Apparition d'extraits audio (virus ?)

Bonjour,

ça m'étonnerait que ce soit viral , mais on va faire un diagnostic du PC :

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Ah merci beaucoup pour cette réponse rapide. Voila le résultat :

https://up.security-x.fr/file.php?h=Ra739ca982bd904e4b4f676675b47b77a
https://up.security-x.fr/file.php?h=R240f84c94ed1b1f0b2d4d53fb9d18598

RE_

Désinstalles :

=> McAfee® Personal Security
En passant par démarrer , liste des programmes , clic droit sur McAfee et désinstaller

=> QuickTime 7
Plus suivi par Apple , grosse failles de sécurité

---------------------
-------------------------------------------

--> Copie ce qui se trouve ici : https://textup.fr/598530QC de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème . Si oui , sur quel navigateur ?

Merci d'accord. Tu disais de ne coller le texte nulle part mais FRST ne marchait pas et demandait un fichier fixlog. J'ai créé fixlog.txt et l'ai collé dedans et ca a lancé la correction. C'est bien ca ?

Il a redémarré et ça a affiché un message bizarre : Echec du chargement de l'extensoin depuis :
C:\ProgLog\ProgLog\ProgLog\ProgLog\ProgLog\ProgLog\ProgLog
Fichier manifeste absent ou illisible

Je vais attendre un peu et voir si ca réapparait car c'est assez aléatoire. Je suis sur firefox, mais en fait ca apparait même sans être sur un navigateur.

RE_

Merci d'accord. Tu disais de ne coller le texte nulle part mais FRST ne marchait pas et demandait un fichier fixlog. J'ai créé fixlog.txt et l'ai collé dedans et ca a lancé la correction. C'est bien ca ? 

Non ! , tu copie le texte (clic droit=> Copier) de start:: à end::
Tu ouvres FRST.ex (ou FRST64.exe) par clic droit et exécuter en tant qu'administrateur
Tu cliques sur corriger et la correction se lance .
Le PC redémarres et un fichier fixlog est créé

D'accord, je l'ai fait 2 fois parce qu'il y avait un problème mais sinon voila le résultat :
https://up.security-x.fr/file.php?h=Rfedfae11f5ac04b301dc41014e227e67

En tous cas ca a l'air d'être devenu à la normale au niveau du son et le message proglog proglog a disparu au démarrage...

Tu as reposté le rapport FRST de l'analyse .

Après la correction , est ce que le PC a redémarré et créé un fichier fixlog ? (au même endroit que FRST.exe donc C:\Users\azokk\Downloads )

Si tu n'y arrive pas , je te fais téléchargé un fichier

Oui il a redémarré. Désolé voila le fichier fixlog :
https://up.security-x.fr/file.php?h=R478e33dc9dc5dc5c8459aecf51e7db56

RE_

OK , le correctif a été passé trois fois :-)

 Bon en fait je crois que ca a fonctionné car maintenant quand je presse la touche volume le barre a changé, il n'y a plus de titre de vidéo comme si elle était en cours de visionnage. Merci beaucoup c'est top ! Par curiosité tu vois que que pouvais être le problème ? ;) 

Difficile à dire , à part une extension bizarre dans Edge (que je soupçonne qd même) , il n'y avait que des restes de McAfee et des fichiers obsolètes .

Edge Extension: (Google) - C:\ProgLog\ProgLog\ProgLog\ProgLog\ProgLog\ProgLog\ProgLog [2021-03-11] 

------------------
--------------------------------------

Si c'est OK :
Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage

Ca y est c'est désinstallé. Et par ailleurs j'avais un gros problème avec ma carte wifi qui se déconnectait sans arrêt, je devais parfois redémarrer plusieurs fois pour qu'elle se reconnecte. Je ne pensais pas que c'était lié mais maintenant ca fait plusieurs heures qu'internet marche sans problème. J'imagine que cette extension foutait le bazar.

Merci beaucoup pour ton temps et ton efficacité ! Tu gères ! ^^

Bon j'ai parlé trop vite, le message "prog log" s'affiche toujours au démarrage et il ouvre une fenêtre edge et une fenêtre chrome à chaque fois. je ne sais pas si je devrais désinstaller ces logiciels. Mais le problème de son est résolu apparemment.
Par contre les problèmes de connections sont toujours là mais c'est peut être autre chose.

RE_

Bon j'ai parlé trop vite, le message "prog log" s'affiche toujours au démarrage et il ouvre une fenêtre edge et une fenêtre chrome à chaque fois. je ne sais pas si je devrais désinstaller ces logiciels. Mais le problème de son est résolu apparemment. 

Je n'ai pas tout compris . Tu as désinstallé quels logiciels ? Le message prolog est toujours présent ?

Par contre les problèmes de connections sont toujours là mais c'est peut être autre chose. 

Fais une capture plein écran de la fenêtre msinfo32
=> Touches Windows + R
=> Tapes msinfo32 puis valides par OK
=> Mets en plein écran , fais une capture , postes la comme pour les rapports

J'ai supprimé FRST64 comme tu disais.

Oui les messages proglog s'affichent au démarrage et ouvrent des fenêtres de navigateur Chrome et Edge.

Voila la capture msinfo32 :
https://up.security-x.fr/file.php?h=Rf477fb3f1d02d7fac08bfb9be291d6d8

RE_

=> Télécharges SEAF

=> Lances le par clic droit et exécuter en tant qu'administrateur

=> Dans la zone de recherche , tapes prolog

=> Coches chercher également dans le registre et lances la recherche

=> Un fichier seaf.log est créé , postes le ICI et tu indiques le lien obtenus dans ta réponse

Voila le fichier qui fait le message d'erreur s'appelle "proglog"
https://up.security-x.fr/file.php?h=Rd281a571e397650840f33faf5296edb2

j'ai aussi fait une recherche pour "prolog" comme tu disais, au cas où.
https://up.security-x.fr/file.php?h=R28d098bc9123c90a679c5186bda327bc

RE_

Tu as mis deux fois le fichier seaf

Edit : j'avais pas vu que c'était deux termes différents :-)

Refait la procédure FRST et postes les nouveaux rapports d'analyse.

Au démarrage du PC , edge et chrome s'ouvrent sur une page particulière avec le message d'erreur ?

au démarrage chrome et edge ouvrent cette page :
https://seokitstore.com/redirect.php?source=trAll_25_03_2021

voila les rapports d'analyse :
https://up.security-x.fr/file.php?h=R6fda0543e6ca5ced2e7ea75bbecae9be
https://up.security-x.fr/file.php?h=R9c9200c7baf03dcaca88b0aad29b1552

RE_

Pour voir :

--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .

start::
createrestorepoint:
Startup: C:\Users\azokk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Controle.vbs [2021-03-25] () [Fichier non signé] 
emptytemp:
end::

salut,
voila le fixlog :
https://up.security-x.fr/file.php?h=Rf847680ce9b86324917714acd78993fa

J'ai redémarré 3 fois, il n'y a aucune fenêtre qui s'est ouverte, et pas de plantage de la carte wifi jusqu'à présent... Serait-ce la fin de problème ? Je n'ose plus y croire...????