bruit bizzareFermé

Question

bonjour a tous
 
recherche solution qui peut m'aider
 
mon pc a jour emet des clac clac en permanence cela devient tres agassant virus ou pas grande question car cela est ressent et se n'est pas les contact msn ou autre qui font cela
 


merci d'avance pour votre aide a regler ce probleme

balancedespaiment · Answer

bonjour 

le bruit c'est dans les enceinte du pc? 
sinon quelque hypothese : 
_fils qui touche un ventilateur  
_disque dur qui va bientot etre hors service 
_ventilateur tellement encrasser quèil touche la poussiere et font du bruit 

dans le doute sauvegarde tout ce que tu peux sur un autre disque 
  
la France doit réduire son déficit commercial

chanel37700 · Answer

le bruit vien des haut parleur

balancedespaiment · Answer

pc portable ou fixe?

chanel37700 · Answer

pc fixe sa fait comme des pages qui s'ouvrent mais sans pages

balancedespaiment · Answer

télécharge et installe puis lance ça :

ftp://zebulon.fr/ZHPDiag2.exe

une fois lancer ZHPDIAG clic sur la loupe laisse l'analyse se faire
une fois fini clic sur la disquette et enregistre le fichiers rapport sur ton bureau
un tuto pour zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
va sur ce site

https://www.cjoint.com/

clic sur parcourir choisie le fichier rapport fait ok
et poste le lien que le site te donne ici

chanel37700 · Answer

https://www.cjoint.com/?0JkqikajHAE

voila le lien que tu mas demander

balancedespaiment · Answer

telecharge ca  :
https://www.luanagames.com/index.fr.html
tu le lance et tu clic sur suppression
poste le rapport

balancedespaiment · Answer

apres avoir passer rogue et redemarrer la machine
un petit coup d'anti malware aussi serai pas mal
installe celui la et met le a jour et lance
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
https://fr.malwarebytes.com/
poste le rapport de fin ici

chanel37700 · Answer

https://www.cjoint.com/?0JkqxmjEEyv

voila lautre rapport que tu mas demander

balancedespaiment · Answer

apres malwarebyte

télécharge ça :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
un fois télécharger ,lance le
clic sur recherche  a la il va ouvrir un rapport copie le ici

chanel37700 · Answer

es que je dois tenvoyer rapport malwarebytes ?

chanel37700 · Answer

voila le rapport de adwcleaner 
https://www.cjoint.com/?0JkqQdu7SrL

chanel37700 · Answer

et voila le lien de malware bytes 
https://www.cjoint.com/?0JkrZ11kLig

balancedespaiment · Answer

relance adwcleaner mais clic sur suppression cette fois 
quand il demande de redémarrer fait le
poste le rapport de suppression

après tu peux effacer tout les différent rapport
adwcleaner tu le relance et tu clic sur desinstaller
roguekiller tu le supprime corbeille
c'est le genre d'utilitaire que l'on ne garde pas vaut mieux les ré-telecharger a chaque désinfection comme ca il sont a jour
malwarebyte tu le garde et tu le lance genre une fois par semaine

ensuite tu refait un nouveau rapport avec zhpdiag

chanel37700 · Answer

https://www.cjoint.com/?0JksrdLzvde
voila le dernier rapport  je te dis si encore le fameux clac clac

chanel37700 · Answer

https://www.cjoint.com/?0JksvqfSRXx
sa s'est le rapport zhpdiag

balancedespaiment · Answer

télécharge tsskiller :

https://support.kaspersky.com/5350

clic sur change parameters
coche les case :
verify file digital signature
detect tdlfs file system
ok

clic sur starscan
poste le rapport pour voir les action a éventuellement effectuer
un rapport sera crée ici:

C:\TDSSKillerVersion_Date_Time_log.txt.

chanel37700 · Answer

https://www.cjoint.com/?0JksDORbP3P

balancedespaiment · Answer

tu peux effacer tsskiller

balancedespaiment · Answer

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).  
Copie/colle les lignes suivantes :  



[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  
O2 - BHO: (no name) [64Bits] - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {5C3FF33E-6686-49f1-B4DB-8D24CD1FCF6F} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} Clé orpheline  
O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline  
O3 - Toolbar: (no name) [64Bits] - [HKLM]{9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (...) --  (.not file.)  
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) --  (.not file.)  
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no  
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.  
O52 - TDSD: \Drivers32\"vidc.i420"="lvcod64.dll" . (.Logitech Inc. - Video Codec.) -- C:\Windows\System32\lvcod64.dll  
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm  
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm  
[HKLM\Software\Classes\AppID\iMesh.exe]   =>PUP.iMesh  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE}]   =>PUP.iMesh  
[HKLM\Software\Classes\Interface\{69d3f709-9de2-479f-980f-532d46895703}]   =>Adware.BHO  
[HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}]   =>PUP.iMesh  
[HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}]   =>PUP.iMesh  
[HKCU\Software\iMesh]   =>PUP.iMesh 




Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
Clique sur le bouton « GO » pour lancer le nettoyage,  
Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau  

   
   
la France doit réduire son déficit commercial

chanel37700 · Answer

https://www.cjoint.com/?0JktlKNe9qu
voila le rapport zhpfix

balancedespaiment · Answer

apres tu peux :

effacer les fichiers temporaire
demarrer->accessoire->outils systeme->nettoyer le disque (coche les cases si besoin)  

desinstalle SUPERAntiSpyware c'est pas efficace
met a jour java
https://www.java.com/fr/download/

fait un windows update il y a des mise a jour qui sont paru aujourd'hui

balancedespaiment · Answer

tu peux aussi faire un scan avec ca :
https://www.eset.com/fr/home/products/online-scanner/

chanel37700 · Answer

mise a jour windows arriver hier soir deja installer java installer analyse en cours de eset

chanel37700 · Answer

eset a trouver et suprimer 4 fichier probable  win 32 mais dans les docs  et le bruit est toujours la

balancedespaiment · Answer

je t'avoue que la je suis un peu a cours d'idée je vais contacter quelqu'un de plus expérimenté pour voir ce que j'ai oublier.
si un contributeur sécurité passe par ici je veux bien de son aide
merci

lilidurhone · Answer

Hello

Double sujet https://forum.pcastuces.com/besoin_aide_svp-f25s64958.htm?page=1&#4601378

Reste sur pcastuce où tu es pris en charge par un membre du groupe sécurité

balancedespaiment · Answer

je pense avoir trouvé ce qu'il manqué 

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur). 
Copie les lignes suivantes : 

O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline 
O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe  
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe  
O42 - Logiciel: WahOO - (.Pas de propriétaire.) [HKLM][64Bits] -- {0271A4CB-D48C-4CDF-826F-62EE8D91663F}_is1 
O42 - Logiciel: 20Dollars2Surf 1.1 - (.Galactic Brothers LTD.) [HKLM][64Bits] -- {1EE9BBA1-312F-4EC0-9DEA-A8FE22BBABAA}_is1 
[HKCU\Software\IM Providers] 
[HKCU\Software\IM] 
O43 - CFD: 07/03/2012 - 02:45:46 - [1,235] ----D C:\Program Files (x86)\20Dollars2Surf 
O43 - CFD: 12/09/2012 - 15:50:37 - [0,004] ----D C:\ProgramData\257F 
O43 - CFD: 07/03/2012 - 02:01:28 - [0,000] ----D C:\ProgramData\IM 
O43 - CFD: 30/06/2012 - 12:33:27 - [0] ----D C:\Users\mes2amours\AppData\Roaming\com.socialbox.socialbox 
O43 - CFD: 07/03/2012 - 00:18:46 - [0,001] ----D C:\Users\mes2amours\AppData\Roaming
ewfolder3 
O43 - CFD: 25/07/2012 - 21:53:55 - [1061,488] ----D C:\Users\mes2amours\AppData\Local\IM 
O43 - CFD: 12/09/2012 - 15:55:12 - [0] ----D C:\Users\mes2amours\AppData\Local\iMesh 
O43 - CFD: 03/04/2012 - 08:46:40 - [0] ----D C:\Users\mes2amours\AppData\Localencontreshard 
O43 - CFD: 03/09/2012 - 21:18:28 - [40,428] ----D C:\Users\mes2amours\AppData\Local\WahOO 
O87 - FAEL: "{1AEF94DA-52E1-4B4B-B01B-B52E0BCC16D4}" | In - Private - P6 - TRUE | .(.Musiccity Co.Ltd. - MUZAoDApp Module.) -- C:\Windows\SysWOW64\muzapp.exe 
O87 - FAEL: "{0ECBE491-1054-4F4A-8A03-2E49EB9A8349}" | In - Private - P17 - TRUE | .(.Musiccity Co.Ltd. - MUZAoDApp Module.) -- C:\Windows\SysWOW64\muzapp.exe


Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
Clique sur le bouton « GO » pour lancer le nettoyage, 
Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau 


  
  
la France doit réduire son déficit commercial

chanel37700 · Answer

https://www.cjoint.com/?0JlkYgLqPSI voila le lien zhpfixe

balancedespaiment · Answer

redemarre la machine

le bruit est toujours la?

chanel37700 · Answer

voila j'ai redemarer je te dis sa tas lheure si toujours le bruit je laisse le pc allumer pour voir si le bruit revient

balancedespaiment · Answer

ok
perso ca met arriver ce genre de truc c'était quand j'utilisai winamp pour écouter des radio-web donc j'ai désinstallé  winamp et plus rien.
si ca arrive encore voit quel application tu fait tourné sur la machine a ce moment la

chanel37700 · Answer

coucou me revoila tjrs le bruit essayer de desinstaller facebook messenger en croyant que c'etait sa mais non si tu as d'autre soluce dis moi

chanel37700 · Answer

voila le rapport zhpdiag
https://www.cjoint.com/?0JlpLIEnMlh

juju666 · Answer

Bonjour,


========== Fichier(s) ==========
SUPPRIME Reboot c:\windows\system32\mctadmin.exe 


!!!

chanel37700 · Answer

je le suprime comment et avec quoi
merci

juju666 · Answer

Surtout pas ...  c'est un fichier système, supprimé avec ZHPFix ...

Quand des "helpers" font des expériences sans connaître les outils, voilà le résultat :)

Ouvre ZHPFix et clique sur la poubelle rouge pleine (Restaurer la quarantaine).

Il propose quoi ?

chanel37700 · Answer

tout est restaurer je fais quoi mnt

juju666 · Answer

Refais moi un nouveau ZHPDiag STP.

chanel37700 · Answer

https://www.cjoint.com/?0Jlqrfdh65J
voila le lien demandé

juju666 · Answer

As-tu utilité de Mailorama client ?

RaMediaServer ça te dit quelque chose ?

chanel37700 · Answer

oui mailorama ,l'autre sa me dis rien ramediaServer

juju666 · Answer

Re,

Désactive donc l'UAC : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

Redémarre le PC.

___________________________

Désinstalle Adobe Reader, il n'est pas à jour

___________________________

Copie ces lignes : 

[MD5.3C894306AF4B6B630D106A2F89336069] - (.20Dollars2Surf.com - Pas de description.) -- C:\Program Files (x86)\20Dollars2Surf\20dollars2surf.exe   [89088] [PID.4892]
O43 - CFD: 23/03/2012 - 01:38:34 - [196,581] ----D C:\ProgramData\SUPERAntiSpyware.com
[HKCU\Software\ESET]
[HKLM\Software\Wow6432Node\Eset]
EMPTYTEMP
EMPTYCLSID

Ouvre ZHPFIX
Clique sur "Coller le presse-papier"
Clique sur GO
Héberge le rapport et poste le lien.

A+

chanel37700 · Answer

voila le rapport de zhpfix http://cjoint.com/?0JmoUGtcZnD

mais pourquoi j'ai plus le drapeau dans la barre des tache es que c normal

juju666 · Answer

super ! 

si le drapeau disparait, c'est qu'il n 'y a pas de problèmes de sécurité !

Encore des soucis ?

chanel37700 · Answer

oui tjr le meme bruit galere

juju666 · Answer

c'est à dire ?

chanel37700 · Answer

sa fait toujours le clac clac comme si des pages s'ouvraient , une pub de temps en temps qui apparaient

juju666 · Answer

&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Bruit bizzare

49 réponses

Discussions similaires

Newsletters