[Résolu] Voix inopportune qui parle en boucle - est-ce un malware ?

[tomtom95]

Bonjour coys-256,

Content que cette voix se soit tu.

j'espère que vous ne trouverez rien sur les rapports.

Désoler mais il y a encore des infections adware, PUP très étonnant d'ailleurs que les autres outils soient passés à côter

 

• Désactivez vos protections: antivirus,Par-Feu ... Ferme toutes les applications en cours (notamment votre navigateur)
• Relance OTL
  
  
• Important :Copie-colle correctement ceci dans la fenêtre personnalisation :
  
  

  :OTL
  PRC - [2014/01/08 07:30:48 | 000,072,480 | ---- | M] () -- C:\Program Files\Jump Flip\bin\utilJumpFlip.exe
  PRC - [2014/01/06 20:32:46 | 000,072,480 | ---- | M] () -- C:\Program Files\Jump Flip\updateJumpFlip.exe
  MOD - [2014/01/08 07:30:48 | 000,072,480 | ---- | M] () -- C:\Program Files\Jump Flip\bin\utilJumpFlip.exe
  MOD - [2014/01/06 20:32:46 | 000,072,480 | ---- | M] () -- C:\Program Files\Jump Flip\updateJumpFlip.exe
  SRV - [2014/01/08 07:30:48 | 000,072,480 | ---- | M] () [Auto | Running] -- C:\Program Files\Jump Flip\bin\utilJumpFlip.exe -- (Util Jump Flip)
  SRV - [2014/01/06 20:32:46 | 000,072,480 | ---- | M] () [Auto | Running] -- C:\Program Files\Jump Flip\updateJumpFlip.exe -- (Update Jump Flip)
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/
  IE - HKLM\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: "URL" = http://start.mysearchdial.com/
  IE - HKLM\..\SearchScopes,DefaultScope = {77AA745B-F4F8-45DA-9B14-61D2D95054C8}
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = ${SEARCH_URL_IE7}
  IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
  IE - HKU\S-1-5-21-1957994488-1682526488-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/
  IE - HKU\S-1-5-21-1957994488-1682526488-725345543-1003\..\SearchScopes,DefaultScope = {9D5BD211-422C-4164-9298-BB4186A30F31}
  IE - HKU\S-1-5-21-1957994488-1682526488-725345543-1003\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: "URL" = http://start.mysearchdial.com/
  IE - HKU\S-1-5-21-1957994488-1682526488-725345543-1003\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = http://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=MIAWB1
  CHR - default_search_provider: search_url = http://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=MIAWB1
  CHR - default_search_provider: suggest_url = http://api.bing.com/osjson.aspx?query={searchTerms}&language={language},
  CHR - Extension: Jump Flip = C:\Documents and Settings\DEL POZO Floréal\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hphehadppenpmajgnkjdcopcfijjegaf\1.0.0_0\
  O2 - BHO: (mysearchdial Helper Object) - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} - C:\Program Files\Mysearchdial\1.8.21.0\bh\mysearchdial.dll (Ironsource Israel (2011) LTD)
  O3 - HKLM\..\Toolbar: (mysearchdial Toolbar) - {3004627E-F8E9-4E8B-909D-316753CBA923} - C:\Program Files\Mysearchdial\1.8.21.0\mysearchdialTlbr.dll (Ironsource Israel (2011) LTD)
  [2014/01/07 21:02:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\DEL POZO Floréal\Application Data\mysearchdial
  [2014/01/07 21:02:44 | 000,000,000 | ---D | C] -- C:\Program Files\Mysearchdial
  [2014/01/07 21:03:02 | 000,000,000 | ---D | C] -- C:\Program Files\Jump Flip
  [2014/01/07 21:03:04 | 000,000,676 | ---- | M] () -- C:\Documents and Settings\DEL POZO Floréal\Bureau\MySearchDial.url
  [2014/01/08 07:49:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DEL POZO Floréal\Application Data\mysearchdial
  [2014/01/07 21:03:17 | 000,000,416 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
  [6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
  [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

  [emptytemp]
  [EmptyFlash]
  [createrestorepoint]
  [Reboot]

• Clique ensuite sur Correction laisse l'outil travailler.
• Votre ordinateur doit redémarrer a la fin de la correction
• Héberge le rapport sur le site http://www.cjoint.com
  Il est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
• Copie-colle ce texte dans ta prochaine réponse
  Puis copier/coller le lien fourni dans ta prochaine réponse

A+

Modifié le 9 janvier 2014 par tomtom95

[coys-256]

Bonjour à Tous

 

Hier vers 19 h en duo avec coys-256, j'ai lancé OTL, après avoir désactivé antivirus et Par-Feu ,fermé toutes les applications et le navigateur. après un certain laps de temps j'ai vu avancer la barre de progression d'OTL, et j'ai constaté vers 21 h30 un blocage à 70 %, vers 23h j'ai éteint l'écran de mon ordinateur et laissé fonctionner la tour. À 07 h 15 ce matin rien n'avait bougé. j'ai agi avec la souris sur la croix pour fermer le système. un message m'annonce que OTL ne répond pas. je fais: Cont, Alt , Sup, rien ne s'affiche. J'arrête par coupure de l'alimentation, et je redémarre l'ordinateur.

 

Le bureau s'affiche et je m’apprête à relancer mes protections, et surprise dans la barre du bas les icônes de Zone Alarm, Avira et Host indiquent que les protections sont actives alors que je l'ai ai désactivées hier au soir.

 

je ne relance pas OTL aujourd'hui.

 

Dans l'attente je vous souhaite une bonne journée.

 

 

Coy-256.0

Modifié le 9 janvier 2014 par coys-256

[tomtom95]

Bonjour Coy-256,

Je suis surpris de tous les dysfonctionnements que vous rencontrez avec votre pc.
Le script de suppression OTL concerne l'infection mysearchdial alias Adware.MyWebSearch
et de util Jump Flip Adware PUP.Optional.JumpFlip
Programme installer sur votre ordinateur et sur vos navigateur.
information:
mysearchdial
MyWebSearch
Regardez si vous n'avez pas un rapport de suppression dans le dossier C:\OTL\MovedFiles

Cliquez sur Démarrer >> poste de travail >> lecteur C :\ dossier OTL

 

Le bureau s'affiche et je m’apprête à relancer mes protections, et surprise dans la barre du bas les icônes de Zone Alarm,
Avira et Host indiquent que les protections sont actives alors que je l'ai ai désactivées hier au soir.

C'est normal au redémarrage les protections se réactivent toutes seules.

Pour faire plus simple désinstaller dans ajout et suppression de votre Windows XP Professional
C'est deux programme mysearchdial et Jump Flip
Cliquez sur Démarrer >> panneau de configuration >> ajout et suppression des programmes.
Sélectionner les programmes >> puis cliquez sur désinstaller
Ensuite relancer OTL avec la même procédure du post #31

 

A+

 

[coys-256]

Bonsoir tomtom95,

 

Je viens de désinstaller mysearchdial et Jump Flip . J'ai bien trouvé OTL sous C, le dossier MovedFiles contient un rapport, mais le dossier est vide. Sitôt ce message posté, je lance la procédure OTL.

 

J'ai rencontré un problème au lancement d'OTL, un message m'informe qu'il veut communiquer avec Zone Alarm alors que je l'ai fermé afin de respecter la procédure.

 

Que fais-je?

 

 

 

Coys-256.0

Modifié le 9 janvier 2014 par coys-256

[tomtom95]

RE,

 

Oui que l'on puisse finir

[coys-256]

Bonsoir, j'ai pu lancer OTL en mode sans échec, voici le rapport:http://cjoint.com/?DAjuzCo5xVr et merci

[tomtom95]

Re,

 

Ok comment ce comporte ton ordinateur ?

Plus de voix ?

Si c'est bon cette fois on termine

 

• vous allez supprimer les outils
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Aprés vous pouvez marquer votre sujet comme résolu



Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

[coys-256]

Rebonsoir
Après avoir fait les manips OTL je suis revenu sur le fonctionnement normal
Au démarrage aucun problème le son radio OK. J'ai paramétrée la mise en veille de l'ordinateur sur 1 mn, au redémarrage la voix est activée ci joint le lien pour la capture du son:http://cjoint.com/?DAju1x2pzjn. Désolé.

Petite précision, on entend la voix à partir de 20sec.
Et en réalité elle tourne en boucle.
Merci.

[tomtom95]

Re,

 

Le message est inaudible je comprend qu'un mot fail = échouer

Par contre je pense avoir trouver d’où cela viens c'est la voix de narrateur sur windows.

Désactive le narrateur

Essai ceci :

Cliquez sur Démarrer et ensuite sur Panneau de Configuration.
Cliquez sur Facilité d'accès.

et ,Ou
Cliquez sur Options d’ergonomie.
Sélectionnez Explorer tous les paramètres.
Sélectionnez Utiliser l'ordinateur sans écran. coche ou décoche la case pour déactiver le Narrateur et cliquez sur Appliquer .

 

Dit moi si c'est bon

Modifié le 9 janvier 2014 par tomtom95

[coys-256]

Bonjour tomtom95

 

J'ai Problème pour désactiver le narrateur sous Xp, les deux indications ne me permettent pas d'agir. Par contre dans Options d'accessibilité, j'ai décoché: affiche un message d'avertissement lors de l'activation d'une fonctionnalité et émettre un son lors de l'activation d'une fonctionnalité; ce qui fait que dans cet onglet rien n'est coché.

 

j'ai reparamétré la mise en veille de l'ordi à 1 mn. et j'ai redémarré après la mise en veille. au départ rien ne s'est passé à la mise en route de la radio, puis elle est revenu "la voix", à l'ouverture de divers onglets. j'ai tout fermé, paramétré dans affichage, gestion de l'alimentation jamais de mise en veille et arrêté l'ordinateur. Redémarrage, radio: OK; navigation internet : pas de voix; sachant que pour l'instant Host n'est pas réinstallé, seuls Avira et Zone Alarm sont activés.

 

Si ça fonctionne comme cela , No Problème, ça me convient. Je verrai dans les jours qui viennent comment évolue mon système

 

Par contre dites moi si je peux lancer Delfix pour nettoyer.

 

Merci à Vous et Bonne Journée.