PC infecté : le son ne marche plus

[simana]

Bonjour,

apres avoir fait quelque telechargement sur net j'ai decouvert que le son sur mon PC ne marche plus !! j'ai fait quelque recherche et j'ai pu comprendre qu'une infection peut etre la cause surtout apres avoir verifier les chose basique ( son n'est pas muet , gestionnaire des périphériques ...)
quelqu'un peut m'aider svp ? je ne suis pas trop professionnel là , donc je suis plantée
merci d'avance pour toute aide

Configuration: Windows XP / Firefox 28.0

[Malekal_morte]

Salut,

Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[simana]

Voila je viens de faire le demander , et le rapport est

# AdwCleaner v3.023 - Rapport créé le 09/04/2014 à 15:28:17
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : JALILA - JK-3C6FFF62EF81
# Exécuté depuis : C:\Documents and Settings\JALILA\Mes documents\Downloads\Programs\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : DefaultTabSearch
[#] Service Supprimé : DefaultTabUpdate
[#] Service Supprimé : srvProtectExtension
[#] Service Supprimé : Update maucampo
[#] Service Supprimé : Util maucampo

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\PC Optimizer Pro
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SimilarSites
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Supprimé : C:\Program Files\DefaultTab
Dossier Supprimé : C:\Program Files\maucampo
Dossier Supprimé : C:\Program Files\Optimizer Pro
Dossier Supprimé : C:\Program Files\PC Optimizer Pro
Dossier Supprimé : C:\Program Files\PutLockerDownloader
Dossier Supprimé : C:\Program Files\Search Results Toolbar
Dossier Supprimé : C:\Program Files\SimilarSites
Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\eSupport.com
Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\FilesFrog Update Checker
Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\Ilivid Player
Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\PutLockerDownloader
[!] Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\webplayer
Dossier Supprimé : C:\Documents and Settings\JALILA\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\JALILA\Application Data\BaseFlash
Dossier Supprimé : C:\Documents and Settings\JALILA\Application Data\DefaultTab
Dossier Supprimé : C:\Documents and Settings\JALILA\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\JALILA\Application Data\searchresultstb
Dossier Supprimé : C:\Documents and Settings\JALILA\Application Data\SimilarSites
Dossier Supprimé : C:\Documents and Settings\JALILA\Menu Démarrer\Programmes\PutLockerDownloader.com
Dossier Supprimé : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\Extensions\{E71B541F-5E72-5555-A47C-E47863195841}
[!] Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apfdadfinodckpcehhdhjlgiphgnbfci
[!] Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hidjnkeodmholilgafgdlgmgggbhnigl
[!] Dossier Supprimé : C:\Documents and Settings\JALILA\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc
Fichier Supprimé : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\Extensions\[email protected]
Fichier Supprimé : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\defaulttab.config
Fichier Supprimé : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\invalidprefs.js
Fichier Supprimé : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\searchplugins\search-here.xml
Fichier Supprimé : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\user.js
Fichier Supprimé : C:\WINDOWS\Tasks\PC Optimizer Pro Updates.job

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\JALILA\Menu Démarrer\Programmes\FLV Player\Uninstall.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\apfdadfinodckpcehhdhjlgiphgnbfci
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hidjnkeodmholilgafgdlgmgggbhnigl
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DefaultTabBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowser
Clé Supprimée : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowser.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowserActiveX
Clé Supprimée : HKLM\SOFTWARE\Classes\DefaultTabBHO.DefaultTabBrowserActiveX.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\PutLockerDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38495740-0035-4471-851E-F5BBB86AB085}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{72D89EBF-0C5D-4190-91FD-398E45F1D007}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D7D4FB9-ACA5-4013-8879-C58DCD4DF9F1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36BCB13-778D-4A40-99C1-D686086D268F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{162E06EC-4E38-4809-AE76-BF2400D34334}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CCA8F2AB-BE4E-41F0-A289-4D960CEA58EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FEB62B15-CC00-4736-AAEC-BA046C9DFF73}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Default Tab
Clé Supprimée : HKCU\Software\DefaultTab
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\maucampo
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Webplayer
Clé Supprimée : HKCU\Software\AppDataLow\Software\DefaultTab
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\Default Tab
Clé Supprimée : HKLM\Software\DefaultTab
Clé Supprimée : HKLM\Software\iLividSRTB
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\maucampo
Clé Supprimée : HKLM\Software\SimilarSites
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab Chrome
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\maucampo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Results Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SimilarSites
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownload
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DefaultTab Chrome
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DefaultTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Giant Savings
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilividtoolbarguid
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pc optimizer pro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SimilarSites

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Documents and Settings\JALILA\Application Data\Mozilla\Firefox\Profiles\vm0iblz0.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=113357&tt=4812_6&babsrc=NT_ss&mntrId=74c31474000000000000001d72f2fae6");
Ligne Supprimée : user_pref("extensions.defaulttab.config", "{\"set_default_search\":\"Search Here|Search Here\",\"set_default_search_on_update\":true,\"change_default_search\":true,\"use_dns_error_handling\":true,\"se[...]
Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=113357&tt=4812_6&babsrc=KW_ss&mntrId=74c31474000000000000001d72f2fae6&q=");

-\\ Google Chrome v

[ Fichier : C:\Documents and Settings\JALILA\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [12870 octets] - [09/04/2014 15:22:59]
AdwCleaner[S0].txt - [12797 octets] - [09/04/2014 15:28:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12858 octets] ##########

[Malekal_morte]

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[simana]

alors sur firefox la liste est :
Imtranslator 7.8
putlockerdownloader 1.0 ( en faite c'est la premiere fois que je le remarque celui là !! c'est pas moi qui l'a installé !!)
IDM cc 7.3.31 ( desactivé car incompatible )
Microsoft .Net Framework assistant 0.0.0 ( desactivé )


sur chrome :
Aucune extension n'est installée.

[simana]

OTL.txt : http://pjjoint.malekal.com/files.php?id ... o8r9q9f9c7

Extras.txt : http://pjjoint.malekal.com/files.php?id ... f6t11b11f9

[Malekal_morte]

Supprime : putlockerdownloader 1.0

Tu as un Windows cracké...

Fais ça : http://forum.malekal.com/tenir-ses-pilo ... 17355.html

[simana]

putlockerdownloader 1.0 je l'ai deja supprimé
windows cracké .... c'est le reparateur des PC qui me l'a installé lors du dernier formatage du PC et je ne vois pas comment proceder pour regler ce probleme sachant que je n'ai pas de CD windows lors de l'achat du PC

mise a jour des pilotes en cours ...

[simana]

merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
j'ai fait tous le demandé et comme par magie le son marche de nouveau
mille merci a vous

[Malekal_morte]

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[simana]

merciiiiiiiiiiiiii
installation en cours