Virus? anomalie dans le son

pasgeek -  
pasgeek Messages postés 4 Statut Membre -
Bonjour,

Je ne retrouve pas le message d'aide déjà envoyé dimanche et je continue à avoir le problème de distorsion du son sur mon pc,
Je ne sais comment retrouver le virus qui me permettrait de supprimer ce problème (avast n'a rien trouvé) , le son commence par faire comme des interférences (comme a la radio) et au bout d'un moment ca "craque" et on comprend plus rien
Merci de votre aide!

11 réponses

  1. BouaniDa
     
    Bonsoir,

    Télécharge : AdwCleaner
    Clic sur Suppression, et laisse le redémarrer quand il fini.

    Concernant AVAST, Une analyse au démarrage est plus fiable ..

    Il faut toujours chercher la meilleur solution, et non pas la plus facile ..
    0
  2. pasgeek
     
    Bonsoir
    Ca y est j'ai fait ce que tu as dit et voici le rapport
    Comme le son se dégrade peu à peu, je verrai si ca a marché
    Merci de ton aide!
    PG

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Users\inno\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\inno\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Dossier Supprimé : C:\Users\inno\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\inno\AppData\LocalLow\uTorrentBar_FR
    Supprimé au redémarrage : C:\Users\inno\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3F42829D-12E3-4EA0-B0F7-1B1F057F8FB4}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9FF5F3AE-3121-4F2F-8187-C379DA8E1C56}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
    Clé Supprimée : HKLM\Software\uTorrentBar_FR
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16470

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v25.0.1364.172

    Fichier : C:\Users\inno\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [3173 octets] - [26/03/2013 23:01:39]

    ########## EOF - C:\AdwCleaner[S1].txt - [3233 octets] ##########
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, si BouaniDa que je salut au passage est d'accord, j'aurais bien aimer avoir un diagnostique du pc !! si tu pouvais nous poster un zhpdiag pour voire si pas autre chose de pas bon sur ton pc , merci

      Ouvre ce lien et télécharge ZHPDiag :

      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


      Enregistres le sur ton Bureau.

      Une fois le téléchargement achevé

      pour XP, double-clique sur ZHPDiag

      pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

      N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

      /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur la loupe pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


      Fermes ZHPDiag en fin d'analyse.


      Pour me le transmettre clique sur ce lien :

      https://www.cjoint.com/


      Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://cjoint.com/data/0KAoeRbq7Szgg.htm

      est ajouté dans la page.

      Copie ce lien dans ta réponse.


      et si problème passe par celui ci : http://pjjoint.malekal.com/
      0
  3. pas geek
     
    Bonjour,
    Je suis désolée je n'ai pas pu faire avant, donc j'ai fait le ZHPdiag , ca tombe bien car de toutes façons j'ai à nouveau des problèmes de son , voici le lien:
    http://cjoint.com/13ma/CCErg674nvx.htm
    Il doit y avoir un virus car en plus, la souris n'obéit plus normalement
    Merci beaucoup de ton aide
    En espérant que ce n'est pas grave!!!
    PG
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, bizarre je vois pas d'infection , mais tu vas passer combofix des fois que !!

      Désactive le contrôle des comptes utilisateurs
      (tu le réactiveras après ta désinfection):

      .Rendez-vous dans le panneau de configuration.

      .Cliquez ensuite sur "Comptes et protection des utilisateurs"

      .Puis sur "Comptes d'utilisateurs".

      .Cliquez ensuite sur "Modifier les paramètres de contrôle de compte d'utilisateur"

      .Sur la fenêtre suivante placez le curseur tout en bas sur "Ne jamais m'avertir".

      .Validez puis confirmez une dernière fois votre identité.


      Attention, la désactivation de cette fonctionnalité peut entrainer la diminution de la sécurité au sein de votre ordinateur.




      PS: pensez à remettre le contrôle après désinfection



      tuto : http://www.depannetonpc.net/fiches-pratiques/lire_62_1_desactiver-l-uac-sous-windows-7.html



      Avant d'utiliser ComboFix :

      Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.

      si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

      . Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

      . Lance le

      Une fenêtre apparait : clique sur "Disable"

      . Fais redémarrer l'ordinateur si l'outil te le demande

      Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"




      Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée



      télécharge combofix (par sUBs) ici :

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      et enregistre le sur le bureau.

      déconnecte toi d'internet et ferme toutes tes applications.

      désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

      cliques droit sur combofix.exe et exécuter en tant que administrateur et suis les instructions

      Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

      sauf pour répondre quand il de le demande !!


      à la fin, il va produire un rapport C:\ComboFix.txt

      réactive ton parefeu, ton antivirus, la garde de ton antispyware et l'UAC

      copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
      0
  4. pas geek
     
    mERCI
    J'ai bien déplacé lee curseur, et après Je n'ai pas compris si - puique je ne crois pas avoir Les logiciels d'émulation de CD comme Daemon Tools" - je peux passer directement à "telecharge combofix"
    ou si je dois faire les manips c'est a dire tout ce que je recopie au dessous
    je crois que je dois aller direct a combo fix mais si tu veux bien confirmer!
    merci

    . Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

    . Lance le

    Une fenêtre apparait : clique sur "Disable"

    . Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    Tutoriel officiel prends le temps de le regarder : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    et note bien cette manipe http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pas geek
     
    desolee autre chose
    je ne sais comment désactiver AVast !
    Merci encore
    0
    1. BouaniDa
       
      1/ Tu va sur la petite icone de AVAST, a coté de l'horloge
      2/ Tu fait un clic droit avec la sourie
      3/ Tu Va : Gestion des agents AVAST
      0
  7. pas geek
     
    merci j'ai trouvé
    je redemarre car je le pc m'avertis que pour prendre en compte la modification des parametres de compte utilisateur je dois redemarrer
    et je pourrai alors lancer combofix directement? ou je dois faire ce de "defogger"?
    merci
    0
  8. pasgeek
     
    me revoilà!
    voici le rapport combofix:
    ComboFix 13-03-30.01 - inno 30/03/2013 20:53:26.1.2 - x86
    Microsoft Windows 7 Professionnel 6.1.7601.1.1252.33.1036.18.3001.1956 [GMT 1:00]
    Lancé depuis: c:\users\inno\Desktop\ComboFix.exe
    AV: avast! Internet Security *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
    FW: avast! Internet Security *Enabled* {131692B0-0864-D491-4E21-3A3A1D8BBB47}
    SP: avast! Internet Security *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    .
    .
    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\users\Public\sdelevURL.tmp
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2013-02-28 au 2013-03-30 ))))))))))))))))))))))))))))))))))))
    .
    .
    2013-03-30 19:59 . 2013-03-30 19:59 -------- d-----w- c:\users\inno\AppData\Local\temp
    2013-03-30 19:59 . 2013-03-30 19:59 -------- d-----w- c:\users\Default\AppData\Local\temp
    2013-03-30 16:07 . 2013-03-30 16:07 60872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{CBCBF186-375A-4F59-A6E8-73ED66E5C536}\offreg.dll
    2013-03-30 15:59 . 2013-03-30 16:03 -------- d-----w- C:\ZHP
    2013-03-30 15:59 . 2013-03-30 16:02 -------- d-----w- c:\program files\ZHPDiag
    2013-03-29 18:17 . 2013-03-15 07:21 7108640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{CBCBF186-375A-4F59-A6E8-73ED66E5C536}\mpengine.dll
    2013-03-27 20:42 . 2013-03-27 20:42 -------- d-----w- c:\program files\VS Revo Group
    2013-03-26 22:02 . 2013-03-26 22:02 171 ----a-w- c:\windows\DeleteOnReboot.bat
    2013-03-26 18:09 . 2013-02-12 03:32 15872 ----a-w- c:\windows\system32\drivers\usb8023.sys
    2013-03-24 18:06 . 2013-03-24 18:06 -------- d-----w- c:\users\inno\AppData\Local\ElevatedDiagnostics
    2013-03-14 23:33 . 2013-02-02 03:30 1427968 ----a-w- c:\windows\system32\inetcpl.cpl
    2013-03-14 19:04 . 2013-03-06 23:33 199384 ----a-w- c:\windows\system32\drivers\aswNdis2.sys
    2013-03-14 19:04 . 2013-03-06 23:33 101656 ----a-w- c:\windows\system32\drivers\aswFW.sys
    2013-03-14 19:04 . 2013-03-06 23:33 21576 ----a-w- c:\windows\system32\drivers\aswKbd.sys
    2013-03-14 19:04 . 2013-03-06 23:33 164736 ----a-w- c:\windows\system32\drivers\aswVmm.sys
    2013-03-14 19:04 . 2013-03-06 23:33 49248 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
    2013-03-14 19:04 . 2013-03-06 23:11 12112 ----a-w- c:\windows\system32\drivers\aswNdis.sys
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2013-03-12 22:03 . 2012-10-12 17:06 73432 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2013-03-12 22:03 . 2012-10-12 17:06 693976 ----a-w- c:\windows\system32\FlashPlayerApp.exe
    2013-03-06 23:33 . 2012-11-08 18:35 368176 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2013-03-06 23:33 . 2012-11-08 18:35 62376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2013-03-06 23:33 . 2012-11-08 18:34 765736 ----a-w- c:\windows\system32\drivers\aswSnx.sys
    2013-03-06 23:33 . 2012-11-08 18:35 60656 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
    2013-03-06 23:33 . 2012-11-08 18:34 66336 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
    2013-03-06 23:33 . 2012-11-08 18:35 29816 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2013-03-06 23:32 . 2012-11-08 18:34 41664 ----a-w- c:\windows\avastSS.scr
    2013-03-06 23:32 . 2012-11-08 18:34 228600 ----a-w- c:\windows\system32\aswBoot.exe
    2013-02-12 04:48 . 2013-03-14 19:14 474112 ----a-w- c:\windows\apppatch\AcSpecfc.dll
    2013-02-12 04:48 . 2013-03-14 19:14 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll
    2013-01-17 00:28 . 2012-10-12 16:06 232336 ------w- c:\windows\system32\MpSigStub.exe
    2013-01-13 21:17 . 2013-02-27 22:20 9728 ---ha-w- c:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
    2013-01-13 21:17 . 2013-02-27 22:20 2560 ---ha-w- c:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
    2013-01-13 21:16 . 2013-02-27 22:20 10752 ---ha-w- c:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
    2013-01-13 21:12 . 2013-02-27 22:19 3584 ---ha-w- c:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
    2013-01-13 21:11 . 2013-02-27 22:19 4096 ---ha-w- c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
    2013-01-13 21:11 . 2013-02-27 22:19 5632 ---ha-w- c:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
    2013-01-13 21:11 . 2013-02-27 22:19 5632 ---ha-w- c:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
    2013-01-13 21:11 . 2013-02-27 22:19 3072 ---ha-w- c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
    2013-01-13 21:11 . 2013-02-27 22:19 3072 ---ha-w- c:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
    2013-01-13 20:31 . 2013-02-27 22:19 1247744 ----a-w- c:\windows\system32\DWrite.dll
    2013-01-13 20:30 . 2013-02-27 22:19 906240 ----a-w- c:\windows\system32\FntCache.dll
    2013-01-13 20:22 . 2013-02-27 22:19 1988096 ----a-w- c:\windows\system32\d3d10warp.dll
    2013-01-13 20:20 . 2013-02-27 22:19 293376 ----a-w- c:\windows\system32\dxgi.dll
    2013-01-13 20:09 . 2013-02-27 22:19 249856 ----a-w- c:\windows\system32\d3d10_1core.dll
    2013-01-13 20:08 . 2013-02-27 22:19 220160 ----a-w- c:\windows\system32\d3d10core.dll
    2013-01-13 20:08 . 2013-02-27 22:19 1504768 ----a-w- c:\windows\system32\d3d11.dll
    2013-01-13 19:54 . 2013-02-27 22:19 604160 ----a-w- c:\windows\system32\d3d10level9.dll
    2013-01-13 19:53 . 2013-02-27 22:19 207872 ----a-w- c:\windows\system32\WindowsCodecsExt.dll
    2013-01-13 19:53 . 2013-02-27 22:20 187392 ----a-w- c:\windows\system32\UIAnimation.dll
    2013-01-13 19:48 . 2013-02-27 22:19 161792 ----a-w- c:\windows\system32\d3d10_1.dll
    2013-01-13 19:46 . 2013-02-27 22:19 1080832 ----a-w- c:\windows\system32\d3d10.dll
    2013-01-13 19:43 . 2013-02-27 22:19 1230336 ----a-w- c:\windows\system32\WindowsCodecs.dll
    2013-01-13 19:37 . 2013-02-27 22:19 3419136 ----a-w- c:\windows\system32\d2d1.dll
    2013-01-13 19:02 . 2013-02-27 22:20 417792 ----a-w- c:\windows\system32\WMPhoto.dll
    2013-01-13 18:34 . 2013-02-27 22:19 364544 ----a-w- c:\windows\system32\XpsGdiConverter.dll
    2013-01-13 17:26 . 2013-02-27 22:19 1158144 ----a-w- c:\windows\system32\XpsPrint.dll
    2013-01-05 05:00 . 2013-02-13 22:50 3967848 ----a-w- c:\windows\system32\ntkrnlpa.exe
    2013-01-05 05:00 . 2013-02-13 22:50 3913064 ----a-w- c:\windows\system32\ntoskrnl.exe
    2013-01-04 06:11 . 2013-02-27 22:19 2284544 ----a-w- c:\windows\system32\msmpeg2vdec.dll
    2013-01-04 04:50 . 2013-02-13 22:50 169984 ----a-w- c:\windows\system32\winsrv.dll
    2013-01-04 03:00 . 2013-02-13 22:50 2347008 ----a-w- c:\windows\system32\win32k.sys
    2013-01-03 05:05 . 2013-02-13 22:50 1293672 ----a-w- c:\windows\system32\drivers\tcpip.sys
    2013-01-03 05:04 . 2013-02-13 22:50 187752 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS
    .
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
    @="{472083B0-C522-11CF-8763-00608CC02F24}"
    [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
    2013-03-06 23:32 121968 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-09-09 421776]
    "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-03-06 4767304]
    "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2009-11-11 287800]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 0 (0x0)
    "ConsentPromptBehaviorUser"= 3 (0x3)
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)
    "PromptOnSecureDesktop"= 0 (0x0)
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "aux"=wdmaud.drv
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
    @="Driver"
    .
    R3 aswVmm;aswVmm; [x]
    R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [x]
    R3 netw5v32;Pilote de carte de liaison WiFi sans fil Intel(R) 5000 Series pour Windows Vista 32 bits;c:\windows\system32\DRIVERS\netw5v32.sys [x]
    R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
    R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
    R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
    S0 aswNdis;avast! Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\aswNdis.sys [x]
    S0 aswNdis2;avast! Firewall Core Firewall Service;c:\windows\system32\drivers\aswNdis2.sys [x]
    S0 aswRvrt;aswRvrt; [x]
    S1 aswFW;avast! TDI Firewall Driver;c:\windows\system32\drivers\aswFW.sys [x]
    S1 aswKbd;aswKbd; [x]
    S1 aswSnx;aswSnx; [x]
    S1 aswSP;aswSP; [x]
    S2 aswFsBlk;aswFsBlk; [x]
    S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
    S2 avast! Firewall;avast! Firewall;c:\program files\AVAST Software\Avast\afwServ.exe [x]
    S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [x]
    S3 ATSwpWDF;AuthenTec TruePrint WBF Driver;c:\windows\system32\DRIVERS\ATSwpWDF.sys [x]
    S3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [x]
    S3 NETw5s32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows 7 32 bits ;c:\windows\system32\DRIVERS\NETw5s32.sys [x]
    .
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS fdrespub AppIDSvc QWAVE wcncsvc Mcx2Svc SensrSvc
    .
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
    FontCache
    .
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
    2013-03-14 19:54 1629648 ----a-w- c:\program files\Google\Chrome\Application\25.0.1364.172\Installer\chrmstp.exe
    .
    Contenu du dossier 'Tâches planifiées'
    .
    2013-03-30 c:\windows\Tasks\Adobe Flash Player Updater.job
    - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-12 22:03]
    .
    2013-03-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2012-10-12 17:07]
    .
    2013-03-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2012-10-12 17:07]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://fr.yahoo.com/
    uInternet Settings,ProxyOverride = *.local
    IE: &Envoyer à OneNote - c:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000
    TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
    .
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe,-101"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
    "Enabled"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker5"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    "MSCurrentCountry"=dword:000000b5
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
    @Denied: (Full) (Everyone)
    .
    Heure de fin: 2013-03-30 21:01:18
    ComboFix-quarantined-files.txt 2013-03-30 20:01
    .
    Avant-CF: 17 086 795 776 octets libres
    Après-CF: 16 878 804 992 octets libres
    .
    - - End Of File - - 7274F80B1832C59CF985F1FC968A3B18
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok !! je pense que ton problème est toujours la !! car combofix na rien trouvé qui pourrais expliquer ton problème !!

      bon passe delfix après on va voire côté mises à jour de tes pilotes !!

      PS inscrit toi pour que je puisse te MP

      télécharge delfix ( merci xplode)

      compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

      lances delfix

      et coche Réactiver l'UAC

      et coche Suppression des outils de désinfection

      et coche Purger la restauration système

      ne pas oublier de cliquer sur "executer"

      une fois fait tu cliques droit sur un espace vide de ton bureau

      et puis nouveau document texte

      tu l'ouvre et tu fais clique droit dedans et copier

      normalement tu devrait avoir le rapport de delfix tu me le postes

      par le biais d'un hébergeur !!

      http://pjjoint.malekal.com/
      0
  9. pasgeek Messages postés 4 Statut Membre
     
    Ok je suis inscrite mais j'ai ractivé mon compte
    Je vais faire tout cela, merci
    0
  10. pasgeek Messages postés 4 Statut Membre
     
    Je ne sais pas si j'ai tout bien fait ca a été rapide: voici le rapport:
    https://pjjoint.malekal.com/files.php?id=20130330_t10y12e5p8d11

    il doit y avoir un virus quelque part car le son continue à "craquer" et la souris se balade
    merci!!!
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, perso je vois pas d'infections sur le pc !!! possible que tu ais une mise à jour à faire !!

      quand tu vas dans le gestionnaire des périphériques as tu un ? ou un ! devant une ligne ???
      0
  11. pasgeek Messages postés 4 Statut Membre
     
    Ah je vais faire des MAJ mais par contre je ne trouve pas le gestionnaire de periph dnas mon panneau de configuration! c'est pas normal
    desolee, je sais pas commentfaire
    merci
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, pour ouvrir le gestionnaire des périphériques tu ouvres ton panneau de configuration , et en haut sur droite Afficher par tu mets sur grand icônes et tu devrais voire le gestionnaires des périphériques !!

      sinon cliques droit sur ordinateur et puis sur propriétés et sur gauche tu aurras gestionnaires des périphériques

      PS as tu vu mon MP ??
      0
  12. pasgeek Messages postés 4 Statut Membre
     
    Bonjour
    OK j'ai vu le MP et trpouve le gestionnaire, il n'y a aucun?
    je fais les MAJ
    Merci 1000 fois!
    PG
    0