Ordinateur bizarre ces temps ci !!!

Résolu
Bonjour,
Ces temps ci il y a des bugs très bizarres qui me font penser que le PC a un soucis (plusieurs peut être).
Redirection intempestives quand je surfe, des difficultés pour allumer l'ordi etc.........

Merci pour votre réponse
A+

44 réponses

Résumé de la discussion

Plusieurs symptômes technique et de sécurité se superposent, avec des redirections lors de la navigation, des difficultés au démarrage et des demandes d’activation de Windows sur une machine Windows XP. Des solutions préconisent des scans antivirus et antimalware approfondis, notamment Malwarebytes et des outils comme ZHPDiag ou Zeb-Restore, puis la suppression de fichiers potentiellement indésirables et la restauration d’éléments sensibles. En parallèle, des anomalies liées à la licence Windows et des redirections vers des pages douteuses indiquent que contamination logicielle et dysfonctionnements système peuvent coexister. En cas de persistance, il est recommandé de partager les rapports d’analyse et de poursuivre le débogage avec des outils complémentaires, afin d’identifier une éventuelle contamination et d’éviter que les redirections se reproduisent.

Bobot (l’IA à votre service)
  1. Salut electricien

    Merci pour ton aide
    J'ai du réinstaller le Windows depuis car l'instabilité windows a fini par jouer le petit tour de bloquer tout et ça a l'air de bien se passer maintenant

    Désolé de n'avoir pas donné signe de vie avant mais je n'avais pas reçu le mail m'informant de ta réponse

    A+
    1. * pour désinstaller les outils de désinfection
      :

      Télecharge Delfix sur ton bureau :

      ICI

      ou

      Coche les cases suivantes :
      => Supprimer les outils de désinfection (coché par défaut)
      => Purger la restauration système
      => Réinitialisation des paramètres système

      * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
      * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
      * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
      ** le rapport est stocké à cet emplacement : C:\DelFix.txt
      Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

      O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
      =>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
      1. bonjour,

        il va falloir que tu vois avec le SAV de Microsoft, je ne peux rien pour Windows !

        1. Salut electricien 69
          Je n'étais pas là cette semaine........
          J'ai activé mon windows lors d'un redemarrage du PC en entrant les codes.
          Mais cela ne change rien au problème..
          Je sais plus quoi faire
          Merci
          A+
          1. il va falloir que tu contact les services de Microsoft pour qu'on ressoude ton problème d'activation :

            http://www.microsoft.com/licensing/existing-customers/activation-centers.aspx

            France

            (33) (1) 7226 6080

            (0) (805) 110 235
            1. Hello

              Et bien il me dit que cette clé produit est déjà utilisé
              Normal puisqu'elle est activée sur l'ordi!!!

              Thanks
              1. Hola

                Je vais essayer mais je ne sais pas comment faire : j'ai vu ça mais j'ai la trouille de faire
                http://www.tplpc.com/changer-la-cle-de-produit-de-windows-xp-sans-reinstaller-a85.html

                J'attends ton retour alors
                Et merci merci encore
                1. bonjour,

                  pour la version officielle, il faut réessayer de rentrer ta clé de licence, ou contacter Microsoft pour remédier au problème,

                  comme je te l'ai dit, sur mes rapports, je vois une version officielle et activée !

                  pour en finir, est ce que, à part le problème de version de Windows, le pc fonctionne correctement ?

                  on termine le nettoyage après ta réponse et mon retours du travail :D

                  @ ++

                  1. salut

                    Chrome est réinitialisé
                    Ca fait bizarre je me souvenais plus du mot de passe de CCM !!

                    Et donc pour la version officielle?
                    Merci
                    @+
                    1. Salut

                      Il me semblait te l'avoir dit
                      C'est un windows officiel que j'ai déjà activer il y a quelques années!!!

                      Il me demande ça, je coche activation sur internet et le PC s'allume sans problème.
                      Il me demande pas la clé d'activation

                      On surfe avec Chrome

                      Merci
                      A+
                      1. bonjour,

                        L'ordinateur a encore du mal à s'allumer et j'ai eu encore la demande d'activer cette copie de windows auprès de microsoft......... 


                        heuu, je viens de relire le poste, c'est la première fois que tu m'en parles !

                        donc normalement, tu dois avoir une clé de licence, il suffit juste d'activer ta copie avec la bonne clé !

                        En cliquant sur un lien internet j'ai encore eu une redirection vers Ask. 


                        avec quel navigateur ?

                        1. bonjour

                          ça a mis du temps pour scanner tous mes disques...............et la première fois ça a buggué avant la fin (quelques heures de recherches!!)

                          L'ordinateur a encore du mal à s'allumer et j'ai eu encore la demande d'activer cette copie de windows auprès de microsoft.........

                          En cliquant sur un lien internet j'ai encore eu une redirection vers Ask.

                          Les méchants font de la résistance on dirait!!!
                          Merci

                          Voici le rapport demandé :

                          Malwarebytes Anti-Malware 1.75.0.1300
                          www.malwarebytes.org

                          Version de la base de données: v2013.04.24.01

                          Windows XP Service Pack 3 x86 NTFS
                          Internet Explorer 8.0.6001.18702
                          Fred :: DIAZ-E439AB2F45 [administrateur]

                          24/04/2013 23:35:30
                          mbam-log-2013-04-24 (23-35-30).txt

                          Type d'examen: Examen complet (C:\|L:\|M:\|)
                          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                          Options d'examen désactivées: P2P
                          Elément(s) analysé(s): 1373240
                          Temps écoulé: 7 heure(s), 17 minute(s), 24 seconde(s)

                          Processus mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Dossier(s) détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Fichier(s) détecté(s): 3
                          L:\System Volume Information\_restore{2E54175D-AC0B-410B-8700-F76F872A8C43}\RP2154\A0429312.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
                          L:\System Volume Information\_restore{2E54175D-AC0B-410B-8700-F76F872A8C43}\RP2154\A0429313.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
                          L:\System Volume Information\_restore{2E54175D-AC0B-410B-8700-F76F872A8C43}\RP2154\A0429314.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

                          (fin)
                          1. bonjour,

                            ok,

                            redémarre ton pc,

                            Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

                            https://fr.malwarebytes.com/mwb-download/
                            ou :

                            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                            . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                            . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                            . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                            . Une fois la mise à jour terminé
                            . rend-toi dans l'onglet, Recherche
                            . Sélectionnes Exécuter un examen complet
                            . Cliques sur Rechercher
                            . Le scan démarre.
                            . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                            . Cliques sur Ok pour poursuivre.
                            . Si des malwares ont été détectés, cliques sur Afficher les résultats
                            . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                            . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                            . rends toi dans l'onglet rapport/log
                            . tu cliques dessus pour l'afficher une fois affiché
                            . tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
                            . tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                            . Tu cliques droit dans le cadre de la réponse et coller
                            . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                            Si tu as besoin d'aide regarde ce tutoriel :
                            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                            1. installe la dernière version de java depuis son site déidé !

                              attention aux barres d'outils et du P2P !

                              tu as pourrit ton pc tout seul avec le P2p !

                              désinstalle Pando Networks aussi !

                              * /!\ Avertissement /!\,
                              * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

                              * Lance ZHPFix via le raccourci sur ton Bureau

                              * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
                              ---------------------------------------------------------

                              [HKCU\Software\YahooPartnerToolbar]
                              [HKLM\Software\AskPBar] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
                              [HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
                              [HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                              [HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                              [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{f4d76f09-7896-458a-890f-e1f05c46069f}
                              O43 - CFD: 24/02/2012 - 22:51:44 - [1,114] ----D C:\Program Files\Spybot - Search & Destroy
                              [HKCU\Software\SweetIM]
                              [HKLM\Software\SweetIM]
                              O43 - CFD: 04/01/2007 - 21:36:30 - [0] ----D C:\Program Files\BSplayer_WhenUSave_Installer
                              [HKCU\Software\SweetIM]
                              [HKLM\Software\SweetIM]
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]
                              C:\Program Files\BSplayer_WhenUSave_Installer
                              Emptytemp
                              EmptyClsid
                              Firewallraz


                              ----------------------------------------------------------

                              - Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

                              - Clique sur le bouton « GO » pour lancer le nettoyage,
                              - confirme le nettoyage
                              - Copie/colle la totalité du rapport dans ta prochaine réponse

                              • 1
                              • 2
                              • 3