Ecrans bleus fltmgr.sys Résolu/Fermé

Question

Bonjour !



Configuration: Windows XP / Firefox 18.0

(XP Home SP3. L'ordi est assez ancien - 2007 - Pentium 4 CPU 3.00GHz. 1.50Go de Ram ; carte graphique NVIDIA Geforce FX 5200).


Tout d'abord, un grand merci et toutes mes félicitations pour le forum, sur lequel j'ai toujours trouvé des infos pertinentes, qui m'ont permis de résoudre la plupart de mes problèmes.

Ce coup-ci, je bloque un peu.

Voilà : depuis quelques temps, j'ai eu pas mal d'écrans bleus, soit au boot, soit en cours d'utilisation.

Gros boulot de nettoyage :
Kaspersky Internet Security ; Malwarebytes, qui m'a débarrassé du trojan Win32 Stratpage.
Pre_scan ; Fyk_Scan ; Gmer ; CHKDSK; + Mini Windows de Hiren ; réparation des fichiers par sfc /scannow etc.

Le système a été plus stable après ces nettoyages : pas d'écran bleu pendant 3 jours, mais voilà que ça recommence : hier et aujoud'hui, causés d'après Whocrashed par fltmgr.sys en pleine connexion internet ; hier matin au boot : irql not less or equal.
J'avais donc  lancé deux fois pre_scan, et les deux fois, il s'est arrêté aux deux tiers du scan avec le message « Error allocating memory ».

Est-ce que mon vieil ordi me cacherait quelque chose ?
Je précise que je n'ai apparemment pas de problème de mémoire (testée avec Memtest86) et d'après Speccy, la température est correcte. Le ventilo est propre et fonctionne correctement.

Pourquoi donc ce retour des écrans bleus et ce blocage de Pre_scan ?

Je  dispose des rapports de :
Pre_scan (après les deux plantages) ; Fyk_Scan et Gmer (je peux les poster).

Quelqu'un aurait-il la gentillesse de me donner une piste ?
Merci

Papirusse2 · Answer

Hum...
Pas beaucoup de réponses...

Ce n'est pas grave. Entretemps, après la dernière série de mises à jour pour XP qui vient de sortir, les écrans bleus ont de nouveau disparu depuis 3 jours.

Pourvu que ça dure!
(j'ai aussi désinstallé et réinstallé Internet Explorer, dont je ne me sers pas directement, mais qui est nécessaire pour certains logiciels que j'utilise. Cela a-t-il un rapport ?).

Je relancerai  Pre_scan un de ces jours pour voir s'il va jusqu'au bout, mais pas dans l'immédiat: il ne faut pas déranger la bête quand elle marche...
A+

g3n-h@ckm@n · Answer

salut sans la deranger tu peux heberger le/les rapports de :

Pre_scan
gmer
Malwarebytes

sur https://www.cjoint.com/ et donner les liens ?

Papirusse2 · Answer

Merci beaucoup g3n pour ta réponse.

Je t'héberge ci-dessous les 2 rapports de Pre_scan, avant blocage.

Je ne retrouve pas celui de Malwarebytes. Comme je le désinstalle à chaque fois après usage (Kaspersky et lui ne s'entendent pas très bien..), je l'ai sans doute détruit.

Je te mets aussi Gmer et Fyk, si besoin.

Cordialement, et encore merci.

https://www.cjoint.com/?CBqo37BPXp9

https://www.cjoint.com/?CBqo5EPl2e7

https://www.cjoint.com/?CBqo7PmLrnD

https://www.cjoint.com/?CBqpaZzg0Jl

g3n-h@ckm@n · Answer

mouais....si tu desactives pas kaspersky , c'est normal
et ta version de pre_scan est plus qu'obsolète !

Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix DelFix (de Xplode) sur ton bureau.

Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".

Patiente pendant le scan

Copie/Colle le contenu du presse-papier dans ta prochaine réponse. ( ce qu'il y a en memoire dans ta souris avec ctrl + V )
 
 =======================

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Papirusse2 · Answer

Merci.

Je fais tout ça.
Mais la version de Pre_scan est celle que j'avais téléchargée juste avant sur General Changelog.

Quant à Malwarebytes, je désactive Kaspersky, bien sûr.
Mais si je le laisse en place après usage (Malwarebytes), il m'arrive d'avoir des problèmes avec Kaspersky au redémarrage.
A+

Papirusse2 · Answer

Bonsoir g3n.

Après plus de 3 heures de scan, Pre_scan a encore bloqué sur "error allocating memory".

Je poste ci-dessous le rapport, ainsi que celui de delfix.


https://www.cjoint.com/?CBqtjmBslnz


https://www.cjoint.com/?CBqtlc7ml5C

A bientôt

g3n-h@ckm@n · Answer

relance l outil clique sur "Post Reboot" et reheberge le rapport

Papirusse2 · Answer

Ok.
Mes excuses pour le retard. Quelques obligations familiales.
Tu auras le rapport demain.
Bonsoir.

Papirusse2 · Answer

Euh... Une question tout de même avant de relancer: dès que je lance l'outil, tout disparaît, icônes, écran, commandes etc. et souris...

Comment puis-je  cliquer sur quoi que ce soit ?

g3n-h@ckm@n · Answer

au deuxième lancement les  choses se passent differemment , je l'ai programmé pour

Papirusse2 · Answer

Bonjour g3n.

J'ai bien lancé le scan.
Il s'est presque aussitôt bloqué sur la clé suivante, sur laquelle il est resté plus d'1 heure sans en sortir. J'ai finalement fermé la machine:

c:\documents and settings\all users\application data\{6AD8E59C-250C.4201-B5BA-56ADEF76FF46}

Peut-être est-ce de ce côté qu'il y a un problème ?

Le dernier rapport de Pre_scan:

	https://www.cjoint.com/?CBri7COjpUt
A+

g3n-h@ckm@n · Answer

re 

relance l'outil , clique sur Diag , heberge le rapport pre_diag et donne le lien  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Papirusse2 · Answer

Ok.
A+

Merci pour ta disponibilité, même le dimanche !

Papirusse2 · Answer

Voilà le diag.

	https://www.cjoint.com/?CBrmbWhUl8F

A+

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Papirusse2 · Answer

Voilà le lien Sx

	https://www.cjoint.com/?CBrnWnJc0wx

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Papirusse2 · Answer

Ok, je fais tout ça.

Un petit moment de panique entre temps, car je n'arrivais plus à lancer les navigateurs, ni a accéder aux points de restauration par CCleaner.
Comme le menu redémarrer ne répondait pas non plus, j'ai relancé par le bouton de setup.
Tout fonctionne normalement de nouveau.

A plus tard (l'examen complet de Malwarebytes va bien prendre 3 heures).

g3n-h@ckm@n · Answer

moué ca depend des pc en fait....

Papirusse2 · Answer

Voici le rapport:

https://www.cjoint.com/?CBruJZu3O2I 

En fait, je me suis aperçu trop tard que le seul malware qui a été trouvé est :

Heuristics.Reserved.Word.Exploit, qui fait partie de ...Winlogon.

Et je l'ai supprimé. Il est en quarantaine donc. Je peux l'en ressortir si besoin..

Je fais une petite pause, parce que je dois travailler avec la bête. Mais je ne vais rien télécharger, bien sûr, et je vais aller sur internet le moins possible.

Je serai de nouveau disponible demain après midi.

A demain donc, et encore merci pour le boulot.

g3n-h@ckm@n · Answer

re

je pense qu on peut faire le menage final non ?

Papirusse2 · Answer

Bien sûr !
Que proposes-tu ?

(je ne serai là qu'en début d'après midi. Il est 7h, et je dois aller bosser...).

A+

g3n-h@ckm@n · Answer

ca :

https://gen-hackman.kanak.fr/

Papirusse2 · Answer

Remarquable tuto !
En fait il y a plusieurs choses que je fais déjà.
Mais je vais faire "la totale", et si tout se passe bien, je déclarerai la question résolue.

J'effacerai aussi les liens Cjoint.

Encore merci g3n pour tout ce boulot.
C'est vraiment super de rencontrer des gens aussi compétents et disponibles.

A un de ces jours peut-être sur le forum.

g3n-h@ckm@n · Answer

:)

Papirusse2 · Answer

Aïe! J'ai crié victoire trop tôt.

2 écrans bleus au lancement ce matin.
klif.sys
et klflt.sys.

D'après Whocrashed, les 2 seraient dûs à Kaspersky.

Au moins ça limiterait le champ de recherche.
Je vais aller voir du côté de l'assistance Kaspersky.

A+

g3n-h@ckm@n · Answer

re

oui ce sont des fichiers systèmes de Kaspersky

Papirusse2 · Answer

Oui.
En fait, je réinstalle Kaspersky 2 ou 3 fois par an.
Il est efficace, mais fragile (après plantage, etc.).

Il suffit peut-être d'une réinstallation.

Autrement, tout semble marcher correctement.

Je vais donc fermer la question.
A+ et encore merci.

g3n-h@ckm@n · Answer

ok :)  fais gaffe de pas avoir de restes d'autres antivirus , ca peut faire conflit

Ecrans bleus fltmgr.sys

29 réponses

Discussions similaires