ECRAN BLEU redémarrage PC lent protection désactivée Fermé

Question

Bonjour, 


Le PC a buggé la première fois avec un écran bleu avec des codes . qd on l'a redémarré il a affiché un menu demandant de scanner le disque (recommandé je crois) et le scan n'en finissait pas . on a redémarré le PC et la ça a été compliqué , soit il ne se passait rien et il a fallu rééteindre , soit le redémarrage est très long . idem en mode sans echec 
Gestionnaire de taches : 74 processus 2 à 15% UC utilisée mem phys 35%
Firefox ne se lance plus et propose dans une fenêtre de "start in safe mode" ou reset firefox
Voila , merci pour votre aide
Configuration: Windows 7 / Chrome 23.0.1271.97

g3n-h@ckm@n · Answer

salut 

suite à quoi ?

pierre.k · Answer

suite à quoi je n'en sais rien , c'est mon fils qui jouait sur l'ordinateur

g3n-h@ckm@n · Answer

portable ou tour ? 
l'age du pc ?

pierre.k · Answer

c'est un portable Samsung R720 qui a 3 ans environ
je viens de faire des sauvegardes de mes photos , et pendant ce temps un message microsoft est apparu comme quoi ma version ne serait pas d'origine et qu'il faudrait la mettre à jour. c'est une version d'origine livrée avec le PC
précision il n'y a pas dessus de points de sauvegarde (je pensais mais non ) donc g pas pu restaurer à une autre date . 
ça fait ça depuis mercredi

pierre.k · Answer

de temps en temps le pc clignote , ça met et ça baisse l'intensite sans quon touche a rien

g3n-h@ckm@n · Answer

tu l'as deja amené à faire reparer ?

pierre.k · Answer

non il a toujours bien marché

pierre.k · Answer

UP

g3n-h@ckm@n · Answer

re

désolé je t'ai perdu en route

 Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

pierre.k · Answer

Voila le lien pour le fichier pre scan 

https://www.cjoint.com/?CAgqS3hQaOM

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

=========================

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

pierre.k · Answer

le lien pour adwcleaner report
https://www.cjoint.com/?CAgtDNGIHc5

g3n-h@ckm@n · Answer

vu

pierre.k · Answer

voila le rapport de malware

https://www.cjoint.com/?CAhkH1QFv9n 

j'ai eu de nouveau l'écran bleu avec des codes hexa décimaux qui s'est affiché puis très vite le pc s'est éteint
autre chose , le fon d'écran tourne et à chaque reboot c'est un fond différend
je viens de remettre le fond windows , je vais voir si ça change (mon fils avait changé )

g3n-h@ckm@n · Answer

avec des codes hexa décimaux

y'a pas le nom d'un fichier xxxx.sys en bas à gauche ?

pierre.k · Answer

j'en sais rien parce que l'écran n'est pas resté très longtemps et j'étais loin du PC quand je l'ai vu , ensuite il s'est éteint

g3n-h@ckm@n · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

pierre.k · Answer

Voila c'est iastor le driver en cause 
ça gère quoi ? le disque dur ? 

==================================================
Dump File         : 010313-30778-01.dmp
Crash Time        : 03/01/2013 13:59:15
Bug Check String  : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code    : 0x000000d1
Parameter 1       : 0x00000004
Parameter 2       : 0x00000002
Parameter 3       : 0x00000001
Parameter 4       : 0x8c04e360
Caused By Driver  : iaStor.sys
Caused By Address : iaStor.sys+3d360
File Description  : Intel Matrix Storage Manager driver - ia32
Product Name      : Intel Matrix Storage Manager driver
Company           : Intel Corporation
File Version      : 8.9.0.1023
Processor         : 32-bit
Crash Address     : ntoskrnl.exe+38c5b
Stack Address 1   : iaStor.sys+3d360
Stack Address 2   : iaStor.sys+3e1aa
Stack Address 3   : ntoskrnl.exe+1e850a
Computer Name     : 
Full Path         : C:\windows\Minidump\010313-30778-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 143 816
==================================================

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

pierre.k · Answer

Je l'ai chargé une première fois et je n'ai pas pu le lancer car il me dit que ce n'est pas un éxécutable Win 32
je viens de relancer le téléchargement et voila le message que j'ai obtenu:

Gateway Anti-Virus Alert

This request is blocked by the SonicWALL Gateway Anti-Virus Service. Name: KillAV.NOP (Trojan)

je suis au bureau donc c'est pour ça qu'il y a un firewall mais quand j'ai téléchargé tout à l'heure ça a marché

pierre.k · Answer

depuis que je suis rentré a la maison , je n'arrive plus a travailler avec le PC 
il met 10 minutes a démarrer et google met 4 minutes à charger et finalement il se plante avec un message google 
j'ai eu plusieurs crash ecran bleu avec memory quelque chose crash dump
j'ai essayé en mode sans échec avec réseaux mais c'est pareil on ne peut pas aller sur internet. par contre beaucoup d prpgrammes fonctionennt bien dasn ce mode comme excel et word (qui ne démarrent pas dans le mode normal) 

je me pose la question si il n'y a pas un pb hard sur le disque ou la mémoire ? 
sinon de toute manière je ne vois plus trop ce que je peux faire vu que tout plante ????

g3n-h@ckm@n · Answer

je peux avoir mon rapport tdsskiller ou pas ?

pierre.k · Answer

Voila j'ai collé le rapport à cet endroit parce qu'il étit trop long  (tssdkiller) 
http://cjoint.com/?CAiwcnp1pfy

J'ai pas répondu plus tot (apparemment mon dernier commentaire ne s'est pas enregistré) parce que le PC devient tellement lent qu'il n'arrive plus à lancer google. 
j'ai du télécharger le programme sur un autre pc et le transférer via un sd c'était la seule solution.
il m'a fallu du temps pour le redémarrer aussi car il faisait régulièrement un écran bleu crash dump

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag et heberge le rapport pre_diag que je voie ce qu il a dans le ventre , donne le lien ensuite pour le consulter

pierre.k · Answer

Voila le rapport diag pre scan
https://www.cjoint.com/?CAixFnhVG0v

krako95 · Answer

up

g3n-h@ckm@n · Answer

oups désolé je t'ai perdu en route je regarde ca :)

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

pierre.k · Answer

rapport à : 
http://cjoint.com/?CAkx7PfUAHL

certaines fois le PC démarre bien et d'autres comme aujourd'hui il faut 2 heures pour que je puisse exécuter quelque chose

g3n-h@ckm@n · Answer

forcement que si tu fournis le rapport (2) on verra plus grand chose.....

pierre.k · Answer

le rapport 1 je l'avais déjà fournit ? 
c'est celui la que tu veux ? 
j'avais déjà passé ce scan

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 

&#9654 ferme toutes fenetres ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour l'installer et ne touche pas aux parametres

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport C:\Ad-report.log qui apparait à la fin , sur le forum ...

pierre.k · Answer

ci joint le rapport de ad remover

https://www.cjoint.com/?CAlxJTJqdDy

g3n-h@ckm@n · Answer

re

pour adwcleaner j'avais de bonne raisons de te le faire passer deux fois :)
par contre j'a vais zappé le premier rapport désolé ^^

====

peux-tu refaire un diag avec pre_scan stp ?

pierre.k · Answer

voila le nouveau rapport pre scan

http://cjoint.com/?CAmr6ZfCgWP

g3n-h@ckm@n · Answer

selectionne ce texte :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]    
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BrowserChoice]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]   
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] 
[HKLM\Software\ASK]     
[HKLM\Software\BrowserChoice]     

File|Fold::
C:\windows	mp 
C:\windows\System32\Tasks\CreateChoiceProcessTask         

Driver::
33220655
MFEAVFK
MFEBOPK
MFEHIDK
MFEHIDK01
MFESMFK

Clean::

MBR::

Reboot::     
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

pierre.k · Answer

j'ai ouvert pre scan j'ai clike sur script et le temps de copier le script depuis un autre pc le pre scan s'est lancé tout seul et je ne sais pas avec quelle option 
je ne peux pas l'arrêter par la croix 
est ce que j'essayer de tuer la tache dans le gestionnaire de tache ?

pierre.k · Answer

ah non je crois que j'ai compris 
la fenetre du bloc note reste ouverte pour que je copie le texte 
je vais le faire

g3n-h@ckm@n · Answer

c'est bien pour ca que je te fais selectionner le texte AVANT de lancer l'outil

pierre.k · Answer

c'est bon j'ai écrit le script dans la fenetre( il n'y était pas ) et il a démarré
après quelques minutes le programme met ne répond pas 
c'est peut être normal le pc n'arrête aps de faire ça et redémarre un certain temps après 
on va attendre

g3n-h@ckm@n · Answer

ce qui est etonnant c'est que quand le pc redemarr le programe n'est plus actif ....

pierre.k · Answer

J'ai du arrêter le Pc la première fois car il ne s'est rien passé . Le PC s'est arrêté au bout de quelques minutes (ne répond pas) 
j'ai relancé le srcipt et cette fois il était inscrit dans la fenêtre , il s'est lancé et la idem au bout de queluqes minutes ça bloque , ne répond pas , et j'ai laissé toute la nuit avant de refermer
donc j'ai pas pu faire la manip

g3n-h@ckm@n · Answer

grrr !! bon on passe par un autre moyen.....

 
 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

pierre.k · Answer

ci dessous le fichier extra
https://www.cjoint.com/?CAnrL2ih0us

le fichier otl
https://www.cjoint.com/?CAnrNmejTyJ

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
33220655
MFEAVFK
MFEBOPK
MFEHIDK
MFEHIDK01
MFESMFK

:reg
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BrowserChoice]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[-HKLM\Software\ASK]
[-HKLM\Software\BrowserChoice]

:Files
C:\windows	mp
C:\windows\System32\Tasks\CreateChoiceProcessTask

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

pierre.k · Answer

voila le rapport
https://www.cjoint.com/c/CAnwKbs0rsv
Par contre au moment du reboot le pc a crashe et a redémarré

g3n-h@ckm@n · Answer

re

ok mais depuis.......?

pierre.k · Answer

Depuis , chaque fois que je le démarre , lorsuqe je lance un programme il met 3 ou 4 minutes à se lancer 
particulièrement le browsers iE ou google. Après dans google qd je lance msn il met 10 minutes à m'afficher la page, puis qd le lance hotmail il tourne pendant 2à minutes avec une page blanche
Sinon les jeux eux ils tournent normalement apparemment

JE me pose la question de tout reformatter ? 
je peux sauvegarder mes données et tout refaire à neuf , non ? 
je n'ai pas les CD d'origine mais je vais pouvoir les récupérer par samsung 

est ce que ça ne serait aps la solution ? 
ça éliminerait les pb softs et ça ne laisserait plus que des éventuels pb hard ?

g3n-h@ckm@n · Answer

oui oui refais ton systeme à neuf t'emmer$e pas  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

salut avant de formater c'est possible de réobtenir le fichier extras.txt d'OTL ?
merci