Plus de son et autres problèmes

Salut hubertaaz, à vrai dire je crois bien que c'était une mise à jours auto de windows(ça afficher comme quoi il y avait des mises à jours disponibles et je t'avoues que j'ai simplement cliquer dessus), la date je sais plus quand je l'ai faite, par contre mon système d'exploitation est Vista Basic

Re,

* Je pensais comme jmp59 que l'on pourrait s'orienter vers une restauration système. Cependant, en fonction de ce que tu dis plus bas, je penche pour une infection.

* Je te suggère une analyse de ton pc.

* Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* laisses le choix 1 month
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Ps : les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

En cas de difficulté à poster les fichiers, tu peux procéder de la façon suivante :

Clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier : C:\rsit\log.txt

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse et tu fais de même pour C:\rsit\info.txt

Alors voici le premier lien pour C:\rsit\log.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijjFh1ZPY.txt

Et voici le deuxième lien pour C:\rsit\info.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijtmdsOVY.txt

Ok pour info.txt mais je n'ai pas accès au fichier log.txt qui est le principal.

Pourrais-tu me remettre le fichier log.txt sur un nouveau lien Cijoint?

@+

Salut, j'ai fait ce que tu m'as conseiller, c-a-d ouvrir Panneau de configuration, Réparer Windows en utilisant la Restauration du système, mais apparement je n'ai jamais fait de sauvegarde, il n'y a rien en option pour une restauration du système, comment dois-je m'y prendre?

Oui ça marche merci!

J'examine le rapport et je te tiens au courant

D'accord et encore merci de te pencher sur mon problème A+

salut dis t'es toujours ok pour mon problèmes et au fait es- nécerraire de refaire toutes les manipulations depuis le début si j'ai telecharger d'autres programmes en cours de route?

Bonjour,

Je viens de me connecter et j'ai jeté un oeil sur ton rapport. Il y reste des choses qui m'interpellent et que je dois approfondir. Ça nécessite des recherches.

Ne t'inquiètes pas je termine toujours ce que j'ai commencé.

Tu ne dois faire aucune autre manipulation sans mon accord sinon tu pourrais tout compromettre.

Si tu as installé des programmes en cours de route, communique-moi ces logiciels car sinon je dois faire des recherches supplémentaires.

Des orages très violents arrivent sur ma région, je vais être obligé d'arrêter le pc.

Je reviens dès que possible.

@+

Une petite accalmie!

Nous allons tenter d'éliminer ceci :
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} C'est une barre d'outils infectée bien qu'il ne reste aucun fichier.

Télécharge Toolbar S&D de la Team IDN sur ton bureau :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/181457-toolbar-s-d-telecharger-et-utiliser

* Double-clique dessus pour lancer l'installation.
* Accepte le contrat de licence.
* Puis double-clique sur le raccourci Toolbar S&D présent sur ton bureau.
* Sélectionne la langue souhaitée et valide par la touche entrée.
* Choisis l'option 1 ( Recherche ).
* Patiente jusqu'à la fin du scan.
* Poste le rapport généré. ( C:\TB.txt )

/!\ il faudra au préalable désactiver l'UAC comme indiqué ici : https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/104271-comment-desactiver-uac-dans-vista

Il reste une autre infection qui nécessite des recherches de ma part :
C:\Users\admin\xoausud.exe
O4 - HKCU\..\Run: [xoausud] C:\Users\admin\xoausud.exe

je m'y attèle.

@+

Dis moi t'es originaire d'où? Parce qu'apparement on a pas le même décalage horaire.

Alors voilà, j'ai telecharger Real Player SP et il y a un autre programme je crois qui était avec (Jeux et musique gratuits), j'ai telecharger aussi Video Download Studio,Videora iPod touch Converter, YouTube Downloader App (comme je sais pas comment mettre des jeux de la musique, des vidéos sur l'iPod touch de ma soeur; mais c'est pas ton rayon j'imagines! et c'est une autre histoire), ben voilà c'est à peu près tout.

Juste une question es-ce que je pourrais encore compter sur toi si je devais faire les mêmes manipulations sur un autre ordi comme le mien, ok je te laisse et bonne chance pour l'orage.

Tiens moi au courrant, dés que tu pourras. A+

Je suis en Belgique (région de Liège) et toi où te situes tu?

Pour les jeux et la musique, ce n'est effectivement pas mon rayon, tu pourras ouvrir un autre sujet mais il est préférable de terminer ici d'abord.

Tu pourras compter sur moi pour ton pc (dans la mesure de mes possibilités et disponibilité) mais nous allons tout d'abord essayer de solutionner les problèmes sur celui-ci.

J'attire ton attention sur mon poste précédent ici : https://forums.commentcamarche.net/forum/affich-18449291-plus-de-son-et-autres-problemes#27 car nos postes se sont croisés.

J'attends donc ton rapport Toolbar S&D

Salut non je n'ai pas encore lancer le scan de combofix, que me conseil tu de faire, dois-je faire?

Que veux tu dire par combofix est renommé, car sur mon bureau il est toujours en tant que Combofix?

Je l'ai supprimer du bureau, mais je crois pas que ça ai servi à quelques choses, alors dit moi où je peux le trouver, et comment je fais pour le désinstaller?

Après quand je vais pour retélécharger Combofix, cette fois ci es-ce que je dois désactivé le pare-feu de windows?

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Celà donne toujours le même résultats, enfin je n'ai pas lancer Kyle.exe
(ou combofix), car un bouclier continu à s'afficher au côté de l'icone de celui-ci et le nom qui s'affiche est seulement Kyle, qu'es-ce que tu veux que je fasse?

Voilà ce qui apparaît: ComboFix a détecte que les scanneurs en temps réel suivant sont actif: antivirus: BitDefender Antivirus. Antispyware: BitDefender antispyware. On sait que les antivirus et les programmes de prévention d intrusion perturbent le travail de ComboFix. Ceci peut aboutir a des résultats imprévisibles ou a de éventuels dégâts pour la machine. Veuillez les desacriver avant de cliquer sur "OK". Le hic c'est que mon BitDefender ne répond plus et je suis surpris de voir qu'il est actif. Cependant ou dois aller pour les desactiver? Et je fais quoi après, dis ne m'en veux pas mais on essai de terminer ça ensuite il faudra que je dorme, il est bientôt minuit chez moi.