la fin de l'analyse, clique sur " Nettoyer ". [o] Rends toi à l'onglet " Registre " puis cliques sur " Chercher les erreurs ". Cliques ensuite sur " Corriger les erreurs séléctionnées ". [o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) [o] Cliques ensuite sur " Corriger toutes les erreurs sélectionnées " puis sur " Fermer " [o] Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. [o] Télécharge Defraggler. [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> Purger la restauration système <-+-+-+-+- [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. [x] Tutoriels : - Windows XP - Windows Vista - Windows 7

marco555 · Answer

Désolé du délai, je n'avais pas accès à Internet dernièrement.
Plus de ces petits bruits mais le rapport de Tools Cleaner ne veut pas se créer, "accès refusé".

marco555 · Answer

https://www.cjoint.com/?hmaqyldor4

Xplode · Answer

C'est bon, tu peux supprimer toolscleaner. Je met ton sujet en "résolu".
Bonne journée, @+

Bruits étranges : spyware ?

38 réponses

Discussions similaires

Newsletters