Son etranges Résolu/Fermé

Question

Bonjour, 

Depuis un moment sur l'un de mes ordinateurs j'ai un petit problème assez dérangeant.
Plusieurs sons étranges provenant des haut parleurs se manifestent sans la moindre raison, activité ou demande.
Ces sons varient. Il peut s'agit de bruits de fonds comme de voix et parfois même de bruits éro_ _ _ _ _. Le plus récent (aujourd'hui) étant une musique de rap très distincte qui s'est lue toute seule alors que je me trouvais sur le bureau Windows. A savoir que cette musique ne fait absolument pas partie de mes fichiers contenus sur mon disque dur.
J'ai pensé au départ qu'il pourrait s'agir d'un problème issu d'AVIRA étant donné qu'un ami possède également cet Antivirus et le même problème.

Si quelqu'un pouvait m'aider à ce sujet cela serait bien aimable. :)

Configuration: Windows 7 / Firefox 8.0

Utilisateur anonyme · Answer

Bonjour



Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

nael1 · Answer

si tu doutes d'avira, désinstalle le (panneau de confuguration, programmes et fonctionnalités, désinstaller un programme, avira antivir) 
et installe un autre antivirus (avast est très bon aussi) 
Puis fait un scan complet pour être sur de n'avoir aucun virus. 
Si aucun virus n'est détecté, fait un scan avec "malwarebytes anti malware"

n0r!s · Answer

@ nael1:

Je viens de terminer à l'instant de faire une analyse complète avec malwarebytes qui 'a détecté 4 virus. Je les ai supprimés puis j'ai redémarré le terminal. C'est après le redémarrage que la chanson s'est lancée.

n0r!s · Answer

@ Guillaume5188:

Voici le diagnostique, de plus je suis tout de même en train de faire une seconde analyse antivirus avec Avira cette fois qui me détecte encore plusieurs virus.

https://www.cjoint.com/?3Ain6qVEx5b

Utilisateur anonyme · Answer

Re 


1)Poste moi ce rapport d'Antivir dès que possible;merci 


Ensuite tu fais ceci:

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://webplayersearch.com 
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - Complitly - Helps you search the web.) -- C:\Users\Rebecca\AppData\Roaming\Complitly\Complitly.dll     
O2 - BHO: TBSB07359 - {42CB2906-3B4F-4A62-B2E0-132481175962} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\zap	bunsd41BF.tmp	bcore3.dll     
O2 - BHO: TBSB00808 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\WebplayerTool	bunsj35C9.tmp	bcore3.dll     
O3 - Toolbar: WebplayerTool - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\WebplayerTool	bunsj35C9.tmp	bcore3.dll     
O3 - Toolbar: zap - {A29B2641-9931-448A-8DE7-B2D63BDC1812} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\zap	bunsd41BF.tmp	bcore3.dll     
O23 - Service: Windows Management Console (Windows Management Console) . (...) - C:\Windows\System32\srvany.exe     
O42 - Logiciel: WebplayerTool - (.kreapixel.) [HKLM] -- WebplayerTool     
O42 - Logiciel: zap - (.zap.) [HKLM] -- zap     
O43 - CFD: 3/11/2011 - 22:52:48 - [6,884] ----D- C:\Program Files\WebplayerTool     
O43 - CFD: 3/11/2011 - 22:52:50 - [3,614] ----D- C:\Program Files\zap     
[MD5.8525CB5D57FBB87967169BC0735BDE57] [SPRF][3/11/2011] (.Complitly - Complitly Setup.) -- C:\Users\Rebecca\AppData\Local\Temp\Kreapixel_addonAcPro.exe   [579904]     
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho] 
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho.1] 
[HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}]     
[HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}]     
[HKLM\Software\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKLM\Software\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}]     
[HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}]     
[HKLM\Software\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42CB2906-3B4F-4A62-B2E0-132481175962}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42CB2906-3B4F-4A62-B2E0-132481175962}]     
[HKLM\Software\Classes\CLSID\{42CB2906-3B4F-4A62-B2E0-132481175962}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42CB2906-3B4F-4A62-B2E0-132481175962}]     
[HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}]     
[HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}]     
[HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}]     
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]     
[HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}]     
[HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}]     
[HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]     
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]     
[HKLM\Software\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}]     
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]     
[HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}]     
[HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}]     
[HKLM\Software\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]     
[HKLM\Software\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]     
[HKLM\Software\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}]     
[HKLM\Software\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}]     
[HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}]     
[HKLM\Software\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}]     
[HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}]     
[HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}]     
[HKLM\Software\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}]     
[HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}]     
[HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]     
[HKLM\Software\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]     
[HKLM\Software\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}]     
[HKLM\Software\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}]     
[HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}]     
[HKLM\Software\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}]     
[HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}]     
[HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]     
[HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]     
[HKLM\Software\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebplayerTool] 
C:\Program Files\WebplayerTool     
C:\Users\Rebecca\AppData\LocalLow\Toolbar4     
STOP:SR - | Auto  8192 |  (Windows Management Console) . (...) - C:\Windows\System32\srvany.exe     
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

n0r!s · Answer

@ Guillaume5188:  

haha ça risque d'etre long, en désinstallant certains programmes inconnus le pc a rebooté le système haha

n0r!s · Answer

@ Guillaume5188: 

Voila le rapport de reparation: https://www.cjoint.com/?3AirBUslYYE

Utilisateur anonyme · Answer

Re


1)Poste moi ce rapport d'Antivir;merci.

2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

n0r!s · Answer

@ Guillaume5188:

Déjà fait comme dis auparavant

nael1 · Answer

t'as pensé à peut-être changer de pare feu (perso, j'utilise comodo, il est très simple et facile d'utilisation.

Sinon, ton windows n'est pas cracké ??? (pour savoir, ça pourrait peut-être une source, les os crackés)

n0r!s · Answer

@ nael1: 

Si c'en est un

Utilisateur anonyme · Answer

Bonsoir n0r!s 

Quoi de neuf?

@+