Ordinateur bizarre ces temps ci !!! Résolu

Question

Bonjour, 
Ces temps ci il y a des bugs très bizarres qui me font penser que le PC a un soucis (plusieurs peut être).
Redirection intempestives quand je surfe, des difficultés pour allumer l'ordi etc.........

Merci pour votre réponse
A+


Configuration: Windows XP / Chrome 26.0.1410.64

Utilisateur anonyme · Answer

bonjour, 

* Télécharge ZHPDiag sur ton bureau : 
  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

ou  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

  
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  



* Clique sur le tourne vis , sélectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 
  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

maxouplus · Answer

Salut electricien 69
Tout d'abord grand merci pour ton aide
Voici le lien : https://www.cjoint.com/?3DtslpWAlsv
Je vais bosser ce soir donc difficile de gérer avec toi avant 23h15
A+

Utilisateur anonyme · Answer

tu as juste quelques adwares !

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

maxouplus · Answer

Re salut. Encore merci.
Voici le rapport : https://www.cjoint.com/?3Dts4j04IwD

Quand on allume l'ordi, si on n'ouvre pas immédiatement une session, il redémarre indéfiniment... A quoi cela peut être dû ? Faut-il réinstaller windows ?

Merci pour ta réponse.

Utilisateur anonyme · Answer

il redémarre comment ?

tu as des bip ?

un message d'erreur ?

maxouplus · Answer

bonsoir

Il arrive a la page d'ouverture de session et il redémarre 
Parfois (c'est arrivé 2 fois) il demande d' activer la copie de windows ou alors il me demande un mot de passe
C'est peut être windows qui buggue?

Merci

Utilisateur anonyme · Answer

*	Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : ar

RegEdit 
Clés RUN 
Bouton Arrêter 
Gestionnaire des tâches 
Panneau de configuration 

Bureau 
Réparation IE 
Sites de confiance et sensibles 
Préfixes et Protocoles Internet 
Ajout/Suppression de programmes 

Policies 
Fichier Hosts 
Windows Update 
Extension des fichiers 
Restauration du système 


Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.

maxouplus · Answer

En gros je dois tout cocher si je comprends bien?

Utilisateur anonyme · Answer

oui !
ceci permet de réparer une partie du XP, mais il se peut qu'on ait besoin du CD si on n'arrive pas à rétablir le système et stabiliser le pc !

maxouplus · Answer

salut
Voilà c'est fait mais il y a eu une erreur lors de l'exécution du programme :
"Erreur d'exécution'75': Erreur dans le chemin d'accès"
Il y a quand même un dossier BackUp qui s'est crée

Parfois il y a des soucis dans l'ouverture des dossiers avec l'explorateur, on a eu l'heure détraquée......et d'autres bugs dont je ne me souviens pas 

Merci à toi pour ton aide c'est cool
A+

Utilisateur anonyme · Answer

bonjour,

vérifie l'heure et la date sur le pc,

redémarre le pour voir s'il est stable !

maxouplus · Answer

Re,

Il n'est pas stable il a redémarré sans autorisation 
L'heure ne bouge pas mais depuis que je l'ai remise en route il y a 10 jours elle n'a pas bougé.
Le fond d'écran du bureau a disparu mais je suppose que cela est dû à zeb restore

Les icônes sur le bureau ne veulent plus rester là où on les place, elles s'alignent toujours automatiquement à gauche(autre bug qui me revient !!!)

Voili voilo
A+

Utilisateur anonyme · Answer

fais un clique droit sur ton bureau, puis décoche la réorganisation automatique des icones !

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

maxouplus · Answer

salut
Il n'a rien détecté
Merci
A+

maxouplus · Answer

Re,
La réorganisation automatique était déjà coché et c'est là tout le problème 
Tdsskiller n'a rien détecté
A+

Utilisateur anonyme · Answer

décoche la réorganisation auto !




*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 




	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 



- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

maxouplus · Answer

salut

Désolé de pas avoir répondu mais je n'ai pas reçu le mail (transfert de mail...)
Je m'occupe de combofix

Merci

Utilisateur anonyme · Answer

bonsoir,

j'attends le rapport

maxouplus · Answer

Re

J'ai posté la réponse plusieurs fois mais cela ne figure nulle part .
Je ne comprends pas pourquoi

A suivre
Merci

maxouplus · Answer

Salut 
Je suis passé par cijoint du coup car là je ne comprends pas.............
https://www.cjoint.com/?3Dxakj9onge

Désolé
Merci
A demain

Utilisateur anonyme · Answer

bonjour,

Combofix a bien bossé  :D

il a viré un Zeroaccess et une trace du backdoor bifrose !

redémarre ton pc pour voir s'il est plus stable !

on passera un diag pour voir après  :D

Fiaistaflo · Answer

Bonjour,
Je te conseille de faire une analyse complète avec l'antivirus norton.
Ma grand mère avait aussi son ordi qui devenait bizarre, il s'éteignait tout les 5 minutes et il y a avait une erreur au démarrage et la souris se bloquer ou l'ordi.
Tu as surement du attraper un cheval de troie qu'il faut au plus vite supprimer parce qu il te récupère tout tes identifiants et mots de passe,  ne vas surtout pas sur des sites ou il faut entrer un identifiant et un mot de passe.

maxouplus · Answer

salut 
Merci Fiaistaflo c'est sympa.

Pour le PC il n'est toujours pas stable au démarrage

Antivir détecte et met en quarantaine JAVA/Rilly.E à chaque fois qu'il scanne...
En fait la réorganisation n'était pas cochée et il bugguait quand même mais là c'est résolu

Merci encore electricien 69
A+

Utilisateur anonyme · Answer

allons y pour un diag ou en mode normal, ou en mode sans echec avec la prise en charge du réseau  :




* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Si tu as déjà une version de Zhpdiag sur ton pc, lance le, clique sur la flèche verte pour lancer une mise à jour !



 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 


* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

maxouplus · Answer

Voici le lien avec le rapport ZHPDiag. : 
https://www.cjoint.com/?3DxoJ03NAFQ 

Merci, bonne journée.

Utilisateur anonyme · Answer

installe la dernière version de java  depuis son site déidé !

attention aux barres d'outils et du P2P  !

tu as pourrit ton pc tout seul avec le P2p !

désinstalle Pando Networks aussi !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKCU\Software\YahooPartnerToolbar]    
[HKLM\Software\AskPBar] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{f4d76f09-7896-458a-890f-e1f05c46069f}    
O43 - CFD: 24/02/2012 - 22:51:44 - [1,114] ----D C:\Program Files\Spybot - Search & Destroy    
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]    
O43 - CFD: 04/01/2007 - 21:36:30 - [0] ----D C:\Program Files\BSplayer_WhenUSave_Installer    
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]    
C:\Program Files\BSplayer_WhenUSave_Installer    
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

maxouplus · Answer

bonsoir

Voilà le rapport : https://www.cjoint.com/?3Dxwyiu0ByG
J'ai mis à jour java, viré pando avec revo uninstaller

Merci
A+

Utilisateur anonyme · Answer

bonjour,

ok,

redémarre ton pc,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

maxouplus · Answer

bonjour

ça a mis du temps pour scanner tous mes disques...............et la première fois ça a buggué avant la fin (quelques heures de recherches!!)

L'ordinateur a encore du mal à s'allumer et j'ai eu encore la demande d'activer cette copie de windows auprès de microsoft.........

En cliquant sur un lien internet j'ai encore eu une redirection vers Ask.

Les méchants font de la résistance on dirait!!!
Merci 

Voici le rapport demandé :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.24.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Fred :: DIAZ-E439AB2F45 [administrateur]

24/04/2013 23:35:30
mbam-log-2013-04-24 (23-35-30).txt

Type d'examen: Examen complet (C:\|L:\|M:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 1373240
Temps écoulé: 7 heure(s), 17 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
L:\System Volume Information\_restore{2E54175D-AC0B-410B-8700-F76F872A8C43}\RP2154\A0429312.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
L:\System Volume Information\_restore{2E54175D-AC0B-410B-8700-F76F872A8C43}\RP2154\A0429313.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
L:\System Volume Information\_restore{2E54175D-AC0B-410B-8700-F76F872A8C43}\RP2154\A0429314.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

bonjour,

L'ordinateur a encore du mal à s'allumer et j'ai eu encore la demande d'activer cette copie de windows auprès de microsoft.........  

heuu, je viens de relire le poste, c'est la première fois que tu m'en parles !

donc normalement, tu dois avoir une clé de licence, il suffit juste d'activer ta copie avec la bonne clé !




En cliquant sur un lien internet j'ai encore eu une redirection vers Ask. 

avec quel navigateur ?

maxouplus · Answer

Salut

Il me semblait te l'avoir dit
C'est un windows officiel que j'ai déjà activer il y a quelques années!!!

Il me demande ça, je coche activation sur internet et le PC s'allume sans problème.
Il me demande pas la clé d'activation

On surfe avec Chrome

Merci
A+

Utilisateur anonyme · Answer

sur ton rapport, je vois une version officielle, donc pas de soucis de mon côté déjà !



pour chrome, il faut faire une manip pour le réinitialiser :

https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#sous-xp

maxouplus · Answer

salut

Chrome est réinitialisé
Ca fait bizarre je me souvenais plus du mot de passe de CCM !!

Et donc pour la version officielle?
Merci
@+

Utilisateur anonyme · Answer

bonjour,

pour la version officielle, il faut réessayer de rentrer ta clé de licence, ou contacter Microsoft pour remédier au problème, 

comme je te l'ai dit, sur mes rapports, je vois une version officielle et activée !


pour en finir, est ce que, à part le problème de version de Windows, le pc fonctionne correctement ?


on termine le nettoyage après ta réponse et mon retours du travail  :D

@ ++

maxouplus · Answer

Hola

Je vais essayer mais je ne sais pas comment faire : j'ai vu ça mais j'ai la trouille de faire 
http://www.tplpc.com/changer-la-cle-de-produit-de-windows-xp-sans-reinstaller-a85.html

J'attends ton retour alors
Et merci merci encore

Utilisateur anonyme · Answer

regarde  plutôt ici :

https://support.microsoft.com/fr-fr/help/975793

maxouplus · Answer

Hello

Et bien il me dit que cette clé produit  est  déjà utilisé
Normal puisqu'elle est activée sur l'ordi!!! 

Thanks

Utilisateur anonyme · Answer

il va falloir que tu contact les services de Microsoft pour qu'on ressoude ton problème d'activation :

 
http://www.microsoft.com/licensing/existing-customers/activation-centers.aspx


France 

(33) (1) 7226 6080
 
(0) (805) 110 235

maxouplus · Answer

Salut electricien 69
Je n'étais pas là cette semaine........
J'ai activé mon windows lors d'un redemarrage du PC en entrant les codes.
Mais cela ne change rien au problème..
Je sais plus quoi faire
Merci
A+

Utilisateur anonyme · Answer

bonjour,

il va falloir que tu vois avec le SAV de Microsoft, je ne peux rien pour Windows !

maxouplus · Answer

ok
Merci
Je dois enlever les logiciels qu'on a installé?

Utilisateur anonyme · Answer

* pour désinstaller les outils de désinfection  
:  
Télecharge Delfix sur ton bureau :  

ICI 

ou 
  
  

 Coche les cases suivantes : 
 => Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système  
=> Réinitialisation des paramètres système 
  

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix. 
  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

maxouplus · Answer

Salut electricien

Merci pour ton aide
J'ai du réinstaller le Windows depuis car l'instabilité windows a fini par jouer le petit tour de bloquer tout et ça a l'air de bien se passer maintenant

Désolé de n'avoir pas donné signe de vie avant mais je n'avais pas reçu le mail m'informant de ta réponse

A+

Utilisateur anonyme · Answer

bonjour,

ok, pas de soucis  :D

bon surf quand même  :D

Ordinateur bizarre ces temps ci !!!

44 réponses

Discussions similaires

Newsletters