plus de son ! Résolu

Question

Bonjour,

Je n'ai plus de son sur mon ordinateur. A ce jour tout fonctionnait normalement. Que puis je faire ? 

merci

kaneagle · Answer

Bonjour,

Regarde ceci --> Absence de son

Eldani · Answer

Bonjour,
Merci pour l'info. J'ai tout vérifié comme indiqué, tout est ok et je n'ai pas de son !
En fait je me demande si je n'ai pas un virus :
Avant cette panne de son j'ai eu une page de pub intempestive qui s'est ouverte, ce que je n'ai jamais , et j'ai constaté que mon antivirus (Microsoft S E) me signalait : pc non protégé, j'ai du faire une mise à jour alors que normalement il est toujours mis à jour automatiquement. J'ai fait une analyse rapide sans résultat négatif, mais est ce suffisant?
Merci pour vos conseils.

g3n-h@ckm@n · Answer

salut quand t'en es-tu rendu compte ? que faisais-tu à ce moment-là ?

msn ou windows live ou skype fonctionnent-ils toujours ?

pas de son systeme ou pas de son audio media ou les deux ?

Eldani · Answer

Je m'en suis rendu compte quand j'ai voulu écouter un fichier sur dailymotion.  
oui windows live mail fonctionne, je n'ai pa skipe et n'ai plus msn.
Je n'ai aucun son !
J'ai refait une analyse approfondie avec mon antivirus 
il a détecté : Browser Modifier:Win 32/Zwangi

Catégorie : Modificateur de navigateur

Description : Ce programme modifie certains paramètres du navigateur Web sans le consentement de l'utilisateur.

Action recommandée : Supprimer immédiatement ce logiciel.

Éléments : 
containerfile:C:\_OTL\MovedFiles\03092013_143058\C_Program Files (x86)\Mozilla Firefox\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04}\chrome\basicserve.jar
file:C:\_OTL\MovedFiles\03092013_143058\C_Program Files (x86)\BasicServe\basicserve.dll
file:C:\_OTL\MovedFiles\03092013_143058\C_Program Files (x86)\Mozilla Firefox\extensions\{740B3FD5-4483-469D-BE7F-8555B153BD04}\chrome\basicserve.jar->content/basicserve.js

j'ai supprimé comme demandé dans la fenêtre. Mais le problème demeure , toujours pas de son.

g3n-h@ckm@n · Answer

deja rien qu'à ca je vois que tu n'as pas suivi ta précédente désinfection jusqu'au bout....  ou qu'elle a été mal faite.
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Eldani · Answer

mais si, j'ai fait ce que m'a indiqué de faire mon antivirus.
Et maintenant, que dois je faire alors?
merci pour votre aide

Eldani · Answer

Bonjour,
Je viens de refaire une analyse complète de mon ordi avec Microsoft S E. ça a pris plus de 3 heures ! Résultat : plus rien de détecté et pc protégé. Mais toujours pas de son. Merci de bien vouloir me dire ce que je dois faire.
cordialement.

g3n-h@ckm@n · Answer

tu as un "!" ou un "?" noir sur fond jaune dans le gestionnaire de peripheriques ?

Eldani · Answer

Dans le gestionnaire de périphériques j'ai une liste et quand je clique sur chaque contenu de la liste j'ai une fenêtre qui s'ouvre et qui m'indique que le périphérique en question fonctionne normalement .   
Mais il n'y a pas de "!" ni de "?" ( je suis sous windows 7)

g3n-h@ckm@n · Answer

le systeme d'exploitation n'a rien à voir...

regarde dans ton melangeur de son si y a pas une case à cocher/decocher

Eldani · Answer

J'ai vérifié le mélangeur de volumes tout est normal !

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Eldani · Answer

voici la date de  pre scan : 30_04_20_13_22_53_30

Eldani · Answer

oui mais comment faire pour regarder dans le BIOS ?

Eldani · Answer

merci mais là j'ai peur de faire une mauvaise manoeuvre car je n'ai vraiment pas l'habitude de ce genre de manip ....
mieux vaut que j'attende le verdict suite à l'analyse du scan non?

g3n-h@ckm@n · Answer

n'écoute que moi stp

==

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Eldani · Answer

voici le rapport :

############################## | UsbFix V 7.124 | [Suppression]

Utilisateur: ASS FE Villevieille (Administrateur) # FSV
Mis à jour le 24/04/2013 par El Desaparecido
Lancé à 00:05:34 | 01/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: Gigabyte Technology Co., Ltd. (H61M-D2H-USB3) (x64-based PC)
CPU: Intel(R) Core(TM) i5-2400 CPU @ 3.10GHz (3301)
RAM -> [Total : 8175 | Free : 6380]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 931 Go (808 Go libre(s) - 87%) [] # NTFS
D:\ -> CD-ROM
I:\ -> Disque fixe # 931 Go (538 Go libre(s) - 58%) [DAN-1GO] # FAT32
J:\ -> Disque fixe # 932 Go (7 Mo libre(s) - 0%) [Expansion Drive] # NTFS

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE | Run : [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
HKLM\SOFTWARE | Run : [BrStsMon00] - C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
HKLM\SOFTWARE | Run : [LWS] - C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [Nikon Transfer Monitor] - C:\Program Files (x86)\Common Files\Nikon\Monitor\NkMonitor.exe
HKLM\SOFTWARE | Run : [Nikon Message Center 2] - C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe -s
HKLM\SOFTWARE | Run : [SSBkgdUpdate] - "C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
HKLM\SOFTWARE | Run : [WorkFlowTray] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\WorkFlowTray.exe"
HKLM\SOFTWARE | Run : [Opware14] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\Opware14.exe"
HKLM\SOFTWARE | Run : [OpScheduler] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\OpScheduler.exe"
HKLM\SOFTWARE | Run : [OP14 Reminder] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\EregFre\Ereg.exe" -r "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\EregFre\ereg.ini"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE\wow6432Node | Run : [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
HKLM\SOFTWARE\wow6432Node | Run : [BrStsMon00] - C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
HKLM\SOFTWARE\wow6432Node | Run : [LWS] - C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Nikon Transfer Monitor] - C:\Program Files (x86)\Common Files\Nikon\Monitor\NkMonitor.exe
HKLM\SOFTWARE\wow6432Node | Run : [Nikon Message Center 2] - C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe -s
HKLM\SOFTWARE\wow6432Node | Run : [SSBkgdUpdate] - "C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
HKLM\SOFTWARE\wow6432Node | Run : [WorkFlowTray] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\WorkFlowTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Opware14] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\Opware14.exe"
HKLM\SOFTWARE\wow6432Node | Run : [OpScheduler] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\OpScheduler.exe"
HKLM\SOFTWARE\wow6432Node | Run : [OP14 Reminder] - "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\EregFre\Ereg.exe" -r "C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\EregFre\ereg.ini"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1047024203-2380359566-3235042941-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1047024203-2380359566-3235042941-1002\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-1047024203-2380359566-3235042941-1002\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (876)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (900)
Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (1008)
Stoppé! C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (1148)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1376)
Stoppé! C:\Windows\system32
vvsvc.exe (1384)
Stoppé! C:\Windows\System32\spoolsv.exe (1536)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1680)
Stoppé! C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe (1800)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1856)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1556)
Stoppé! C:\Windows\system32	askhost.exe (2336)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2532)
Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (2544)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2552)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (2620)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2684)
Stoppé! C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (2764)
Stoppé! C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe (2800)
Stoppé! C:\Program Files (x86)\Common Files\Nikon\Monitor\NkMonitor.exe (2868)
Stoppé! C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe (3012)
Stoppé! C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\WorkFlowTray.exe (3036)
Stoppé! C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\opware14.exe (3048)
Stoppé! C:\Program Files (x86)\ScanSoft\OmniPagePro14.0\OpScheduler.exe (3056)
Stoppé! C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe (2244)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vtray.exe (1660)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (372)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3312)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3796)
Stoppé! C:\Windows\System32\WUDFHost.exe (3836)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2888)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3324)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1436)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (2284)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (2468)
Stoppé! C:\Program Files (x86)\Windows Live\Mail\wlmail.exe (3584)
Stoppé! C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (2252)
Stoppé! C:\Windows\system32\prevhost.exe (3092)
Stoppé! c:\Program Files\Microsoft Security Client\MpCmdRun.exe (1140)
Stoppé! C:\Windows\system32	askhost.exe (120)

################## | Éléments infectieux |

Supprimé! J:\Setup.exe
Supprimé! J:\Autorun.inf
Supprimé! J:\Thumbs.db

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[03/07/2012 - 15:38:29 | SHD ] 	C:\$Recycle.Bin
[09/03/2013 - 00:37:42 | N | 3523] 	C:\AdwCleaner[S1].txt
[03/07/2012 - 15:19:10 | N | 180] 	C:\csb.log
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[30/04/2013 - 23:14:22 | ASH | 6429265920] 	C:\hiberfil.sys
[03/07/2012 - 15:15:26 | D ] 	C:\Intel
[03/07/2012 - 18:12:22 | RHD ] 	C:\MSOCache
[03/07/2012 - 15:33:44 | D ] 	C:\NVIDIA
[30/04/2013 - 23:14:38 | ASH | 8572354560] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[06/07/2012 - 17:21:42 | D ] 	C:\PhotoDeluxe
[09/03/2013 - 01:15:37 | N | 512] 	C:\PhysicalMBR.bin
[30/04/2013 - 23:13:45 | D ] 	C:\Pre_Scan
[30/04/2013 - 23:13:35 | N | 24255] 	C:\Pre_Scan_30_04_2013_22_53_30.txt
[31/08/2012 - 14:08:18 | D ] 	C:\Program Files
[22/04/2013 - 10:59:01 | D ] 	C:\Program Files (x86)
[30/04/2013 - 23:04:40 | HD ] 	C:\ProgramData
[03/07/2012 - 15:08:31 | SHD ] 	C:\Recovery
[03/07/2012 - 15:17:31 | N | 3173] 	C:\RHDSetup.log
[29/04/2013 - 15:59:00 | SHD ] 	C:\System Volume Information
[04/07/2012 - 17:30:28 | D ] 	C:	otalcmd
[01/05/2013 - 00:07:32 | D ] 	C:\UsbFix
[01/05/2013 - 00:07:38 | A | 9455] 	C:\UsbFix [Clean 1] FSV.txt
[18/11/2012 - 12:39:27 | D ] 	C:\Users
[29/04/2013 - 00:51:34 | D ] 	C:\Windows
[09/03/2013 - 15:30:58 | D ] 	C:\_OTL
[04/02/2011 - 17:49:52 | N | 4096] 	I:\._.Trashes
[04/02/2011 - 17:49:52 | D ] 	I:\.Trashes
[04/02/2011 - 17:50:40 | D ] 	I:\.fseventsd
[04/02/2011 - 17:49:52 | D ] 	I:\.Spotlight-V100
[04/02/2011 - 17:49:52 | N | 0] 	I:\.com.apple.timemachine.donotpresent
[04/02/2011 - 17:49:52 | N | 4096] 	I:\._.com.apple.timemachine.donotpresent
[02/02/2011 - 10:31:10 | N | 1072640] 	I:\Bricolage_au_viaduc_de_Millau_E.pps
[04/02/2011 - 17:51:26 | N | 4096] 	I:\._Bricolage_au_viaduc_de_Millau_E.pps
[06/02/2011 - 10:47:36 | SHD ] 	I:\System Volume Information
[06/02/2011 - 11:15:28 | D ] 	I:\Recycled
[06/02/2011 - 10:47:36 | D ] 	I:\2_sauvegarde-PictureProject
[06/02/2011 - 16:05:02 | D ] 	I:\2_sauvegarde-photos-Nikon-transfer
[07/02/2011 - 12:36:30 | D ] 	I:\0_sauvegarde-K-MightyDrive
[07/02/2011 - 13:57:30 | D ] 	I:\La_Grande_Motte
[07/02/2011 - 17:45:22 | D ] 	I:\GM
[07/02/2011 - 18:50:50 | D ] 	I:\0_sauvegarde_USB_retrouvée
[07/02/2011 - 22:08:32 | D ] 	I:\Le Caravage
[25/12/2010 - 10:43:22 | N | 1935898] 	I:\Arnolfo_di_Cambio_-_Presepio_-_Rm_3.JPG
[25/12/2010 - 10:40:12 | N | 1223667] 	I:\CambioPresepioSMMapse900.png
[25/12/2010 - 10:57:46 | N | 855140] 	I:\cappala7.jpg
[13/05/2009 - 12:28:18 | N | 25088] 	I:\Gavot_pantaï_Beaucaire_10_mai_LaMars.doc
[25/12/2010 - 10:33:36 | N | 43138] 	I:\il presepe di Arnolfo di Cambio.jpg
[02/09/2009 - 11:29:56 | N | 370953] 	I:\Microsoft Word - programme10_6_septembre_Voix_des_Anges.pdf
[21/12/2010 - 22:36:04 | N | 34555] 	I:
oel2.jpg
[24/12/2010 - 14:02:06 | N | 32796] 	I:\P1010005_affiche_noel_2010_web-46d08.jpg
[13/05/2009 - 17:27:14 | N | 26112] 	I:\Palavas-10-mai-taurographe.doc
[17/09/2010 - 14:52:06 | N | 67584] 	I:\Palavas_10_mai_LaMars.doc
[13/05/2009 - 15:09:44 | N | 26112] 	I:\Palavas_10_mai_LaMars_2.doc
[25/12/2010 - 10:34:54 | N | 76558] 	I:\presepe arnolfo.jpg
[25/12/2010 - 10:45:18 | N | 203056] 	I:\SMariaMaggiore101210.jpg
[25/12/2010 - 10:51:38 | N | 74838] 	I:\SSF-presepe-m.jpg-giotto Assise.jpg
[09/10/2010 - 15:58:08 | N | 97929] 	I:\x-710.jpg
[25/12/2010 - 10:47:44 | N | 71171] 	I:\800px-Arnolfo_di_Cambio_-_Presepio_-_Rm_8.JPG
[22/10/2009 - 00:19:14 | N | 1299354] 	I:\2009_11_mai_palavas_Cr_LaMars001.jpg
[13/05/2009 - 11:46:34 | N | 952583] 	I:\2009_11_mai_palavas_Cr_LaMars002.jpg
[25/12/2010 - 10:42:34 | N | 101450] 	I:\18888-presepio-arnolfo-di-cambio.jpg
[25/12/2010 - 10:37:46 | N | 124416] 	I:\19020-presepio-arnolfo-di-cambio.jpg
[25/12/2010 - 10:46:44 | N | 120113] 	I:\19021-presepio-arnolfo-di-cambio.jpg
[25/12/2010 - 10:47:16 | N | 1961469] 	I:\Arnolfo_di_Cambio_-_Presepio_-_Rm_2.JPG
[07/02/2011 - 22:10:26 | D ] 	I:\0_0_1_10_Salon Arles_2009
[07/02/2011 - 22:11:28 | D ] 	I:\0_0_1_10_Les_Saintes_2009
[07/02/2011 - 22:12:34 | D ] 	I:\1_fête_2009_
[07/02/2011 - 22:14:20 | D ] 	I:\5_taureaux_Pesquié_Saumade
[07/02/2011 - 22:14:32 | D ] 	I:\6_Villevieille_2008_2009
[07/02/2011 - 22:27:46 | D ] 	I:\Naissance-Noah
[07/02/2011 - 22:33:20 | D ] 	I:\5_taureaux_septembre_2010
[07/02/2011 - 13:48:54 | D ] 	I:\0_sauvegarde Clé USBDISKPRO
[07/02/2011 - 22:29:12 | D ] 	I:\0-0-0-santons-automne-Noël 2010
[23/05/2011 - 15:29:36 | D ] 	I:\5_ Mes images_et_CR_taureaux_2010
[23/05/2011 - 15:36:38 | D ] 	I:\5_Mes images_et_cr_taureaux_2009
[07/07/2012 - 21:49:24 | SHD ] 	I:\$RECYCLE.BIN
[08/07/2012 - 14:10:26 | D ] 	I:\emails outlook express
[07/09/2012 - 22:56:28 | D ] 	I:\sauvegarde mes documents vrac
[08/09/2012 - 09:10:30 | D ] 	I:\05_Marsillargues_taureaux_PicStLoup_canal
[08/09/2012 - 09:14:02 | D ] 	I:\05_Tarascon_fleurs_santibelli_SteMarthe
[08/09/2012 - 09:14:18 | D ] 	I:\00_4_1_10 les Saintes 2010 web
[08/09/2012 - 09:14:22 | D ] 	I:\00_4_1_10_Les_Saintes_crèche_2009
[08/09/2012 - 09:16:36 | D ] 	I:\00_4_1_excpo photos Caderousse
[08/09/2012 - 09:17:32 | D ] 	I:\00_4_Mes images_santons_crèches
[08/09/2012 - 09:57:26 | D ] 	I:\05_3_Divers_pour_Blog_films_MistralMCP
[08/09/2012 - 14:04:16 | D ] 	I:\40_Famille
[08/09/2012 - 14:12:30 | D ] 	I:\30_Avatars
[08/09/2012 - 14:20:08 | D ] 	I:\25_traditions_Giono_MarieMauron_transhumance_metiers_web_CPA
[08/09/2012 - 14:23:58 | D ] 	I:\25_Baroncelli_Les_Saintes
[08/09/2012 - 14:27:42 | D ] 	I:\10_photos_beaulieu_journée_patrimoine_2007
[08/09/2012 - 14:29:22 | D ] 	I:\10_3_Beaulieu_fêtes_abrivados
[08/09/2012 - 14:56:28 | D ] 	I:\05_4_semaine_sainte_pasos
[08/09/2012 - 14:56:46 | D ] 	I:\05_2006_Séguret_paysages
[08/09/2012 - 14:57:04 | D ] 	I:\05_Gérone
[28/10/2012 - 19:09:36 | D ] 	I:\20_2001_taureaux_trophée_As
[28/10/2012 - 19:09:56 | D ] 	I:\20_2006_taureaux_traditions
[28/10/2012 - 19:10:52 | D ] 	I:\20_2007_taureaux_traditions
[28/10/2012 - 19:17:00 | D ] 	I:\20_2008_taureaux_traditions
[28/10/2012 - 19:26:40 | D ] 	I:\30_Villevieille_2008_Prime-Combe
[28/10/2012 - 19:28:24 | D ] 	I:\30_Villevieille_2009
[28/10/2012 - 19:45:42 | D ] 	I:\Caravage
[28/10/2012 - 19:46:42 | D ] 	I:\Françoise Delesty
[28/10/2012 - 22:30:06 | D ] 	I:\Grande_Motte_Mars_2007
[28/10/2012 - 22:32:08 | D ] 	I:\Image Backup
[28/10/2012 - 22:35:52 | D ] 	I:\mariageFlorent
[28/10/2012 - 22:36:20 | D ] 	I:\Martinez
[28/10/2012 - 23:35:44 | D ] 	I:\Noël_2002
[28/10/2012 - 23:36:00 | D ] 	I:\Oran
[28/10/2012 - 23:36:56 | D ] 	I:\Pierre
[28/10/2012 - 23:37:28 | D ] 	I:\web
[29/10/2012 - 10:21:36 | N | 956226] 	I:\22112010950.jpg
[08/09/2012 - 09:17:28 | D ] 	I:\0_1_10_creche_eglise
[29/04/2013 - 16:00:08 | D ] 	I:\FSV
[29/04/2013 - 16:00:08 | N | 528] 	I:\MediaID.bin
[04/07/2012 - 19:03:49 | SHD ] 	J:\$RECYCLE.BIN
[27/03/2012 - 19:17:07 | N | 458737] 	J:\001.jpg
[27/03/2012 - 19:20:33 | N | 396618] 	J:\002.jpg
[16/07/2012 - 16:55:38 | D ] 	J:\1 -Villevieille 2012
[08/06/2012 - 15:06:14 | D ] 	J:\1-Arles Salon
[13/10/2012 - 22:37:53 | D ] 	J:\1-Santons-crèches-expos
[28/03/2013 - 19:07:44 | D ] 	J:\1-Taureaux 2012
[25/05/2012 - 14:39:18 | D ] 	J:\1-Traditions 2012
[03/06/2012 - 11:08:30 | N | 85061] 	J:\115875301.jpg
[03/06/2012 - 11:09:29 | N | 71224] 	J:\1603574401.jpg
[20/11/2011 - 11:51:09 | D ] 	J:\2- sauvegarde CPA diverses
[20/11/2011 - 11:18:00 | D ] 	J:\2-autres sauvegardes
[08/09/2012 - 15:03:44 | D ] 	J:\2-sauvegarde mes images
[28/08/2011 - 19:24:53 | N | 2426215] 	J:\2011_08_28_19_24_51 Sali-B-Cuiller.JPG
[28/08/2011 - 19:34:03 | N | 2668766] 	J:\2011_08_28_19_34_01 Sali-B-Cuiller.JPG
[28/08/2011 - 19:36:44 | N | 2305544] 	J:\2011_08_28_19_36_42 Sali-B-Cuiller.JPG
[28/08/2011 - 20:01:36 | N | 2336493] 	J:\2011_08_28_20_01_36 Sali-B-Cuiller.JPG
[21/05/2012 - 15:18:48 | N | 102561] 	J:\502px-Saint-Trophimecloître.svg.png
[20/06/2012 - 11:49:49 | N | 141260] 	J:\66147eeb8dc033a753e8930abd59cf73.jpg
[22/10/2012 - 11:04:34 | D ] 	J:\ASSFEVILLEVIEIL
[06/11/2012 - 20:25:28 | D ] 	J:\Beaulieu
[29/05/2012 - 15:07:38 | N | 149085] 	J:\Claude_Debussy_by_Marcel_Baschet_1884.jpg
[29/05/2012 - 15:05:33 | N | 5538124] 	J:\Claude_Debussy_LOC_23688.jpg
[17/05/2012 - 15:44:57 | N | 422200] 	J:\cloitre st tro kristobalite ok 5360317587_880d3c1295_b.jpg
[17/05/2012 - 15:42:43 | N | 4560187] 	J:\cloitre st tro kristobalite ok 5361024586_b0ebdeef5c_o.jpg
[17/05/2012 - 15:40:58 | N | 4973047] 	J:\cloitre st tro kristobalite ok 5361093870_4daf00e18b_o.jpg
[18/05/2012 - 00:21:11 | N | 57445] 	J:\cloitre st tro kristobalite ok5357838298_5e4fe121cd_o (Copier).jpg
[17/05/2012 - 15:46:02 | N | 4497779] 	J:\cloitre st tro kristobalite ok5357838298_5e4fe121cd_o.jpg
[17/05/2012 - 15:39:49 | N | 497973] 	J:\cloitre st tro kristobalite ok5360507325_4c46a213aa_b.jpg
[17/05/2012 - 12:55:19 | N | 84717] 	J:\cloitre st trophime 45836194.jpg
[17/05/2012 - 15:34:29 | N | 499006] 	J:\cloitre st trophime kristobalite ok  5361141758_905793b4c5_b.jpg
[17/05/2012 - 15:36:34 | N | 476370] 	J:\cloitre st trophime kristobalite ok5360537351_5d99ec292b_b.jpg
[17/05/2012 - 12:52:02 | N | 319175] 	J:\cloitre st trophime SDC13576.JPG
[29/05/2012 - 12:22:33 | N | 1672848] 	J:\Felix_Mendelssohn_Bartholdy_-_Aquarell_von_James_Warren_Childe_1830.jpg
[20/06/2012 - 12:07:46 | N | 269758] 	J:\File0012.jpg
[20/06/2012 - 12:00:04 | N | 275629] 	J:\File0014.jpg
[20/06/2012 - 12:06:23 | N | 425674] 	J:\File0016.jpg
[20/06/2012 - 12:01:39 | N | 385833] 	J:\File0021.jpg
[20/06/2012 - 12:02:06 | N | 366312] 	J:\File0022.jpg
[20/06/2012 - 12:02:26 | N | 252469] 	J:\File0023.jpg
[20/06/2012 - 12:03:09 | N | 290709] 	J:\File0024.jpg
[29/04/2013 - 14:53:29 | D ] 	J:\FSV
[10/07/2012 - 14:27:14 | D ] 	J:\Le Caravage
[02/03/2012 - 12:03:14 | N | 59214] 	J:\Le-troisieme-en-pire.jpg
[02/08/2012 - 11:48:14 | N | 528] 	J:\MediaID.bin
[01/06/2012 - 14:22:10 | N | 193695] 	J:\Moreau,muse_Gustave_-_Hésiode_et_la_Muse_-_1891.jpg
[01/06/2012 - 14:20:57 | N | 36880] 	J:\muse-Calliope,_Urania_et_Terpsichore_by_Pierre_Mignard.jpg
[01/06/2012 - 14:10:30 | N | 4040731] 	J:\muses-Batoni_Apollo_and_two_Muses.png
[01/06/2012 - 14:19:29 | N | 430570] 	J:\Muses-Eustache_Le_Sueur_002.jpg
[01/06/2012 - 14:04:14 | N | 154647] 	J:\muses-Hendrick_van_Balen_-_Minerva_and_the_Nine_Muses_-_WGA1225.jpg
[01/06/2012 - 14:17:27 | N | 2370024] 	J:\Muses-Jacopo_Tintoretto_-_Muze_met_luit.jpg
[01/06/2012 - 14:00:07 | N | 158566] 	J:\Muses-Le_Sueur,_Eustache_-_Melpomène,_Érato_et_Polymnie_-_1652_-_1655.jpg
[01/06/2012 - 14:11:54 | N | 1208536] 	J:\Muses-Parnassus,_Andrea_Appiani_(1811).jpg
[17/05/2012 - 12:28:39 | N | 493296] 	J:
ativité  Roda de Isabena 3124514853_10c0b48869_o.jpg
[01/11/2012 - 00:27:06 | D ] 	J:\Nativités Tableaux sculptures anciens-Arnolfo di C
[01/07/2012 - 23:30:24 | N | 12333275] 	J:
ikon d 300 mode d'emploi.pdf
[22/07/2011 - 15:43:00 | D ] 	J:\photos Dubois Lunel 2010
[30/09/2001 - 19:30:52 | N | 2073949] 	J:\PubGazette2001.jpg
[03/05/2012 - 11:37:05 | N | 255472] 	J:\pv rouen.jpg
[20/07/2011 - 22:56:54 | SHD ] 	J:\RECYCLER
[17/05/2012 - 12:29:51 | N | 1004581] 	J:\Rois mages  Oberpleis 3067988840_83c465a51c_b.jpg
[17/05/2012 - 12:23:33 | N | 589076] 	J:ois mages Fidenza flickr 3067147301_92ca801ee1_b.jpg
[17/05/2012 - 12:20:36 | N | 585393] 	J:ois mages Fidenza wiki 3067147301_92ca801ee1_b.jpg
[20/11/2010 - 16:32:31 | D ] 	J:\Seagate
[17/05/2012 - 15:55:44 | N | 472299] 	J:\st tro kristobalite ok 5357105691_2a92f0119c_b.jpg
[21/05/2012 - 15:42:23 | N | 27136] 	J:\st trophime cloitre Légende du plan.doc
[17/05/2012 - 15:52:56 | N | 4108137] 	J:\st trophime kristobalite ok 5357140737_da06836651_o.jpg
[17/05/2012 - 15:53:45 | N | 4116027] 	J:\st trophime kristobalite ok 5357143039_995f608017_o.jpg
[17/05/2012 - 15:49:54 | N | 5110369] 	J:\st trophime kristobalite ok 5357204977_762461a5bc_o.jpg
[17/05/2012 - 23:30:18 | N | 67266] 	J:\st trophime kristobalite ok 5357764282_9840dd1536_o (Copier).jpg
[17/05/2012 - 15:51:29 | N | 3924471] 	J:\st trophime kristobalite ok 5357764282_9840dd1536_o.jpg
[22/04/2013 - 12:10:25 | SHD ] 	J:\System Volume Information
[01/06/2012 - 14:38:44 | N | 383776] 	J:\Villevieille2012-Batoni_Apollo_and_two_Muses.jpg
[06/11/2012 - 12:41:31 | D ] 	J:\WindowsImageBackup

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag , heberge le rapport pre_diag et donne le lien

Eldani · Answer

voici le lien du rapport de pre scan:
https://www.cjoint.com/c/CEba44NA9AS

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Eldani · Answer

Bonjour, voici le rapport :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.30.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ASS FE Villevieille :: FSV [administrateur]

Protection: Activé

01/05/2013 01:38:05
mbam-log-2013-05-01 (01-38-05).txt

Type d'examen: Examen complet (C:\|I:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 697907
Temps écoulé: 1 heure(s), 10 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{47AE1BA9-0BD1-44F4-88AE-45F8F7B605EF} (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\BASICSERVE (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\BASICSERVE (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\BasicServe|DllPath (PUP.Zwangi) -> Données: C:\Program Files (x86)\BasicServe\basicserve.dll -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BasicServe|DisplayName (PUP.Zwangi) -> Données: BasicServe 1.0 build 111 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\upgrade[1].cab (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PSVOKQWA\upgrade[1].cab (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.
C:\_OTL\MovedFiles\03092013_143058\C_Program Files (x86)\BasicServe\basicserve.exe (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.
C:\_OTL\MovedFiles\03092013_143058\C_ProgramData\BasicServe\basicserve111.exe (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

bien refais un diag avec pre_scan , heberge le rapport et donne le lien

Eldani · Answer

Voici le lien pour le rapport du diag sur pre_scan :

https://www.cjoint.com/c/CEboMknD1tB

Eldani · Answer

Bonjour,
Pouvez vous me dire ce que je dois faire maintenant, car je n'ai toujours pas de son !
Merci.

g3n-h@ckm@n · Answer

desinstalle Google Toolbar for Internet Explorer 

================

sélectionne ce texte , puis ctrl + C :

 Kill::

File|Fold::
C:\Windows\System32\Tasks\CreateChoiceProcessTask         
C:\Users\ASS FE Villevieille\AppData\Local\{*} 

Clean::

MBR::

Reboot::
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Eldani · Answer

voici Pre_Script : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0426 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ASS FE Villevieille : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 20:51:49

Boot : Normal  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(872) -- nvvsvc.exe
(896) -- nvSCPAPISvr.exe
(1144) -- UMVPFSrv.exe
(1432) -- spoolsv.exe
(1460) -- nvxdsync.exe
(1468) -- nvvsvc.exe
(1668) -- armsvc.exe
(1720) -- mbamscheduler.exe
(1852) -- TeamViewer_Service.exe
(1920) -- WLIDSVC.EXE
(1060) -- taskhost.exe
(2128) -- WLIDSVCM.EXE
(2364) -- explorer.exe
(2808) -- RAVCpl64.exe
(2816) -- msseces.exe
(2824) -- sidebar.exe
(2908) -- ONENOTEM.EXE
(2960) -- IAStorIcon.exe
(3012) -- BrccMCtl.exe
(3020) -- LWS.exe
(3060) -- NkMonitor.exe
(2740) -- nvtray.exe
(1504) -- WorkFlowTray.exe
(3068) -- opware14.exe
(2100) -- OpScheduler.exe
(2992) -- jusched.exe
(2924) -- CameraHelperShell.exe
(3052) -- COCIManager.exe
(3376) -- SearchIndexer.exe
(3808) -- WUDFHost.exe
(3824) -- wmpnetwk.exe
(4020) -- SearchProtocolHost.exe
(708) -- msiexec.exe
(3300) -- IAStorDataMgrSvc.exe
(3728) -- LMS.exe
(2628) -- daemonu.exe
(2424) -- sppsvc.exe
(2028) -- UNS.exe
(1884) -- SearchFilterHost.exe

File Moved to quarantine successfully : |A| - C:\Windows\System32\Tasks\CreateChoiceProcessTask         
Impossible to move Folder : |D| - C:\Users\ASS FE Villevieille\AppData\Local\{*} 

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Gigabyte Technology Co., Ltd.
BIOS Manufacturer:		Award Software International, Inc.
System Manufacturer:		Gigabyte Technology Co., Ltd.
System Product Name:		H61M-D2H-USB3
Logical Drives Mask:		0x00000bfc

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected


64 bits Not supported by MBR.exe , Dump : C:\Pre_Scan\MBR.Bin

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

FreeSpace : 828401

Cleaning disk...

FreeSpace : 828629

¤


¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ | End : 20:52:40

g3n-h@ckm@n · Answer

bien ! tu n'as toujours pas de son je presume

Eldani · Answer

Bonjour,
Non hélas toujours pas de son et que faire alors?

g3n-h@ckm@n · Answer

tu peux preciser exactement comment ca s'est passé ?(panne instantanée ,  installation de logiciels , etc........)

Eldani · Answer

J'ai eu une page de pub intempestive, et j'ai constaté que mon antivirus ( Microsoft SE) était désactivé, j'ai cliqué oui à une fenêtre me demandant d'autoriser je ne sais plus quelle mise à jour, et quand j'ai voulu écouter une radio ou ouvrir un fichier dailymotion, plus de son...

g3n-h@ckm@n · Answer

j'ai cliqué oui à une fenêtre me demandant d'autoriser je ne sais plus quelle mise à jour

ca serait bien que tu te rapelles !

Eldani · Answer

hélas je ne sais plus !

g3n-h@ckm@n · Answer

c'était une mise à jour windows ?

Eldani · Answer

non pas windows

g3n-h@ckm@n · Answer

tu utilises ccleaner ou pas au demarrage ?

Eldani · Answer

non j'ai uniquement  l'antivirus Microsoft et maintenant aussi Malwarebytes

g3n-h@ckm@n · Answer

alors on devrait pouvoir retrouver le programme fautif

ca date de quand exactement ?

Eldani · Answer

Dès que je me suis rendu compte du problème j''ai posté ici, c'était lundi 29 avril, mais l'incident s'est peut-etre produit le 28 ou le 27.

g3n-h@ckm@n · Answer

tu as essayé des cr@cks dernierement ?

sois honnête ca aidera

Eldani · Answer

des cr@cks? je ne sais pas ce que c'est !

Eldani · Answer

Non je n'ai pas fait ça.

g3n-h@ckm@n · Answer

j'aimerais verifier quelque chose

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

Eldani · Answer

voici le rapport Gmer :  
https://www.cjoint.com/c/CEeldMGDiLh  

par contre ensuite lors de l'autre scan, cette fenêtre s'est ouverte avec ce message :
" pas de disque dans le lecteur\Device8Harddisk7\DR7 " 
J'ai mis un cd dans mon lecteur de cd mais ça n'a rien fait et impossible de continuer même en cliquant sur la touche adhoc !  
voici le rapport :  
https://www.cjoint.com/c/CEelhEuFRi3

g3n-h@ckm@n · Answer

ok debranche tous tes peripheriques et retente  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Do63760 · Answer

Pour ton problème je te conseil d'aller sur: http://www.ma-config.com/fr 
Il va analyser ton PC et te dire ensuite qu'elle Driver il te manque ou bien les mettre à jour suivant sa base de donnée par rapport à http://www.touslesdrivers.com/ 
Voilà espérant que tu trouve ton bonheur. 
Bye

Eldani · Answer

Débrancher les périphériques ? Oui mais je ne sais pas comment faire ! 


Merci Do63760 je ne sais pas si tu as parcouru ce fil et vu tout ce que j'ai déjà fait comme analyses, scans, antivirus etc... à ce stade il me semble qu'il vaut mieux que je finisse le travail commencé avec  g3n ... non ou bien est-ce une recherche complémentaire qui ne pose pas problème au regard d ece que j'ai déjà entrepris ?

Eldani · Answer

Comment faire pour débrancher les périphériques?

Merci Doc63760 mais étant donné tout ce que j'ai déjà entrepris comme scan, nettoyage et autres il me semble qu'il vaut mieux que je m'en tienne à la démarche en cours non ?

Eldani · Answer

j'avais mes 2 disques durs externes d ebranchés

g3n-h@ckm@n · Answer

ok refais un scan sans voir si ca passe

Eldani · Answer

J'ai refait un scan normal ça passe mais le second quand je coche tous les boutons de droite même problème une fenêtre apparait disant qu'il n'y a pas de disque et ça bloque tout, obligé d'éteindre l'ordi et de redémarrer pour débloquer !

g3n-h@ckm@n · Answer

telecharge ici : Load_Order

Desactive tes protections

une fenetre va s'ouvrir avec une liste 

&#9654 clique sur copy , yes , et encore yes

à la fin Load.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il risque d'être trop long)


clique sur ce lien : https://www.cjoint.com/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Eldani · Answer

voici le rapport : https://www.cjoint.com/c/CEfxlQmyOfA

g3n-h@ckm@n · Answer

si tu ouvres un fichier audio interne à ton pc pas de son non plus ?

Eldani · Answer

et( non !

g3n-h@ckm@n · Answer

installe ceci :

http://www.archive-host.com

ensuite , menu demarrer/programmes/ma-config.com/preferences et lance une detection offline

à la fin il va te demander où enregistrer le fichier "configuration.mc" , tu choisis ton bureau

ensuite

clic droit dessus , envoyer vers => dossier compressés

ensuite heberge l'archive ainsi crée sur https://www.cjoint.com/ et donne le lien

Eldani · Answer

ça s'est pas passé comme indiqué, j'ai du copier le rapport dans mon bloc notes, le voici :

https://www.cjoint.com/c/CEfxPfJXOts

Eldani · Answer

en fait si j'ai trouvé au menu démarer préférences, c'est bon j'envoie le rapport !

Eldani · Answer

voilà :

https://www.cjoint.com/c/CEfxVrI67Qu

Eldani · Answer

erreur j'avais pas compressé, voici le dossier compressé :
https://www.cjoint.com/c/CEfx7OXzvz9

g3n-h@ckm@n · Answer

tu vois ceci dans le gestionnaire de peripheriques ?

Intel Corporation 6 Series/C200 Series Chipset Family High Definition Audio Controller
NVIDIA Corporation GF108 High Definition Audio Controller

Eldani · Answer

Non, mais dans contrôleur audio video je trouve  4 fois :
NVIDIA High definition audio

g3n-h@ckm@n · Answer

bizarre que t'aies plus de son alors....

Eldani · Answer

oui, que puis je faire?

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Eldani · Answer

Merci, c'est tard, je vais dormir! je le ferai demain,
Merci pour ta patience et tout ce que tu fais pour m'aider !

Eldani · Answer

Bonjour,
voici le résultat de Combofix :

https://www.cjoint.com/c/CEgowkldMDq

g3n-h@ckm@n · Answer

re

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\program files (x86)\Browny02\BrYNSvc.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Eldani · Answer

lien pour voir le rapport de Virus total :
https://www.virustotal.com/gui/file/1eb84f4dee3034fafbea2a3f84eece036e803872da94d54e958e9f2f09519e88

g3n-h@ckm@n · Answer

ok ca appartient à ton imprimante.....

pour te dire vrai je commence à sécher sur ton problème ....

Eldani · Answer

oui, je vois bien que la raison de ce problème résiste à toutes ces analyses et autres !

g3n-h@ckm@n · Answer

je vais tout relire peut-etre quelque chose m'a échappé ( sans grand espoir )

Eldani · Answer

dans gestionnaire de périphériques dans controleur audio video et jeu j'ai HD Webcam 70  puis 4 fois Nvidia High Definition et rael tech High Definition Audio

g3n-h@ckm@n · Answer

realtek ???? il me semble pas avoir vu ca dans ta config !

Eldani · Answer

dans périphérique systeme il y a Intel(R) Series C200 Series Chipset Family Root port 3 - 1 C14 
puis Intel(R) Series C200 Series Chipset Family Root port 5 - 1 C18 
Puis : Intel(R) Series C200 Series Chipset Family Root port 1 - 1 C10 
puis : Intel(R) Series C200 Series Chipset Family Root port 2 - 1 C12 
puis : Intel(R) Series C200 Series Chipset Family SM Bus Controller  - 1 C22 : quand je clique dessus  : aucun pilote n'est installé pour ce périphérique 
puis :Intel(R) H 61 Express chipset family LCP Interface controler 1 C5C 
puis: Intel (R) Management Engin Interface 

Sur tous j'ai le message disant que le périphérique est installé corectement sauf sur Intel(R) Series C200 Series Chipset Family SM Bus Controller  - 1 C22

g3n-h@ckm@n · Answer

donne la marque et modele exactes du pc ?

Eldani · Answer

le pc a été monté par Micro Direct à Montpellier

g3n-h@ckm@n · Answer

je pense que c est ca qui pose probleme

puis : Intel(R) Series C200 Series Chipset Family SM Bus Controller - 1 C22 : quand je clique dessus : aucun pilote n'est installé pour ce périphérique

Eldani · Answer

est ce que je peux cliquer sur mettre à jour ce pilote?

g3n-h@ckm@n · Answer

oui eventuellement

Eldani · Answer

on me répond que ce pilote est à jour !

Eldani · Answer

J'ai sommeil !je vais dormir, bonne nuit  à demain?

g3n-h@ckm@n · Answer

oui !

Eldani · Answer

Bonjour,
hélas toujours rien, pas de son  !

g3n-h@ckm@n · Answer

re

et en branchant un casque ?

Eldani · Answer

Bonjour,

Avant de mettre en marche mon pc j'ai débranché les connections sons, puis je les ai remises en service : heureuse surprise, le son est revenu ! Ouf !
Merci pour ton aide précieuse et surtout pour ta patience.

En plus si j'ai bien compris toutes ces manip ont permis aussi de me débarrasser de virus et autres espions.

Dernière question, dois je désinstaller les logiciels comme Defogger,  Combofix , Load Order, Pre -scan ?
Je me rends compte que j'ai téléchargé Winlogon 4 fois, comment le supprimer je ne vois pas l'option désinstaller ?

Par contre il me semble que je devrais garder Malwarebytes (installé en version d'essai) pour compléter microsoft Security Essentials, non?

Merci et promis après ça je ne te demande plus rien !

g3n-h@ckm@n · Answer

re 

fais ce ménage ca repondra a tes questions , s'il en reste (des outils , tu peux les supprimer à la main ce sont des applications et non des programmes installés) 

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Eldani · Answer

Bonjour
J'aipassé ccleaner, mais les téléchargements sont restés, donc je les supprime à la main !
Merci pour tous ces conseils et interventions.

g3n-h@ckm@n · Answer

:)

Eldani · Answer

Bonjour,

Tout va bien, mais depuis hier, au démarrage du pc j'ai cet écran qui s'affiche : voulez vous autoriser le programme suivant... : SSBkgdUpdate.ex
J'hésite ! Faut-il dire oui ou non?
Merci

Plus de son !

89 réponses

Votre réponse

Newsletters