[Laddy] Impossible de lire les fichiers audios

slt,tout d'abord merci d'avance pour l'aide.
Mon problème est le suivant:
J'ai des fichiers audios que je n'arrive pas à lire,en effet aucun des lecteurs que j'ai installé n'arrive à les lire(vlc,media player,windows media...).et pourtant c'est pas un probléme de codecs car j'ai installé le k-lite codec pack.
Le probleme a commencé il y'a quelques jours de cela,en fait j'arrivais à les lire correctement,mais du jour au lendemain certains de mes fichiers se sont colorés en vert et je n'arrivais plus lire.le probleme est parti de la.Peut etre que j'ai manipulé quelque chose sans le savoir.J'espere que vous trouverez une soluce pour moi.Merci d'avance

quel est le FORMAT de tes fichiers audio ? MP3, WMA, WAV, OGG, ... , ?

Bonjour
tu n'aurais pas téléchargé un codec audio demandé par un de tes fichiers audios ?
d'où proviennent ils ?

Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

ce sont des fichiers au format "fichier audio".
Voici les 2 rapports:

http://www.bullteam.net/pastebin/?179

et

http://www.bullteam.net/pastebin/?180

Tout a commencé je crois lorsque votre forum m'a aidé à résoudre un problème concernant une infection kavo.En effet quand le problème a été résolu certains de mes fichiers de type "fichier audio" se sont colorés en vert.Au début je pensais que c'était pas grave car j'arrivais toujours à les lire.Mais lorsque j'ai formaté la partition principale et réinstallé xp(ce serait long de vous expliquer pourquoi j'ai formaté),j'ai remarqué que mes lecteurs ne pouvaient plus lire les fichiers en vert.Je pense que c'est pas un problème de codec car j'ai installé le k-lite codec.de même j'arrive à lire n'importe quel fichier sauf ceux en vert.Donc voila je crois la cause du dégât

tu as de nouveaux une infection par support amovible il faudra traiter tes clés usb et lecteurs MP3 ! impérativement sinon l infection reviendra sans cesse.


Désinfection supports amovibles :

Branche tous tes disques amovibles ( clés usb, disque dur externe etc. ) !

Télécharge FlashDisinfector sur ton bureau.

http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

-Laisse connecté ton disque

-Exécute le FlashDisinfector.exe qui se trouve sur ton bureau

Note : Flash_Disinfector va créer un fichier caché nommé "autorun.inf" sur chacun des disques amovibles branchés sur votre ordinateur au moment du scan. Ne détruisez pas ces fichiers... car ces derniers vous protègeront d'une éventuelle future infection par disques amovibles.

- PUIS

SURTOUT ne pas double-cliquer sur le disque dans le poste de travail

-Ouvre le poste de travail
-Clic sur le menu outils en haut à droite puis options des dossiers
-Dans la nouvelle fenêtre, clique sur l'onglet Affichage en haut
-Coche dans la liste "Afficher les fichiers cachés"
-Décoche "masquer les fichier protégés du système d’exploitation (recommandée)"
-Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
-Pour chaque disque dans le poste de travail : Fais un clic droit sur le disque dur – surtout ne double-clique pas dessus!!!
-Choisis ouvrir dans le menu déroulant.
-Cherche un fichier autorun.inf (si tu vois créer par flash-disinfector c'est normal) et des fichiers :

RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs
ffojc.com
6xdgw26.com
tyktjfww.exe
a1.bat
C:\rr.exe

-Si présents, supprime-le en faisant un clic droit puis supprimer.
-Répète l'opération sur tous les disques ou clés usb se trouvant dans le poste de travail.





Ensuite lance hijackthis et coche ces ligne :

O2 - BHO: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit\tbspe1.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
O3 - Toolbar: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit\tbspe1.dll (file missing)
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe
fermes toutes tes applications y compris ton navigateurs

clique sur fix checked

redemarre ton pc


télécharge MalwareByte's Anti-Malware et installe le.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Assure toi qu'il se soit bien mis à jour avant de passer à la suite.

- Redémarre en mode sans échec :

o Redémarre ton ordinateur
o Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
o A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
o Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
o Choisis ton compte.



* Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.

* Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.

Poste un nouveau rapport Rsit

J'attends :
la confirmation de la suppression des fichiers
ton rapport malwarebyte

ok,désolé pour le retard.
J'ai d'abord executé flashdisinfactor et j'ai n'ai vu qu'un seul fichier,c'est le ffojc.com.Je l'ai donc supprimé.
Ensuite avec hijackthis j'ai coché les lignes et cliqué sur fixed.tout s'est bien passé.
Quant à MalwareByte's Anti-Malware je me suis connecté en mode sans echec,j'ai fait le scan et j'ai sauvegardé le rapport sur le bureau.mais il me signale que c'est impossible de supprimer les virus(il en a trouvé quelques uns ).donc je suis revenu en mode normale mais je ne retrouve plus le rapport qui était sur le bureau.J'ai donc fait le scan en mode normal et là j'ai pu avoir un rapport que voici(il me signale toujours que c'est impossible de supprimer la sélection):



Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1229
Windows 5.1.2600 Service Pack 2

06/10/2008 04:52:19
mbam-log-2008-10-06 (04-52-13).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 97307
Temps écoulé: 57 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\kavo1.dll (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\system32\tavo1.dll (Rootkit.Agent) -> No action taken.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kava (Spyware.OnlineGames) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tava (Rootkit.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\kavo0.dll (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\system32\kavo1.dll (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\system32\kavo.exe (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\system32\ckvo.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ckvo0.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ckvo1.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tavo0.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\tavo1.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\tavo.exe (Rootkit.Agent) -> No action taken.

Au fait c'est quoi le rapport Rsit que tu veux que j'envoie

étrange de malwarebyte antispyware ne peut pas supprimer les fichiers.
tu étais en mode adminstrateur ? te souviens tu du message exacte ?

le rapport dans malwarebyte est dans l'onglet rapport/log pour le retrouver.
Celui m'indique qu'aucune action n'a été fait.

RSIT est un outil qui me donnera des informations sur l'état de ton PC.

voyons cela en manuel alors...


Sauvegarde base de registre :

Sauvegarde ta base de registre avec Erunt
Aide : http://www.zebulon.fr/dossiers/57-6-sauvegarder-base-de-registre.html


Création d'un fichier *.reg :

Crée un fichier Bloc Notes avec le texte qui se trouve dans l'encadré ci-dessous (copie/colle):
Démarrer/exécuter tape notepad

Citation :

REGEDIT4
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{217e3b00-8d4a-11dd-a2db-00138fc8694c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a6f4673-2d29-11db-a2ce-00138fc8694c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3f7cd305-8b1e-11dd-8312-00138fc8694c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd6bac09-8b3f-11dd-a2c6-00138fc8694c}]

• Enregistre ce fichier dans : Bureau
  
• Nom du fichier : fix.reg
  
• Type : tous les fichiers !!
  
• Clique sur Enregistrer
  
• Quitte le Bloc Note

Utilisation du fichier: fix.reg :
Double clique sur le fichier (Bureau) / Accepte l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valide le message disant que la fusion est terminée.


Ouvre Hijackthis
coche ses lignes :
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)$
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
O3 - Toolbar: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit\tbspe1.dll (file missing)
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll (file missing)
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL (file missing)

fermes toutes les applications y compris ton navigateur internet

clique sur fix cheched




redemarre ton ordinateur

Désactive L'antivirus, antispyware....

• Télécharge OTMoveIt de OldTimer.
  
• Sauvegarde le sur ton Bureau.
  
• Double-Clique sur OTMoveIt.exe pour le lancer.
  
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :
  
  

  Citation :

  
  [kill explorer]
  C:\otyh.cmd
  C:\ffojc.com
  C:\WINDOWS\system32\ckvo.exe
  C:\WINDOWS\system32\ckvo0.dll
  C:\WINDOWS\system32\ckvo0.dll
  C:\rr.exe
  EmptyTemp
  Purity
  [start explorer]
  
  

  
  
  
• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
  
• Clique sur le bouton rougeMoveit[b]!.
  
• Ferme [b]OTMoveIt.
  

Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles

j'ai finalement pu supprimer les fichiers se trouvant dans malwarebyte antispyware.
voici le rapport de moveIt:

Explorer killed successfully
File/Folder C:\otyh.cmd not found.
File/Folder C:\ffojc.com not found.
C:\WINDOWS\system32\ckvo.exe moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\ckvo0.dll
C:\WINDOWS\system32\ckvo0.dll NOT unregistered.
C:\WINDOWS\system32\ckvo0.dll moved successfully.
File/Folder C:\WINDOWS\system32\ckvo0.dll not found.
File/Folder C:\rr.exe not found.
< EmptyTemp >
File delete failed. C:\WINDOWS\temp\cch~17d6a04cf4a9.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17d6a065136d.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17d6e7edb18e.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17d6e811490a.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17db7af78cd4.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17db7b0d8c0e.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17e25489429d.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17e254a0a5a3.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17e492d7fa93.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\cch~17e492ed4a2c.htp scheduled to be deleted on reboot.
Temp folders emptied.
IE temp folders emptied.
< Purity >
Explorer started successfully

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10062008_212039

Files moved on Reboot...
File C:\WINDOWS\temp\cch~17d6a04cf4a9.htp not found!
File C:\WINDOWS\temp\cch~17d6a065136d.htp not found!
File C:\WINDOWS\temp\cch~17d6e7edb18e.htp not found!
File C:\WINDOWS\temp\cch~17d6e811490a.htp not found!
File C:\WINDOWS\temp\cch~17db7af78cd4.htp not found!
File C:\WINDOWS\temp\cch~17db7b0d8c0e.htp not found!
File C:\WINDOWS\temp\cch~17e25489429d.htp not found!
File C:\WINDOWS\temp\cch~17e254a0a5a3.htp not found!
File C:\WINDOWS\temp\cch~17e492d7fa93.htp not found!
File C:\WINDOWS\temp\cch~17e492ed4a2c.htp not found!



Mais je dois dire que le problème persiste

Poste moi le rapport de malwarebyte, est ce que la suppression a eu lieu en mode sans echec ?

poste un nouveau rapport de
random's system information tool (RSIT) par random/random . Assures toi d'avoir supprimer les précédents rapports

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse


Note : un rapport hijackthis est contenu dans le rapport log.txt

le scan et la suppression ont eu lieu en mode normal,pas en mode sans échec.
Tu veux que je réessaies en mode sans echec?
voici le rapport:

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1229
Windows 5.1.2600 Service Pack 2

16/08/2006 07:13:32
mbam-log-2006-08-16 (07-13-32).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 98499
Temps écoulé: 37 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



au fait j'ai pa bien compris quand tu parles d' un nouveau rapport de
random's system information tool (RSIT) par random/random .et de m'assurer toi d'avoir supprimer les précédents rapports.
J'ai non plus le RSIT.exe sur mon bureau.Ou dois je le telecharger?

le lien est plus haut dans le sujet sur la demande de rapport