Son etranges

Résolu/Fermé
n0r!s Messages postés 74 Date d'inscription jeudi 10 juillet 2008 Statut Membre Dernière intervention 26 avril 2014 - 8 janv. 2012 à 13:14
nael1 Messages postés 1023 Date d'inscription vendredi 22 mai 2009 Statut Membre Dernière intervention 5 juillet 2015 - 12 janv. 2012 à 17:44
Bonjour,

Depuis un moment sur l'un de mes ordinateurs j'ai un petit problème assez dérangeant.
Plusieurs sons étranges provenant des haut parleurs se manifestent sans la moindre raison, activité ou demande.
Ces sons varient. Il peut s'agit de bruits de fonds comme de voix et parfois même de bruits éro_ _ _ _ _. Le plus récent (aujourd'hui) étant une musique de rap très distincte qui s'est lue toute seule alors que je me trouvais sur le bureau Windows. A savoir que cette musique ne fait absolument pas partie de mes fichiers contenus sur mon disque dur.
J'ai pensé au départ qu'il pourrait s'agir d'un problème issu d'AVIRA étant donné qu'un ami possède également cet Antivirus et le même problème.

Si quelqu'un pouvait m'aider à ce sujet cela serait bien aimable. :)

12 réponses

Utilisateur anonyme
8 janv. 2012 à 13:17
Bonjour



Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :


http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+
1
nael1 Messages postés 1023 Date d'inscription vendredi 22 mai 2009 Statut Membre Dernière intervention 5 juillet 2015 149
Modifié par nael1 le 8/01/2012 à 13:18
si tu doutes d'avira, désinstalle le (panneau de confuguration, programmes et fonctionnalités, désinstaller un programme, avira antivir)
et installe un autre antivirus (avast est très bon aussi)
Puis fait un scan complet pour être sur de n'avoir aucun virus.
Si aucun virus n'est détecté, fait un scan avec "malwarebytes anti malware"
0
n0r!s Messages postés 74 Date d'inscription jeudi 10 juillet 2008 Statut Membre Dernière intervention 26 avril 2014 3
8 janv. 2012 à 13:23
@ nael1:

Je viens de terminer à l'instant de faire une analyse complète avec malwarebytes qui 'a détecté 4 virus. Je les ai supprimés puis j'ai redémarré le terminal. C'est après le redémarrage que la chanson s'est lancée.
0
n0r!s Messages postés 74 Date d'inscription jeudi 10 juillet 2008 Statut Membre Dernière intervention 26 avril 2014 3
8 janv. 2012 à 13:59
@ Guillaume5188:

Voici le diagnostique, de plus je suis tout de même en train de faire une seconde analyse antivirus avec Avira cette fois qui me détecte encore plusieurs virus.

https://www.cjoint.com/?3Ain6qVEx5b
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Re


1)Poste moi ce rapport d'Antivir dès que possible;merci


Ensuite tu fais ceci:

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://webplayersearch.com
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - Complitly - Helps you search the web.) -- C:\Users\Rebecca\AppData\Roaming\Complitly\Complitly.dll
O2 - BHO: TBSB07359 - {42CB2906-3B4F-4A62-B2E0-132481175962} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\zap\tbunsd41BF.tmp\tbcore3.dll
O2 - BHO: TBSB00808 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\WebplayerTool\tbunsj35C9.tmp\tbcore3.dll
O3 - Toolbar: WebplayerTool - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\WebplayerTool\tbunsj35C9.tmp\tbcore3.dll
O3 - Toolbar: zap - {A29B2641-9931-448A-8DE7-B2D63BDC1812} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\zap\tbunsd41BF.tmp\tbcore3.dll
O23 - Service: Windows Management Console (Windows Management Console) . (...) - C:\Windows\System32\srvany.exe
O42 - Logiciel: WebplayerTool - (.kreapixel.) [HKLM] -- WebplayerTool
O42 - Logiciel: zap - (.zap.) [HKLM] -- zap
O43 - CFD: 3/11/2011 - 22:52:48 - [6,884] ----D- C:\Program Files\WebplayerTool
O43 - CFD: 3/11/2011 - 22:52:50 - [3,614] ----D- C:\Program Files\zap
[MD5.8525CB5D57FBB87967169BC0735BDE57] [SPRF][3/11/2011] (.Complitly - Complitly Setup.) -- C:\Users\Rebecca\AppData\Local\Temp\Kreapixel_addonAcPro.exe [579904]
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho]
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho.1]
[HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}]
[HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}]
[HKLM\Software\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKLM\Software\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}]
[HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}]
[HKLM\Software\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42CB2906-3B4F-4A62-B2E0-132481175962}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42CB2906-3B4F-4A62-B2E0-132481175962}]
[HKLM\Software\Classes\CLSID\{42CB2906-3B4F-4A62-B2E0-132481175962}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42CB2906-3B4F-4A62-B2E0-132481175962}]
[HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}]
[HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}]
[HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}]
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
[HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}]
[HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}]
[HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[HKLM\Software\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}]
[HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}]
[HKLM\Software\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
[HKLM\Software\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
[HKLM\Software\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}]
[HKLM\Software\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}]
[HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}]
[HKLM\Software\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}]
[HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}]
[HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}]
[HKLM\Software\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}]
[HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}]
[HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
[HKLM\Software\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
[HKLM\Software\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}]
[HKLM\Software\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}]
[HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}]
[HKLM\Software\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}]
[HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}]
[HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[HKLM\Software\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebplayerTool]
C:\Program Files\WebplayerTool
C:\Users\Rebecca\AppData\LocalLow\Toolbar4
STOP:SR - | Auto 8192 | (Windows Management Console) . (...) - C:\Windows\System32\srvany.exe
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )



@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
n0r!s Messages postés 74 Date d'inscription jeudi 10 juillet 2008 Statut Membre Dernière intervention 26 avril 2014 3
Modifié par n0r!s le 8/01/2012 à 14:08
@ Guillaume5188:

haha ça risque d'etre long, en désinstallant certains programmes inconnus le pc a rebooté le système haha
0
n0r!s Messages postés 74 Date d'inscription jeudi 10 juillet 2008 Statut Membre Dernière intervention 26 avril 2014 3
8 janv. 2012 à 17:28
@ Guillaume5188:

Voila le rapport de reparation: https://www.cjoint.com/?3AirBUslYYE
0
Utilisateur anonyme
8 janv. 2012 à 17:31
Re


1)Poste moi ce rapport d'Antivir;merci.

2)
Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

0
n0r!s Messages postés 74 Date d'inscription jeudi 10 juillet 2008 Statut Membre Dernière intervention 26 avril 2014 3
8 janv. 2012 à 17:35
@ Guillaume5188:

Déjà fait comme dis auparavant
0
Utilisateur anonyme
8 janv. 2012 à 17:37
Je veux voir le rapport de l'antivirus;merci
0
nael1 Messages postés 1023 Date d'inscription vendredi 22 mai 2009 Statut Membre Dernière intervention 5 juillet 2015 149
Modifié par nael1 le 9/01/2012 à 19:57
t'as pensé à peut-être changer de pare feu (perso, j'utilise comodo, il est très simple et facile d'utilisation.

Sinon, ton windows n'est pas cracké ??? (pour savoir, ça pourrait peut-être une source, les os crackés)
0
n0r!s Messages postés 74 Date d'inscription jeudi 10 juillet 2008 Statut Membre Dernière intervention 26 avril 2014 3
11 janv. 2012 à 22:07
@ nael1:

Si c'en est un
0
nael1 Messages postés 1023 Date d'inscription vendredi 22 mai 2009 Statut Membre Dernière intervention 5 juillet 2015 149
12 janv. 2012 à 17:44
si ^^
0
Utilisateur anonyme
11 janv. 2012 à 22:20
Bonsoir n0r!s

Quoi de neuf?

@+
0