écran bleu avec message bad pool header

Question

Bonjour, 



j'ai vraiment besoin d'aide, j'ai assez fréquament un écran bleu qui apparaît avec le message bar pool header.
ce message apparaît lorsque j'essaye d'ouvrir Firefox, lorsque je tente de regarder des vidéos ou lorsque je ne fait rien du tout.
j ai également des problèmes d'affichage sur certains sites Internet du genre texte décallés, texte qui n'apparaît pas. vidéos qui ne se lance pas. la galère quoi
j'ai tenter une réparation système sans succès
j ai télécharger les drivers du bios sur le site constructeur sans succès


j 'aimerais éviter de tout réinstaller surtout que a ce que j ai lu cela ne résoudra peut être pas le problème


merci pour votre aide
cordialement

juju666 · Answer

Bonjour

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

augustinroland · Answer

merci pour la réponse

j/ai bien fait ce que tu m'as dit mais il n'a aucun rapport qui se lance dans blue screen, je le lance bien en tant au administrateur mais rien ne se passe

juju666 · Answer

A la fin du scan, , clique sur Edit puis Select All.
Puis va dans File et Save Selected Items.
Sauve le rapport sous BSOD.txt.

augustinroland · Answer

le problème c est que lorsque je lance bluescreen le programme s'ouvre et je n est aucun rapport qui apparait  y a juste marqué 0  crashes   en bas a gauche

juju666 · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre utilise le site http://pjjoint.malekal.com

augustinroland · Answer

voici le lien pour le rapport zhpdiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120117_s11k5x6b7s12



merci à toi

juju666 · Answer

pouarf tes navigateurs sont pourris .......

on désinfecte :

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

augustinroland · Answer

voici le lien du rapport adwcleaner : https://pjjoint.malekal.com/files.php?id=20120117_x5u15e8b5b7

merci

augustinroland · Answer

toujours ce satané écran bleu et ce message 'bad tool header' qui apparait,  ça me gave

juju666 · Answer

yes on a pas fini du tout.


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

augustinroland · Answer

merci pour ton aide ,voici le lien pour lr rapport de ad-remover : 

https://pjjoint.malekal.com/files.php?id=20120117_t14i7o8v8n9

juju666 · Answer

Re,

continuons :


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

augustinroland · Answer

désolé mais le scan est long mais des que c est fini je poste le rapport

merci pour ton aide.

augustinroland · Answer

bon ben après 3 heures d analyse sans touchés 1 seul fois au pc celui ci a redémarrer suite a un écran bleu avec le fameux bar pool header, quelle poisse
pendant  l analyse j ai vu que le logiciel avait déjà trouvés 2 éléments infectés mais je n ai pas pu voir lesquelles

que dois je faire : relancer une analyse ?



merci

juju666 · Answer

salut oui fais l'analyse en mode sans échec (tapote F8 au démarrage)

augustinroland · Answer

ok je fais ça merci a toi

augustinroland · Answer

donc après ces 3 heures d'analyse voici le fameux rapport  malwarebyte : 

https://pjjoint.malekal.com/files.php?id=20120118_b10t5k13r119


au moins l'analyse est complète même si 15 minutes après l'écran bleu est réapparu

merci a toi et bonne journée

juju666 · Answer

Ah ben oui mais ça quand on fait joujou avec des keygen et des cracks on s'infecte hein ...

Toujours en mode sans échec :

Télécharge GMER Scanner de rootkit

http://www2.gmer.net/download.php

[*]télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.

[*]exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.

[*]le chargement va prendre une minute.

[*]si des rootkits sont décelés, répond non quand on te demande si tu veux faire un scan complet (Full scan).

[*]règle les paramètres (fenêtre de droite) de la manière suivante :


# seule la partition système (en général C:\ ) doit rester cochée
# Show All : décochée

[*]clique sur "SCAN" puis patiente...

[*]En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "051209.txt"

[*]Double clique sur "051209.txt" ; le fichier s'ouvre dans le Bloc-Notes

[*]Copie le contenu et colle le dans ta réponse.

augustinroland · Answer

juste pour te signaler que l annalyse de gmer est toujours en cours je t envoie le rapport des que c est ok

merci

augustinroland · Answer

bonjours l analyse gmer tourne depuis hier 13 h, est ce normal? 
il m' a déjà trouvé quelques cochonneries 
dois je le stopper et t envoyer le rapport ou laisser finir le scan ?

juju666 · Answer

salut

non laisse le tourner 

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

augustinroland · Answer

salut, veux tu que je te poste le rapport avant la fin de l'analyse ou plutôt lorsque celle ci finie ?



merci

juju666 · Answer

montre déjà ce qu'il y indique ?

augustinroland · Answer

voici ce que j ai pu déjà avoir comme résultat : 

https://pjjoint.malekal.com/files.php?id=20120119_d15g10k9r12z5



merci

juju666 · Answer

rien de grave à premiere vue

t'as pas de lignes rouges je suppose

augustinroland · Answer

pour l'instant nada.
donc je continue le scan jusqu'à la fin ? 
c'est ça ?

je pense que d'autres analyses vont être nécessaire après cela?

merci

juju666 · Answer

certainement ouais  .... car si gmer trouve pas faudra chercher ailleurs !

augustinroland · Answer

ok j attend la fin de l analyse et je t envoi ça des que c est prêt...

merci a toi, bonne soirée

augustinroland · Answer

salut, donc voici le rapport, il a rien trouvé de plus je crois

https://pjjoint.malekal.com/files.php?id=20120120_y13c14c7y12t5

tjrs écran bleu en vue 

bonne journée et merci

juju666 · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

augustinroland · Answer

bonjours a toi voici le rapport combofix :

https://pjjoint.malekal.com/files.php?id=20120121_p13e10f7v8l12

merci et bon week rend

juju666 · Answer

je me renseigne sur un truc

augustinroland · Answer

ok ça roule

juju666 · Answer

ouvre notepad et colle ça dedans :

reg add "HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager" /v BootExecute /t REG_MULTI_SZ /d "autocheck autochk *"

fichier > enregistrer sous > "bootexecute.bat" (destination ton bureau)
(avec les guillemets !!)

lance le fichier bootexecute ainsi créé sur le bureau (logo de roue dentée)

augustinroland · Answer

il m a demandé si je voulais remplacer le fichier bootexecute j ai répondu oui

juju666 · Answer

redémarre.

tu vois une différence ?

augustinroland · Answer

je viens de redémarrer, demarage sans problème

lorsque je lance Firefox écran bleu avec message error win32k.sys
non page in vault area

chrome pas de problèmes de lancements mais comme avant certains sites ou j allais avant l/affichage ne s affichent pas correctement

donc toujours un peu les mêmes soucis

quelle poisses.

ce problèmes que j ai eu au départ avec ces écran bleus sont apparus après l introduction d une clé usb , clé que j ai vérifier est qui est clean

juju666 · Answer

Comment réparer des fichiers système de Windows 7 avec System File Checker.
C'est à dire pour réparer les fichiers dll manquants ou endommager de Windows.

1. Ouvrez une invite de commande.(CMD)
Dans 'Rechercher les programmes ..." noter :
CMD
Sélectionner : CMD.exe et cliquez droit sur "Exécuter en tant qu'administrateur.

2. Dans l'invite de commande élevée, noter :
sfc / scannow
puis appuyez sur Entrée.

3. Lorsque l'analyse est terminée, vous verrez tout c'est bien passer. (nous l'espérons )

4. Une fois cela fait, fermez l'invite de commande.

augustinroland · Answer

l analyse est faite

il m' indique donc a la fin du rapport

la protection des ressources Windows a trouvé des erreurs mais n'a pas réussis a tous réparer

des détails sont inclus dans le journal, voici ce rapport :

https://pjjoint.malekal.com/files.php?id=20120121_n8k8h12r11l5




merci

juju666 · Answer

hello :)

alors les écrans bleus ?

augustinroland · Answer

salut ben je démarre le pc  en mode normal je le laisse tourner et sans rien faire au bout de 10 minutes écran bleu qui apparaît ça commence a me faire peur

juju666 · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

augustinroland · Answer

je n arrive pas a accéder ou ouvrir la configuration de otl

augustinroland · Answer

voici les 2 rapports :

https://pjjoint.malekal.com/files.php?id=20120122_c9p13s1413q5

https://pjjoint.malekal.com/files.php?id=20120122_t5f8n15f5y15



merci

juju666 · Answer

C:\Users\guapo\Desktop\Vidéo + Adobe Keygen     

bien de jouer avec des keygens et d'être infecté ? :-)

augustinroland · Answer

c était juste pour photoshop O:-) 
le keygen

juju666 · Answer

ouais mais en attendant je sais pas guérir ton pc des BSOD ....

augustinroland · Answer

j suis dans la muise  donc penses tu que une réinstallation du système serve a quelque chose

juju666 · Answer

oui j'allais te le proposer car là j'ai (presque) sorti toutes mes cartes :)

augustinroland · Answer

ok merci pour ton aide je te tiendrais au courant

bonne soirée

juju666 · Answer

d'acc à toi aussi

augustinroland · Answer

salut 

j ai réinstallé le système complet depuis 2 jours, pour l'instant plus rien çà signaler tous fonctionne correctement, mais j 'attend quelques jours pour être vraiment sur.

merci pour ton aide bonne journée

juju666 · Answer

Salut,

Pas de problèmes :) dommage que ça finisse en formatage :/

écran bleu avec message bad pool header - Page 3

Discussions similaires

Newsletters