Musique qui tourne en boucle

salut

pour voir ce qui tourne sur ton pc, fait ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau --> clique ici

PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

exécute le en tant qu'administrateur (clic droit)

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG

poste les rapports via cjoint --> clique ici

@+

Merci de ta réponse billmaxime,
voici les liens cjoint...
J'espère que tu vas trouver, parce que j'en peux plus de cette musique.

Merci encore
https://www.cjoint.com/c/LApnopl8yhf
https://www.cjoint.com/c/LApnpMVdSxf

re

je regarde les rapports

@+

re

tu veux conserver Avira?

si ce n'est pas le cas, désinstalle le

@+

Non Bullguard me suffit... Je désinstalle de suite.

re

Avira fait partie de Bullguard!

oui, j'ai vu, par contre Bullguard te sert à quoi sur le pc?

@+

C'est mon antivirus..

re

C'est mon antivirus..

perso, je le désinstallerai et laiiserai Windows Defender prendre le relais

dis-moi ce que tu veux faire

PS: je continue la lecture des rapports, car il y aura 1 script de correction à exécuter

@+

J'ai acheter Bullguard... donc je garde.
A part mon antivirus rien ne te semble anormal?
Cette musique qui tourne en boucle doit bien venir d'un fichier non?

re

J'ai acheter Bullguard... donc je garde.
ok

A part mon antivirus rien ne te semble anormal?

il y aura 1 script de correction, j'achève de lire les rapports

Cette musique qui tourne en boucle doit bien venir d'un fichier non?

je te dirai si je trouve

@+

re

fait ceci dans l'ordre indiqué:

1) ouvre FRST

copie tout le texte ci-dessous: (de Start:: à End::)

Start::
CreateRestorePoint:
CloseProcesses
GroupPolicy: Restriction ? <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {18C16AB9-F28A-45E4-9403-2068E58508EA} - System32\Tasks\Opera scheduled Autoupdate 1640874269 => C:\Users\jluck\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
FF HKLM-x32\...\Firefox\Extensions: [antiphishing@bullguard] - C:\Program Files\BullGuard Ltd\BullGuard\Files32\Antiphishing\FF\antiphishing@bullguard => non trouvé(e)
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
2021-12-23 17:59 - 2021-12-23 17:59 - 001770744 _____ C:\Users\jluck\Downloads\SteamSetup (2).exe
2021-12-23 17:47 - 2021-12-23 17:47 - 001770744 _____ C:\Users\jluck\Downloads\SteamSetup (1).exe
AlternateDataStreams: C:\Users\jluck\Application Data:a71eda622791298bf432424e2ed8fdad [394]
AlternateDataStreams: C:\Users\jluck\AppData\Roaming:a71eda622791298bf432424e2ed8fdad [394]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [9912]
SearchScopes: HKU\S-1-5-21-2912445362-3931764305-4052292668-1001 -> DefaultScope {BAF72C54-BB04-4E7A-9220-288FDBCE2923} URL = 
SearchScopes: HKU\S-1-5-21-2912445362-3931764305-4052292668-1001 -> {BAF72C54-BB04-4E7A-9220-288FDBCE2923} URL = 
FirewallRules: [TCP Query User{ED31672C-38C6-483F-80F2-856AC33F0CED}D:\steamlibrary\steamapps\common\spidermanhcvr\smhcvr\binaries\win64\smhcvr-win64-shipping.exe] => (Allow) D:\steamlibrary\steamapps\common\spidermanhcvr\smhcvr\binaries\win64\smhcvr-win64-shipping.exe => Pas de fichier
FirewallRules: [UDP Query User{04513298-8A63-48B0-A814-4ECABC18E98F}D:\steamlibrary\steamapps\common\spidermanhcvr\smhcvr\binaries\win64\smhcvr-win64-shipping.exe] => (Allow) D:\steamlibrary\steamapps\common\spidermanhcvr\smhcvr\binaries\win64\smhcvr-win64-shipping.exe => Pas de fichier
FirewallRules: [TCP Query User{93EFD14C-6FA0-4F8F-96D5-228A2D3717DA}D:\pathfinderkingmaker\kingmaker.exe] => (Allow) D:\pathfinderkingmaker\kingmaker.exe => Pas de fichier
FirewallRules: [UDP Query User{9C33DD46-BD49-44A1-89E4-08F78EA75C1C}D:\pathfinderkingmaker\kingmaker.exe] => (Allow) D:\pathfinderkingmaker\kingmaker.exe => Pas de fichier
EmptyTemp:
Reboot:
End:: 

quand le script est copié, clique sur corriger dans FRST

laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

2) fais 1 scan avec Malwarebytes et poste le rapport après mise en quarantaine et suppression des éléments néfastes détectés

PS: tu as installé Malwarebytes Browser Guard à l'installation de MBAM, tu peux le désinstaller

@+

Merci mille fois pour ton aide billmaxime!
J'ai réussi à enfin à trouver ce qui me rendait fou. Le logiciel MSI Center livré avec la carte mère contient un autre programme, Mystic lights (éclairage du PC)(LEDKeeper2.exe) contient un fichier son, et chargeait au démarrage Windows. De là venait mon problème...

Merci encore pour ton aide, bon weekend!

EthanHawke

re

je te conseille quand même d'exécuter le script de correction

@+