infection blue screen?? Fermé

Question

Bonjour, 

je suis sur le pc de mon copain qui affiche de temps a autre un ecran blue screen et reboot tout seul...

quelqu'un peut il m'aider??
merci d'avance

Configuration: Windows Vista / Chrome 23.0.1271.97

g3n-h@ckm@n · Answer

salut quel age a le pc ?  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

choupie49 · Answer

Bonsoir, 

le PC doit date de 2008 mais n'a pas servi de puis plus d'un an car il faisait un ecran avec des traces vertes et bleue.

j'ai passe ADwcleaner rien a signaler je suis en train de passer Malwarebytes pour le moment Trois fichiers en detection.

g3n-h@ckm@n · Answer

ok tu posteras le rapport une fois terminé

choupie49 · Answer

salut voici le rapport

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.22.06

Windows Vista x86 NTFS
Internet Explorer 7.0.6000.16982
david :: PC-DE-DAVID [administrateur]

Protection: Activé

22/12/2012 21:55:03
mbam-log-2012-12-22 (21-55-03).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 387191
Temps écoulé: 3 heure(s), 14 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\RECYCLER\S-1-5-21-1801674531-682003330-839522115-500\Dc10.exe (Adware.InstallPedia) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-1801674531-682003330-839522115-500\Dc11.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-1801674531-682003330-839522115-500\Dc9.exe (Adware.InstallPedia) -> Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Documents and Settings\Administrateur\Bureau\VLCSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Program Files\InstallPedia\service.exe (Adware.InstallPedia) -> Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Program Files\InstallPedia\Utils.dll (Adware.InstallPedia) -> Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\system32\Utils.dll (Adware.InstallPedia) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

choupie49 · Answer

# AdwCleaner v2.101 - Rapport créé le 23/12/2012 à 10:42:01
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : david - PC-DE-DAVID
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\david\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [762 octets] - [23/12/2012 10:42:01]

########## EOF - C:\AdwCleaner[S2].txt - [821 octets] ##########

g3n-h@ckm@n · Answer

il est où le S1 ?

choupie49 · Answer

le voici je l'avais passee hier en fait avt de poste un message sur le forum

# AdwCleaner v2.101 - Rapport créé le 22/12/2012 à 21:39:00
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : david - PC-DE-DAVID
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\david\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [887 octets] - [22/12/2012 21:38:29]
AdwCleaner[S1].txt - [821 octets] - [22/12/2012 21:39:00]

########## EOF - C:\AdwCleaner[S1].txt - [880 octets] ##########

g3n-h@ckm@n · Answer

c'est un portable ?

choupie49 · Answer

oui c'est un portable samsung

g3n-h@ckm@n · Answer

il chauffe ? en haut à gauche du clavier ?

choupie49 · Answer

oui je pense qu'il chauffe normal mais oui c'est a cet endroit !

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

choupie49 · Answer

voici les deux liens pour les deux fichiers

https://www.cjoint.com/?3LxmtOQgwm0 

https://www.cjoint.com/?3LxmuXzsNpR

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag et heberge le rapport pre_diag puis donne le lien

choupie49 · Answer

voici le lien

https://www.cjoint.com/?3LxpXhI25Gu

g3n-h@ckm@n · Answer

mets vista à jour

choupie49 · Answer

c'est fait

g3n-h@ckm@n · Answer

refais un diag

choupie49 · Answer

voici les lien

https://www.cjoint.com/?3LxrSdlZ16x

g3n-h@ckm@n · Answer

t'as pas installé les services pack

choupie49 · Answer

il y a deux mises a jour qui ne veulent pas se mettre

g3n-h@ckm@n · Answer

lesquelles ?

choupie49 · Answer

celles ci : 

Microsoft .NET Framework 3.5 Service Pack 1 et mise à jour pour la gamme. NET Framework 3.5 x86 (KB951847)

Date d'installation : ?23/?12/?2012 17:09

État de l'installation : Échec

Détails de l'erreur : Code 80073715

Type de mise à jour : Important


Mise à jour pour Windows Vista (KB937287)

Date d'installation : ?23/?12/?2012 16:52

État de l'installation : Échec

Détails de l'erreur : Code 800F0825

Type de mise à jour : Important

Mise à jour de sécurité pour Windows Vista (KB975560)

Date d'installation : ?23/?12/?2012 16:53

État de l'installation : Échec

Détails de l'erreur : Code 80073712

Type de mise à jour : Important

g3n-h@ckm@n · Answer

installe le service pack 1 déjà

choupie49 · Answer

c'et fait !!

g3n-h@ckm@n · Answer

maintenant installe le service pack 2

choupie49 · Answer

c'est bon c'est fait il  n y a plus qu une mise a jour qui ne veut pas se faire.

g3n-h@ckm@n · Answer

laquelle ?

choupie49 · Answer

celle ci : 

Mise à jour de sécurité pour Windows Vista (KB975560)

Date d'installation : ?23/?12/?2012 21:41

État de l'installation : Échec

Détails de l'erreur : Code 80073712

Type de mise à jour : Important

g3n-h@ckm@n · Answer

jette un oeil là :

http://www.vista-xp.fr/forum/topic381.html

choupie49 · Answer

ca ne fonctionne pas car il ne trouve pas le fichier pending j'ai qd meme esssaye de reinstaller le windows update mais la mlise a jour ne se fait pas elle plante a 11 % du telechargement.

est ce important pour la suite?

g3n-h@ckm@n · Answer

ca serait mieux que tu aies un pc à jour tout de meme.....

essaie en la telechargeant du centre microsoft et en l installant manuellement avec le clic droit "executer en tant qu'administrateur"

lien :

http://www.microsoft.com/fr-fr/download/details.aspx?id=6290

choupie49 · Answer

je viens d 'essayer rien a faire le message est la version de windows que avez installer ne correspond pas a la mise a jour que j'essaie d installer

g3n-h@ckm@n · Answer

ah oui effectivement j'avais pas fait gaffe..... tu es sure du numero de la mise à jour ? KB?????

choupie49 · Answer

Mise à jour de sécurité pour Windows Vista (KB975560)

Date d'installation : ?23/?12/?2012 22:39

État de l'installation : Échec

Détails de l'erreur : Code 80073712

Type de mise à jour : Important

oui c'est la seule qui resiste !

g3n-h@ckm@n · Answer

ben elle est pour xp cette mise à jour !!!

choupie49 · Answer

lol bah j'en sais rien ... alors ce n'est pas trop grave alors.... hihi

g3n-h@ckm@n · Answer

masque-là au pire des cas....

choupie49 · Answer

ca marche et du coup il me reste ensuite des choses a mettre a jour ou pas??

g3n-h@ckm@n · Answer

chépa refais un diag voir ?

choupie49 · Answer

oups avast m a mis ton logiciel en quarantaine car il a detecte un virus !!

g3n-h@ckm@n · Answer

lol y'en a une copie dans le dossier c:\pre_scan ^^

choupie49 · Answer

voici le lien

https://www.cjoint.com/?3Lxxqzm6xPP

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLxxVmkiFsx

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

choupie49 · Answer

voila le fichier 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1223 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

david : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 10:08:40

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(1316) -- SLsvc.exe
(1764) -- explorer.exe
(1872) -- spoolsv.exe
(1888) -- taskeng.exe
(188) -- taskeng.exe
(336) -- MSASCui.exe
(544) -- MagicDoctorKbdHk.exe
(1352) -- rundll32.exe
(1480) -- EasySpeedUpManager.exe
(1520) -- dmhkcore.exe
(976) -- EasyBatteryMgr3.exe
(872) -- RtHDVCpl.exe
(908) -- SynTPEnh.exe
(1564) -- agrsmsvc.exe
(1592) -- PDVDServ.exe
(1144) -- LSSrvc.exe
(2060) -- mbamscheduler.exe
(2164) -- mbamservice.exe
(2232) -- RichVideo.exe
(2348) -- SearchIndexer.exe
(2476) -- mbamgui.exe
(2652) -- sidebar.exe
(2680) -- LightScribeControlPanel.exe
(2704) -- GoogleToolbarNotifier.exe
(2968) -- rundll32.exe
(4012) -- sidebar.exe
(2996) -- SynTPHelper.exe
(1292) -- ctfmon.exe
(2992) -- TrustedInstaller.exe
(2204) -- WMIADAP.exe
(3376) -- VSSVC.exe
(3632) -- chrome.exe
(3228) -- chrome.exe
(2904) -- chrome.exe
(1256) -- chrome.exe
(1328) -- chrome.exe
(3828) -- chrome.exe
(3480) -- chrome.exe
(5332) -- WuSetupV.exe

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

g3n-h@ckm@n · Answer

ah...il en manque un gros bout !

choupie49 · Answer

je me disais bien aussi... il y a eu une coupure en fait et j'etais absente alors je ne savais pas si il avait eu le temps de tout faire... ta reponse confirme !! je vais le refaire et je te renvoie !

g3n-h@ckm@n · Answer

ok :)

choupie49 · Answer

est ce que c'est bon cette fois ?

https://www.cjoint.com/?3LAqqyO5BzC

g3n-h@ckm@n · Answer

heu....on en etait au script ^^

https://forums.commentcamarche.net/forum/affich-26725194-infection-blue-screen?page=3#45

choupie49 · Answer

voila le fichier qui est sous C: 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1223 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

david : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 19:42:20

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(1348) -- SLsvc.exe
(1740) -- explorer.exe
(1888) -- spoolsv.exe
(1896) -- taskeng.exe
(2020) -- MagicDoctorKbdHk.exe
(2028) -- taskeng.exe
(692) -- agrsmsvc.exe
(1232) -- LSSrvc.exe
(192) -- EasySpeedUpManager.exe
(1536) -- MSASCui.exe
(2080) -- rundll32.exe
(2092) -- rundll32.exe
(2136) -- RtHDVCpl.exe
(2152) -- SynTPEnh.exe
(2264) -- EasyBatteryMgr3.exe
(2284) -- dmhkcore.exe
(2360) -- PDVDServ.exe
(2516) -- mbamscheduler.exe
(2656) -- mbamservice.exe
(2744) -- RichVideo.exe
(2760) -- mbamgui.exe
(2780) -- SLUBackgroundService.exe
(2912) -- SearchIndexer.exe
(3768) -- sidebar.exe
(4080) -- LightScribeControlPanel.exe
(3308) -- chrome.exe
(3716) -- sidebar.exe
(3856) -- GoogleToolbarNotifier.exe
(12) -- chrome.exe
(3876) -- chrome.exe
(3736) -- chrome.exe
(3936) -- chrome.exe
(4036) -- chrome.exe
(3004) -- SynTPHelper.exe
(3564) -- TrustedInstaller.exe
(548) -- wuauclt.exe

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

et celui qui s'est mis sur le bureau le voici c'est encore plus court??

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1223 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

david : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 19:41:08

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



End : 19:41:08

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

bah ouais mais t'as rien selectionné comme texte .....

choupie49 · Answer

question ?? en fait je pense que je fait bien les manip mais a un moment donne l'ordi fait ecran noir et on ne peut rien faire ! donc j'eteins l ordi et je pense que c'est la que ca beug pour ton logiciel??

sinon dois je reactiver toutes mes séurite avt de lancer ton script??

g3n-h@ckm@n · Answer

t'es pas assez patiente laisse tourner jusqu'à ce que le logiciel redemarre le pc de lui-meme.

choupie49 · Answer

rhooo.... bon bah c'est reparti !! lancement a 13 h affaire a suivre...

je suis desolee !!

choupie49 · Answer

et on ne peut pas virer les deux vieilles installations de windows??

g3n-h@ckm@n · Answer

ben justement c'est ce que je demande à mon outil , c'est pour ce que c'est long , c'est parce qu'il y a plusieurs gigas :)

choupie49 · Answer

est ce normal que mon ecran est tjs noir?? cela fait 3h30 que ton logiciel est lance??

g3n-h@ckm@n · Answer

tu as bien pris tout le texte "Reboot::" compris ?

choupie49 · Answer

bah oui dans la fenetre il etait deja ecrit et j'ai qd meme fait enregistrer ... du coup c 'est comme s il etait bloque j'ai la main sur rien...

je vais faire deux courses je verrais en rentrant ... dans environ 30 mn ca fera presque 4h30 

le premiere fois que j'ai analysé l ordi cela avait deja pris 3h15

g3n-h@ckm@n · Answer

ouais ben dis donc....t'es sur que tu desactives tout aussi ?

choupie49 · Answer

bon j'ai tout relance bien verifie si tout est desactive pare feu, windows defender, avast anti malware...

debut 17h15

choupie49 · Answer

ca suffit pas de faire gestions des agents avast et desatives definitivement??

je sais pas ou est la sandbox?

g3n-h@ckm@n · Answer

dans protections supplementaires dans l'interface d'avast

choupie49 · Answer

alors j'ai tout desactive relance ton script a 18h15 et a 18h40 il s'est mis en ecran noir

g3n-h@ckm@n · Answer

c'est la veille de ton pc ca...

choupie49 · Answer

ce qui est bizarre c'est que lorsque c'est la veille tu appuies sur une touche et c'est bon ca repars mais la a chaque fois j'ai acces a rien !

g3n-h@ckm@n · Answer

ben forcement les processus sont coupés pendant cela....

choupie49 · Answer

re moi !!

cela va faire bientot 4h et ecran tjs noir et je n'ai pas l'impression que l'ordi travaille aucune lumiere ne clignottent juste le voyant d'allumage et celui du wifi  allume !!

as tu un conseil?je laisse tourner?? ou on abandonne??

g3n-h@ckm@n · Answer

on abandonne redemarre...

choupie49 · Answer

salut je suis desolee que cela ne fonctionne pas ...

voici un fichier que j'ai trouve

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1223 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

david : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 18:12:45

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(1328) -- SLsvc.exe
(1820) -- explorer.exe
(1916) -- spoolsv.exe
(1924) -- taskeng.exe
(888) -- taskeng.exe
(1320) -- agrsmsvc.exe
(1768) -- MagicDoctorKbdHk.exe
(2076) -- LSSrvc.exe
(2088) -- mbamscheduler.exe
(2136) -- mbamservice.exe
(2184) -- mbamgui.exe
(2200) -- dmhkcore.exe
(2208) -- EasyBatteryMgr3.exe
(2280) -- RichVideo.exe
(2380) -- SearchIndexer.exe
(2416) -- EasySpeedUpManager.exe
(3888) -- MSASCui.exe
(4060) -- rundll32.exe
(1844) -- rundll32.exe
(3040) -- RtHDVCpl.exe
(3140) -- SynTPEnh.exe
(3316) -- PDVDServ.exe
(3776) -- sidebar.exe
(4008) -- LightScribeControlPanel.exe
(2344) -- GoogleToolbarNotifier.exe
(3472) -- sidebar.exe
(2988) -- SynTPHelper.exe
(1612) -- wuauclt.exe
(2236) -- chrome.exe
(2836) -- chrome.exe
(3608) -- chrome.exe
(3496) -- SearchProtocolHost.exe
(3520) -- SearchFilterHost.exe
(1432) -- chrome.exe
(2308) -- chrome.exe

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


que fais t on du coup maintenant??

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

choupie49 · Answer

voici les fichiers

https://www.cjoint.com/?3LCmWEiZtXo 

https://www.cjoint.com/?3LCmXs6cEOk

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
O4 - HKU\S-1-5-21-823748975-2186409864-241835610-1000\..\Run: [Power2GoExpress] NA File not found

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LanguageShortcut"=-
"RemoteControl"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"-
[-HKLM\Software\BrowserChoice]     

:Files
C:\Program Files\GUM1C75.tmp 
C:\Program Files\GUT1C76.tmp 
C:\Windows.old 
C:\Windows.old.000 
C:\Windows.old.001 
C:\WinPEpge.sys 
C:\Windows\System32\Tasks\CreateChoiceProcessTask             

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

choupie49 · Answer

heu... je crois que  on a un soucis....

le pc a plante !! et a redemarre tout seul avec de jolies traits verts sur tout l ecran !!

impossible de redemarrer en mode normal !! il se relance tout seul !! seul le ode sans echec fonctionne !!

g3n-h@ckm@n · Answer

remets ce fichier : 

C:\_OTL\Moved Files\La_date_et_l'heure\C\WinPEpge.sys   

dans c:\ et redemarre en mode normal 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

choupie49 · Answer

ce fichier est deja sous ordinateur c:/

j'ai redemarrer tjs pareil juste mode sans echec et de gd traits roses sur  l ecran

g3n-h@ckm@n · Answer

ta carte graphique aurait pris une tarte ?

choupie49 · Answer

aucune idee depuis que tu m'as fait faire des manip le pc marchait tres bien !!

mais je ne peux rien faire !!

ton OTL fonctionne en mode sans echec??

ou pveux tu que l on mette un logiciel pour que tu prennes la main sur le pc ??

g3n-h@ckm@n · Answer

regarde si tu peux faire une restauration systeme avant OTL voir

choupie49 · Answer

j'essaie a la date d hier celle de ce matin n a pas marche !!

qd ca redemarre ca fait un ecran bleu avec des choses que je n'ai pas le temps de lire !! et que je ne connais pas surtout !!

j espere qu il n'est pas mort mon copain etait content qu il refonctionne apres deux ans dans un pkacard !!

choupie49 · Answer

ca fonctionne pas !!

ecran bleu... message avec je sais pas ..crah dump... et oblige de redemarrer en mode sans echec

g3n-h@ckm@n · Answer

en bas à gauche de l'ecran bleu tu dois avoir d'ecrit un nom de fichier systeme ( xxxxxxx.sys )

essaie de voir son nom

choupie49 · Answer

voici le message de l ecran bleu 

a problem has benn detected and windows shut dows to prevent damage to yur computer

if thisis the first time you've seen this stop error screen restart your computer. if the screen appears again follow these step

check to be sure you have adequae disk space. if a driver is identified in the stop message. disable the driver or check with the manufacturer for driver updates. trying changing video adapters
check with your hardware vendor for any bios updates. disable bios memory option such as caching or shadowing if you need to use safe mode to remove or disable components. restart your computer press F8 to select advanced startup options and then select save mode


technical information : 

stop : 0x0000008E ( 0x C0000005,0x00FF00FF,0x8D65F9F0, 0x00000000)

collecting data for  crash dump
initiallizing disk for crash dump
beginning dump of physical memory
dumping physical memory to disk :

g3n-h@ckm@n · Answer

j'ai ca :  

Code 0x0000008E 

Logiciel : Erreur STOP Windows 
Intitulé : KERNEL_MODE_EXCEPTION_NOT_HANDLED 
Solution 
[1] Windows XP - Erreur au cours de l'installation de Windows XP. Le dossier nommé catrrot2 n'a pas été supprimé pendant l'installation. Supprimez-le manuellement : quand le message d'erreur réapparaît, enfoncez Maj-F10 et entrez les commandes suivantes : cd \windows\system32 et rename catrrot2 catold. 
[2] Windows XP - La configuration de la mémoire vive est incompatible avec Windows XP. Pour résoudre le problème, si vous effectuez une mise à jour, démarrez l'ordinateur avec la version précédente du système d'exploitation. Lancez msconfig. Cliquez sur l'onglet BOOT.INI pour sur le bouton Options avancées. Entrez la valeur 128 pour le paramètre MAXMEM. 
[3] Windows XP ou Vista - Un barrette de mémoire vive au minimum est endommagée. Remplacez-les barrettes défectueuses. 
[4] Windows XP - Si l'erreur survient lorsque vous mettez l'ordinateur en veille après avoir déconnecté un périphérique externe, vous devez installer un correctif fourni par Microsoft. Demandez-le ici. https://support.microsoft.com/en-us
[5] Windows XP - Vous avez tenté de modifier le paramètre d'accélération matérielle dans la module Affichage du Panneau de configuration. Demandez-le correctif à Microsoft. 
[6] Windows XP - Si le message d'erreur fait référence au fichier wdmaud.sys, installez le Service Pack 2. 
[7] Windows XP SP2 - Si le problème survient lors de l'installation de ZoneAlarm, téléchargez un correctif sur le site de l'éditeur ou passez à la version suivante. 
[8] Le problème peut être dû à la connexion d'un disque externe contenant une partition Linux. Le message d'erreur peut faire référence au fichier smount.sys.  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

choupie49 · Answer

mouais ca m'avance pas bcp !!  une seule reponse pour vista !!

choupie49 · Answer

je suis desolee !! ce n'est pas ton domaine c'est ca??

tant pis ..; en tout cas merci pour le reste... et on se tient au courant je cherche de mon cote et toi si tu trouves qqch fait signe !

g3n-h@ckm@n · Answer

ben fais verifier ton materiel

choupie49 · Answer

alors c 'est a n y rien y comprendre l 'ordi refonctionne normalement !!

est ce que l on reprends qq part??

g3n-h@ckm@n · Answer

heu qu'y a-t-il eu entre temps ?

choupie49 · Answer

c'est a n y rien y comprendre !! 

mon meileur aml qui est aussi dans la partie informatique m'a dit de verifier mes memoires une a une

aucun changements !!

apres il m a dit peut etre carte graphique hs surchauffe faire refroidir !

et un puis j'ai fouiner  j'ai fait une analyse des memoires au fur et mesure l ecran est redevenu normal et au redemarrage l ordi a fonctionner normalement !!

pfff bon bah laisse tomber j'avais eteins l ordi et en le rallumant meme pb !!

pfff

peut etre vraiment un ob de chauffe alors !!

g3n-h@ckm@n · Answer

je me disais aussi ^^

Infection blue screen??

93 réponses

Discussions similaires