SOS- Coupures- Page bleue récurrente.

merci, je m'y mets!

:)

Horreur, je me réjouissais trop vite!
- Je n'ai pas pu supprimer Babylon.
je suis allée dans les programmes de config.
j'ai cliqué sur désinstaller.
J'ai eu fenêtre en Anglais me disant qu'il ne pouvait être désinstallé car l'installation n'était pas
terminée.
Je ferme la fenêtre et sans rien demander,
s'ouvre une page Internet Explorer (je vous rappelle que mon navig par défaut est Mozilla)
là, je passe en Français pour être bien sûre de tout bien "piger" et il m'est proposé les services, mais pas de désinstaller.
Je n'ai pas eu le temps de tout lire
-PAGE BLEUE...
STOP 0x0000008E (0xC0000005, 0xBF8016A4, oxB777B6AC, 0x00000000)
win32k sys-Address BF8016A4 base at 8F800000 datesamp 4d6f95bd
Voir si suffisamment d'espace disque
Si pilote identifié le désactiver
le mettre à jour
essayer de remplacer carte vidéo.

Whouahhhh!!!

...mea culpa...je ne sais pas faire...

merci OK

...J'ai des soucis...
- deux cartes graphiques
- Radeon 9200 series
- Radeon 9200 seies Secondary
- les deux pilote du 3 mai 2006
version 8.252.0.0 (trouvé renseignt dans liste de mes périph.
il est noté qu'elles fonctionnent correctement.
Fabric. ATI.
Emplacement Bus PC1
périf : 0 - fonction 0 pour la première
et tout identique mais fonction : 1 pour la secondaire.

- Si je vais dans tous les programmes,
pour accéder au support techn on me dit
version 8.252.060503a-038185c- ATI

- Dans tous les programmes, en face de ATI Display, il n'y a pas de date et taille d'occupation
comme pour le pack 3 XP ?????

- de par votre lien, j'ai vu qu'ATI semble dépendre d'ADM mai je ne peux pas trouver
car je ne sais pas quel type de système cocher ???

- je suis allée sur le site Radéon je trouve 9200 et il me semble aussi 9200 séries
par contre, il n'y a pas la version qui est la mienne. ou je ne la vois pas ???

- pas de coupure pendant ce temps, mais l page internet explorer venue sans demande
jeu Syberia aventure!!!

- J'attends de savoir quel pilote serait compatible.
2 cartes...faut il faire mise à jour à chacune ?

Merci.

merci. j'y vais!

3H se sont envolées....pas eu le temps...je m'y mets!!!

^^

Je ne réussis pas à laisser en fonctionnement assez longtemps pour le scan.

- ouverture, l page d'Internet Explorer "Blanche Porte" alors que Mozilla n'est pas encore ouvert!
Je la ferme.
- Fenêtre s'affiche Babylon a été mis à jour (je coche ignorer)

*-STOP 0x0000007A
atapi.sys- address 7753D50C at F7530000 dates amp 4802539d.
nouveau matériel ou logiciel installé à voir.

-Le problème se posait avec le matériel d'utilisation habituel.
-Je l'ai branché une journée sur moniteur, clavier, souris m'appartenant.
-Là, depuis le début de nos échanges à ce sujet, il est branché sur le matériel avec lequel il fonctionnait habituellement.
-Changement : la clé Wu-Fi (je suis SFR) il travaille habituellement sur Orange et la Clé Orange
est paramétrée par la boutique pour fonctionner cher Orange!!!
-Puis habituellement il est branché en réseau avec parents pour l'imprimante.
donc pas ici.

J'ai dû couper l'alimentation électrique, il ne répond pas au bouton.

*3H plus tard :
- re mise à jour de Babylon (encore ignorée )
- affichage de 2 pages Blanche Porte Internet Explorer sans que Mozilla soit ouvert
(Rappel n'a pas d'antivirus pour le moment.
(Rappel Navigateur par défaut : Mozilla)

*-STOP 0x000000F4 j'ai encore dû débrancher. Pas de réponse à l'interrupteur.
*- STOP ox0000007A

*puis page bleue nouvelle :
STOP d0000144 Unknown Hard Error
J'ai encore dû débrancher.

J'ai téléchargé 4x, le scan se met en route et Hop tout s'en va.

Est ce que des logiciels téléchargés dans ces divers essais pourraient bloquer, faut il
les supprimer ?...si le PC veut rester assez longtemps en état de le faire ?

Là, c'est désespérant!

merci, j'essaie.

Whoua.....
Je ne réussis pas à avoir la page qui me propose de choisir le démarrage en mode sans échec en le mettant en surbrillance.

Les coupures me forcent à débrancher.

F8 me donne une page que je ne sais pas utiliser
Boot Menu
-Select a boot first device
-Floppy
-Hard Disk
HL DT STDVD ROM GDR8
Realtek Boot Agent

merci j'essaie

Je ne peux pas, déjà, je n'arrive pas à démarrer en mode sans échec.
Puis le scan se coupe très vite .
J'ai le dossier dans le PC dans les téléchargements.
Que faire ?
Mains magiques à distance ?

Je ne peux pas, déjà, je n'arrive pas à démarrer en mode sans échec.
Puis le scan se coupe très vite .

j'ai rien compris

Je ne peux pas faire Gmer.
Le démarrage se fait.
Le logiciel est bien dans mes téléchargements.
Le début de scan se met en route et très vite. Coupure page bleue.
et ça se répète sans cesse.

J'ai supprimé Combofix, TDSS Killer, Delfix, l'AVG que j'avais téléchargé et qui ne voulait pas s'ouvrir, hier, Babylon, je ne peux pas le supprimer, je ne vois pas où il est.
Quand j'avais désinstallé l'AVG initial habituel de l'ordi, j'avais désinstallé, avec logiciel de désinstallation et y compris supprimé dans les programmes, j'ai toujours une note disant Firewall AVG désactivé...or, il ne devrait plus exister.

F4 et F5 ne me donnent rien.

Pages bleue incessantes...je ne copie plus les nombreux msg d'erreur
un KERNEL_DATA_INPAGE_ERROR....

Si c'est possible, je vous donne bien volontiers un oeil sur ce qu'il se passe...s'il reste assez longtemps ouvert......pas l'oeil...le PC!!! Sourires.

je n'arrive pas à démarrer en mode sans échec

F8 me donne une page que je ne sais pas utiliser
Boot Menu
-Select a boot first device
-Floppy
-Hard Disk
HL DT STDVD ROM GDR8
Realtek Boot Agent

F4- F5 que vous m'avez conseillé ne me donne rien. Rien ne se passe.

Je n'ai jamais plus la précision pour le faire avec les flèches, en surbrillance sur la page bleue.

Je peux démarrer en mode normal après avoir coupé et remis le courant.

merci, j'essaie...

je l'ai fait comme vous m'avez noté en Majuscules et sans rien taper avant.
- demarrer
- exécuter
- CHKDSK /F /R C :
on me dit que Windows ne le reconnaît pas!

là, quand je mets OK ce que j'ai écrit se transforme en "mode sans échec"
j'ai le bureau affiché YOUPI l'analyse se fait.....OUF Merci!

il t'a pas demandé de redemarrer le pc ?

Non.
Et ça scanne.
3 ou 4 lignes se sont inscrites, rien en rouge.
Ca continue...

eh oui, c'était le scan Gmer que je n'arrivais pas à faire puisque le PC coupait.
...un sourire à mon Sauveur pour me faire pardonner d'être trop bavarde et d'avoir un
petit-enfant qui a un PC bien rétif...mais le petit-enfant est charmant!

Voilà le Cte rendu de Gmer :
GMER 1.0.15.15627 - http://www.gmer.net
Rootkit scan 2011-05-20 23:17:21
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-3 Maxtor_6Y080L0 rev.YAR41BW0
Running: gmer.exe; Driver: C:\DOCUME~1\maison\LOCALS~1\Temp\kfayifob.sys


---- User code sections - GMER 1.0.15 ----

.text C:\WINDOWS\system32\SearchIndexer.exe[292] kernel32.dll!WriteFile 7C810E27 7 Bytes JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch@Epoch 2573
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{32F87A3D-4C4F-4131-ACE1-A084D972DC11}@DhcpRetryTime 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{32F87A3D-4C4F-4131-ACE1-A084D972DC11}@DhcpRetryStatus 1

---- EOF - GMER 1.0.15 ----

Bonjour à celui qui doit avoir au moins 6 bras...
Merci.

Comme le scan Gmer a réussi.
Qu'est ce que je dois faire désormais ?

non, je n'ai pas refait, envoi cte rendu scanne à 23H22.
J'ai arrêté.
Essayé de redémarrer et de nouveau coupure, donc je n'ai rien fait de plus!
je tente de refaire chdsk.

Quand j'ai ouvert sans aucune demande.
J'ai eu une page Windows
C type fichiers NTFS intégrité des disques doit être vérifiée.
CHDSK vérifie des lichiers.
Puis les index.
Supression entrée USERDU l (14009) dans fichier réparatoire 57847
Puis toute une page qui est passée si vite que non seulement je n'ai pas pu la copier, mais même pas la lire.
l'ouverture de la page d'accueil s'est faite. Ouf!
Que faut il faire ?

j'essaie de fermer et redémarrer et refermer et faire redémarrage ?

J'ai arrêté et fait CHDK...(comme noté + ht)
Fenêtre noire :
Type système NTFS
umpossible de verrouiller le lecteur en cours.
CHDK ne peut pas s'exécuter volume utilisé par autre processus.
Voulez-vous que le volume soit vérif. au prochain démarrage (O/N) un _ qui clignote
Je n'ai pas réussi à ce que le Oui s'enregistre en le cliquant.
Faut-il l'écrire à côté ?.
J'ai noté Oui, le tiret clignote après mon "oui" mais je ne peux pas fermer la fenêtre.

t'as fait entrée ?

Non. J'avais tenté avec souris la croix.
Je viens de faire entrée.
Arrêter. Redémarrer.

Voilà, la fermeture- redémarrage se sont faits.
J'ai refait CHR...Exécuter.
et j'ai à nouveau la même fenêtre et la même chose.
Impossible verrouiller lecteur.
CHRD... ne peut s'exécuter autre processus utilise volume....
je tente d'arrêter et de faire un redémarrage manuel

donc je ferme et je redemarre avec
demarrer + chkdsk + Exécuter ?
J'attends votre OK avant de le faire.

pour quoi faire ?

pour le mode sans echec.
ou je fais F8 ?

Quand j'ai fermé, ça s'est fait sur une page grise.

non essaie plutot F4 , F5 , suppr.

j'y vais

OK

Ul a démarré.
La page d'accueil est une page antérieure où il y avait deux ctes utilisateurs ouverts
Tout est démesurément agrandi.
Qu'est ce que je fais ?

Dans la petite fenêtre en bas ?
J'écris ça où ?
avec => avant et après ?

Là, j'ai la page d'accueil donc en dimensions démesurées et pas celle actuelle
...j'en pars comment ?
Pardon...je suis ignare!

lance ad-remover et fais l option nettoyer

Je ne peux pas, là, j'écris d'un autre PC, mais je ne réussis pas sur celui là à accéder
à internet et au forum pour retrouver ad remover

ben tu l'as telechargé puisque tu l'as lancé

Je ne sais pas où le prendre, je ne vois pas.
Hier soir, j'avais enlevé tous les logiciels téléchargés pour restaurer puisque Gmer coinçait, pour le cas où l'un aurait été concerné.
Il ne me reste que Gmer que je viens de retrouver dans les téléchargements.

Merci...mais je ne sais pas faire.
Là, je n'aurai le temps que ce soir de m'en renseigner, mais j'attendrai vos conseils avant
de me lancer.
Je vous souhaite bon dimanche.
Cauline.

Bonsoir...je me permets de demander un conseil du dimanche...mais je peux attendre, aussi.
Y a t il un tutoriel qui m'expliquerait bien dans le détail comment formater ?
...Je lierais, j'étudierais ce qui est demandé avant de me lancer.
Merci.

Horreur. Non, pas pour cet ordinateur là, par contre j'ai la disquette d'installation du mien. aussi un Packard Bell ) et de celui de ses parents (Acer) ...avec un peu de chance ???je peux peut être aussi avoir celle de celui que j'utilise là (HP Pavillon)
Cet ordinateur en panne, je l'ai acheté il y a l an 1/2 d'occasion, dans l magasin qui a pignon sur rue. Il avait une copie non conforme de Windows!!!...ça ne s'est affiché qu'après quelques utilisations!!! Je l'ai donc ramené et "sous garantie" (!!!) ont été installés des programmes qui
ont fonctionné correctement ou presque, jusque là. Récemment l'installation d'un jeu Alexandra Lederman la colline aux chevaux sauvages a posé problème. J'ai fini par le désinstaller complètement (il prenait beaucoup de place!)
C'est un PC utilisé par un enfant, pour apprendre et faire ses recherches au niveau du collège.

disquette ?

Oui, j'ai là, à la main pour le Packard Bell
une disquette de 10x10 environ
notée " disquette de restauration"...lire les instructions avant utilisation...je ne l'ai jamais mise dans mon PC donc, je n'en sais rien...mais elle n'est donc pas celle du PC malade.

Puis j'en ai une aussi du PC Acer des parents. ???"Disquette formatée" même taille au dos de celle là, il est noté TDK MF-2HD MS- DOS Formated
Il y a aussi un CD noté "sauvegarde Acer"....je ne l'ai pas visionné, mais je ne suis pas suffisamment compétente pour savoir si les programmes sont tous copiés correctement.
entièrement.

non ca n'a rien à voir

Dans l'état actuel des choses, qu'est-il donc possible de faire ?
Là, oh merveille, j'écris du PC malade qui s'est ouvert en mode normal sachant que je n'ai pas pu l'ouvrir en mode sans échec! Comme il n'a pas d'antivirus, je ne vais pas le laisser branché sur Internet, je vais le fermer et tenter de l'ouvrir à nouveau

OK
Nous avions nettoyé.
Là, il faut donc que je scanne pour avoir un rapport ?

J'ai ouvert, j'ai refermé, réouvert en mode normal et ça a l'air d'aller...

non je voudrais le rapport de nettoyage effectué

Ah je ne sais pas comment je peux avoir ce rapport.
Comme je viens de scanner je vous mets le rapport du scann.======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:34:07 le 22/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
maison@MAISON-1E02021A ( )

============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****

Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=4db1acfd&v=6.103.018.001&i=26&tp=chrome&q={searchTerms}&lng=fr&iy=&ychte=fr/)
HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG10\Firefox4\
HKLM_Extensions|avg@igeared - C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared (x)

-- C:\Documents and Settings\maison\Application Data\Mozilla\FireFox\Profiles\t85qcdjj.default --
Extensions\ffxtlbr@babylon.com (Babylon)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\maison\\Mes documents\\Téléchargements
Prefs.js - browser.search.defaultenginename, AVG Secure Search
Prefs.js - browser.search.selectedEngine, AVG Secure Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=0410daed0000000000000060b3568ff3&tlver=1.4.19.19&instlRef=ss...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_Toolbar\ShellBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 18 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/05/2011 15:46:01 (3989 Octet(s))
C:\Ad-Report-SCAN[1].txt - 22/05/2011 19:34:58 (3054 Octet(s))

Fin à: 19:35:39, 22/05/2011

============== E.O.F ==============

Je cherche comment le rapport du nettoyage d'hier ?

C:\Ad-Report-CLEAN[1].txt

Je ne le trouve pas.
Peut être que je ne sais pas le rechercher.
Hier, le nettoyage s'est fait, j'ai dit OK pour redémarrage.
Le PC a redémarré, puis je n'ai rien eu d'autre.
Pas vu de rapport