[Résolu] Voix inopportune qui parle en boucle - est-ce un malware ?

[coys-256]

Bonne année à vous aussi !

 

Mode sans échec oups, non testé, mea culpa. L'abus de chocolat m'a fait oublier cette possibilité Merci, je vais essayer de ce pas. Ca peut toujours aider...

Pas de Toolbar sur le PC je les vire systématiquement !

Le seul truc qui fait "disparaître" temporairement cette "voix" c'est HOST-anti-pup qui touche au fichier Host.

 

Le test avec FRST a fonctionné :

Addition.txt : http://cjoint.com/?DAcpDvafn6W

FRST.txt : http://cjoint.com/?DAcpESzQbeR

 

Merci d'avance à vous deux

 

PS : après test du mode sans échec pour ZHPDiag, l'ordi reboote tout seul pas d'écran bleu, mais pas de rapport à vous fournir :'(

Modifié le 2 janvier 2014 par coys-256

[tomtom95]

Bonjour coys-256,

Important: Installez et lancer les outils depuis votre bureau et non dans le dossier téléchargement.

Vous avez déjà utiliser plusieurs outils de désinfection sur ce pc.

 

Désactivez Avira et ZoneAlarm avant chaque application d'outil.

Désinstalle Spybot qui utilise une technologie dépassée.
Ce qui devrait résoudre certains problème.
Puis désinstallez HOSTS Anti-PUPs vous le réinstalleraient après toutes les démarches
HOSTS Anti-PUPs

Ensuite téléchargez
MyHosts de Jeanmimigab
Pour Restaurer le fichier hosts dans son état d'origine

Pour le lancer, faites un double-clique sur l'icône de MyHosts qui se trouve sur votre bureau
Le rapport " MyHosts.txt " s'ouvre quelques secondes après, copiez son contenu et postez-le sur le forum
vous pouvez le retrouver " MyHosts.txt à la racine de votre disque système ( C:\MyHosts.txt ) .

Ouvrez Windows Media Player >> puis cliquez sur outil dans la barre
Cliquez sur Options >> plug-ins
Sélectionnez chaque catégorie puis supprimer les plug-ins (EX:'Live Media Plugin')
Après cliquez sur l'onglet confidentialité >> et sur effacer l'historique et effacer les caches

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
  Pour ce faire, sélectionnez toutes les lignes,
  faites un clique droit et choisissez Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
  SearchScopes: HKLM - DefaultScope value is missing.
  SearchScopes: HKCU - {5C5360F5-5F2D-4E4A-84B1-ABD053DB35A9} URL =
  ShellExecuteHooks: - {4F07DA45-8170-4859-9B5F-037EF2970034} - No File
  2013-12-24 18:11 - 2013-12-24 18:07 - 00000091 _____ C:\Documents and Settings\DEL POZO Floréal\Bureau\Radio Montaillou.m3u

  end

  NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
  
  
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Fix et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com,
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger SFTGC.exesur le bureau
  Désactiver l'antivirus Avira et zoneAlarm.
  Double cliquer sur le fichier
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)

Ce rapport étant trop long pour le forum, héberge le :
Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Faite ensuite la mise à jour de MalwareByte's
• Exécute après MalwareByte's Anti-Malware.
• sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche
• clique sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• clique sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• clique sur "Supprimer la sélection".
• Enregistre le rapport sur ton Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

A+

Modifié le 2 janvier 2014 par tomtom95

[coys-256]

Bonsoir, voici le lien pour myhosts; http://cjoint.com/?DAfrwntpIzo

[tomtom95]

Bonjour coys-256,

 

Ok pour Myhosts,

En attente pour la suite.

 

A+

[coys-256]

Voici le rapport fixlog:http://cjoint.com/?DAfr5fd52cl

[tomtom95]

Re,

 

Trés bien vous avez fait les manips pour Windows Media Player ??

Le reste maintenant SFTGC.txt et MBAM

[coys-256]

Voici le rapport SFGC:http://cjoint.com/?DAfshuo3AoJ

[coys-256]

J'ai fait les manips comme vous l'avez préconisé pour Windows Média Player,ainsi SFGC. J'ai lancé MalwareByte's Anti-Malware dont voici l'adresse du rapport: http://cjoint.com/?DAfuB4HHjss .

 

 

Je vais relancer Avira et zoneAlarm, et HOSTS Anti-PUPs, lorsque tout sera réinstallé , j’arrêterai l'ordinateur et je ferai les contrôles demain matin. Je vous passerai un message après les essais, qu'ils soient concluants ou pas.

 

Je vous remercie, et vous souhaite une bonne soirée.

[tomtom95]

Re,

 

Ok d'accord

 

• Pour finir désinstaller les outils
• Télécharge DelFix (de Xplode) sur ton Bureau
  
• Coche les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Valide sur Exécuter
• Laisse travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Héberge le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Aprés avoir posté le rapport Delfix ,vous pouvez marquer votre sujet comme résolu
Comment afficher son sujet comme étant résolu

 

[coys-256]

Bonjour, comme je vous l'ai dit hier, et après toutes les réinstallations , j'ai repris la procédure ce matin en

téléchargeant DelFix et exécuté le système . Ci joint le lien cjoint pour le rapport: http://cjoint.com/?DAghPBuUcmC .

 

Avant de marquer ce sujet comme résolu je vais vérifier si "la voix" a bien disparu de mon ordinateur en me connectant sur les sites internet que je consulte habituellement: journal en ligne, météo, et divers sites d'image ou photos, etc.. etc.

je vous souhaite une bonne journée et à bientôt pour la dernière info: marquer le sujet comme résolu.

 

 

Merci à Vous