Reprise du message précédent :
Donc on aurait fait ça à l'insu de mon plain-gré !  

Bon par contre il faut que tu regardes les articles que j'ai mis, car tu dois avoir une entrée à quelque part qui pointe vers l'exécutable que srvany.exe transforme en service.

Justement je suis dessus, mais...
j'ai branché un autre cerveau,
le temps d'installer la mémoire, le disque dur etc...
j'en ai facile pour 40 ans !  
 
Edit: bon j'ai pas trouvé  

Merci atreides59,

Alors pour Offerbox, aucun programme trouver sur mon pc, je doit l'avoir dégagé avant et des vieux fichiers devaient rester. Par contre, comment nettoyer les clés de registre ?

Sinon, je suis en train de faire un scan complet avec Malwarebytes.

J'ai arrêté le service WMConsole, pour le scan de ZHP, j'ai bien coché toutes les options, je vais remettre le log une fois le scan Malware fini.

Edit : Quand je lance le diagnostic, le programme me met une erreur "erreur système code 5 : accès refusé" a 1%...

Voici mon log Malware : http://cjoint.com/?AKzsKG8kfUJ

Patouchouette :  
A moins que tu aies acheté les licences, tu as 2 anti-malwares qui lancent 2 services (Malwarebytes et  Emsisoft Anti-Malware 6.0).
Or dans leur version gratuite, une fois la période d’évaluation expirée les protections temps réel sont désactivées.  
Pour MalwaresBytes, il faut à l’installation ne pas prendre la version payante avec évaluation, comme cela il n’y a pas de service installé.
Pour  Emsisoft Anti-Malware je ne sais pas comment il faut faire. Mais tu peux désactiver le service.
 
Vérifies que le service Windows Management Console est toujours désactivé si tu as relancé ton PC.
 
Crées un point de restauration.
Installes ZHP  ( http://telechargement.zebulon.fr/zeb-help-process.html )
Lances ZHPFix avec les droits administrateurs (cliques droit dessus exécuter en tant que, pas nécessaire si tu as désactivé l'UAC). Copies (ctrl+c) les lignes suivantes :
 
[HKLM\Software\Classes\IminentBHOnavigationerror.chelperbho]
[HKLM\Software\Classes\IminentBHOnavigationerror.chelperbho.1]
[HKCU\Software\Iminent]
[HKLM\Software\Iminent]
C:\Program Files\Iminent
C:\ProgramData\Iminent
C:\Users\Patounette\AppData\Roaming\OpenCandy
C:\Users\Patounette\AppData\Local\OpenCandy
 
Puis dans zhpfix cliques sur coller le presse papier. Puis cliques sur OK, des cases vont apparaitre devant les lignes. Coches les cases et cliques sur nettoyer. Enfin redémarres ton PC.
 
EDIT : ctrl+c et non ctrl+v

HzAdn :  
Pour Offerbox, fais un scan avec adwcleaner ( http://general-changelog-team.fr/t [...] adwcleaner ), il devrait le trouver.
 
Pour ZHPdiag, fais un clique-droit dessus exécuter en tant qu'administrateur.

atreides59 > ok je vais testé adwcleaner EDIT : très sympa ce soft, il a tout enlevé, merci.

Sinon, j'avais bien lancé le ZHPdiag en tant qu'admin, même erreur. J'ai posté mon soucis sur le forum du développeur du programme, j’attends qu'il me réponde.

Pour le problème principale, au redémarrage de windows, WMConsole se relance, le fichier Winmgt.exe revient dans C:\Windows\SysWOW64, et se relance dans les processus, et donc les sons reviennent.

Mais je n'ai toujours pas trouvé si ce Winmgt.exe est le/un bon processus ou s'il est la faille par laquelle arrive ce désagrément. Une fois sûr de la fiabilité de ce fichier, faut trouver un moyen d'éliminer définitivement cette "bestiole".

Arrêtes encore le service. Puis dans une fenêtre de commande (avec droit admin) supprimes le service.
Ligne de commande : sc delete "NomDuService"  
 
Redémarres le PC et regardes si le service est recréé.

En faite, j'ai changer la configuration du service WMConsole, je l'ai désactivé au démarrage et je l'ai arrêté. Après redémarrage de windows, le service est bien arrêter et le processus Winmgt.exe ne s'est pas lancé.
 
J'attends de voir si les sons reviennent.

Ah ben j'avais noté :  

 
Ok je m'occupe de touuuut ça, thank you very much !!!!  
 
Edit: voilà c'est fait, j'ai carrément désinstallé Malwarebytes et  Emsisoft Anti-Malware,
je verrai plus tard pour les remettres comme il faut et toujours en freeware,
j'ai crée un point de restauration et nettoyé avec zhpfix.
Il apparaît toujours windows management console dans le service,  
après redémarrage il est toujours sur désactivé.
Je viens de jeter un oeil sur la console MMC, elle est vide.
 
ps: je suis à 2 doigts de formater, m'offrir 4 go de ram supplémentaires,
et installer window 7 pro 64 bits.

Hello   ,
bon c'est décidé, je me prépare à un bon formatage,
je n'aime pas savoir mon pc malade, et sans comprendre la raison.
Donc je tenais à dire un très grand merci à l'aide apportée,
j'aurai voulu comprendre le pourquoi du comment,
mais là je pense que ce sera un peu compliqué !    
donc je tire mon chapeau à ceux qui ont pris le temps de me lire
et de m'aider, merci 1000 fois !  

Pour ma part, en désactivant le service WMConsole, j'ai plus de problème.
 

Ok. Merci à vous 2 pour le retour.

Pc formaté, avec 8 go de ram (windows 7 64 bits)    
et plus de Windows management console, et je ne veux plus le voir !!!  

Ah, ca va, je ne suis pas fou !!! J'ai aussi ce problème !!!
 
Tout à l'heure, j'y ai eu droit alors que toutes les sessions du poste étaient fermées, donc rien ne tournait si ce n'est les services.
Du coup, la lecture de ce poste m'a conforté sur la solution et je viens de désactiver le servie de cette foutue console inconnue. En parallèle, je fais un scan complet d'AntiMalvare et de l'AV en ligne de secuser.com.
 
Impossible de savoir où j'ai pu chopper cette saleté...
 
A suivre...

Et bien bon courage, car ayant fait le tour partout, je ne voyais plus trop d'où venait le problème ! as tu installé par hasard office 2010 ? car moi je le soupçonne un peu tout de même.    

Non, je n'ai qu'un office 2003, tout ce qu'il y a de plus légal, de même que mon Win7.
Mais je vois que cette saleté est revenu ce soir... Le ménage n'est pas fini...

J'ai Office 2010 d'installé et je peux t'assurer que mon PC ne diffuse pas du porno tout seul

Oups, j'avais oublié de redémarrer mon PC avec un bon ménage par MalwareBytes. C'est dingue toutes les saletés qui arrivent à passer...
 
Apparemment, l'est plus là le chaud fantome

Heureusement que cela ne venait pas de Office 2010, lol !  
par contre je ne serais jamais d'où c'est venu cette saleté !  

As tu pu analyser lequel de tes saletés auraient pu mettre une étrangères sur notre Pc ?

Non, aucune idée. Je n'en ai pas retrouvé la trace nulle part.  
Ce soir, tjs absent, je pense que je lui ai tordu le cou. J'ai peut-etre sans doute été aidé par MalwareAntiMalware (quel nom !!!)

Il a peut être été plus efficace avec toi, car moi malgres avoir utilisé MalwareAntiMalware ça revenait sans cesse ! Mais une fois la console desactivé cela c'etait calmé. Mais bon, j'aime bien savoir moi et la je reste sans réponse.... Grrrr ! As tu installé hiyo ou iminent sur ton pc ?

Ni l'un ni l'autre.
J'ai du aussi désactiver le service.

Bon du moment que le service reste désactivé même au redémarrage du Pc c'est déjà une bonne chose. Maintenant je pense sur l'on aura pas le fin mot de cette histoire, à moins que ça vienne d'un logiciel qui
présente une mise à jour en version
premium dont nous avons pas accès, mais fait comme si que nous l'étions sans avoir les droits. Mais bon ça explique pas non plus le côté hard de la chose