mon pc affiche page bleue et redemarre seul Fermé

Question

bonjour , voila je vient voir ici car j ai un soucis avec mon pc . en fait depuis quelque temps il fais un petit bruit ( clic ) et affiche page bleue et il redemarre . mais pas le temps de voir le message d erreur :(  mon systeme d exploitation est xp . pouvez vous svp m aider a savoir e que c est , comment faire pour trouver au moins comment lire le message d erreur ou savoir si j ai un programme en conflit etc .... j ai fais quelque forum avant de venir ici mais d apres ce que je lit une fois que les gens ont trouver il mette pas la solution :( dommage . j espere avoir de l aide avec vous merci a bientot



Configuration: Windows XP / Chrome 26.0.1410.64

g3n-h@ckm@n · Accepted Answer

hello pour commencer il serait bien de savoir si ca le fait aussi en mode sans echec

Utilisateur anonyme · Answer

Bonjour/Bonsoir,

Est-ce que ta page ressemble à sa? https://user.oc-static.com/files/275001_276000/275264.jpg

soso289 · Answer

bjr oui mais pas le temps de lire l erreur :(

Laurent17lr · Answer

Pour le redémarrage automatique voir ici pour le supprimer: https://www.commentcamarche.net/faq/3871-windows-xp-desactiver-le-redemarrage-automatique ensuite il suffit de voir le message au prochain plantage de l'ordinateur

Utilisateur anonyme · Answer

Ok,

Télécharge WhoCrashed: https://www.downloadcrew.com/article/2205-whocrashed_home_edition

Ensuite je peux te guider sur comment l'utiliser si tu veux

soso289 · Answer

ok je fais ca tout a l heure la je part une heure mais des que je fais je te dit ;) merci de ton aide a tt a l heure

soso289 · Answer

ok mais ca consiste en quoi en fait ? car je voudrais pas faire une connerie sur le pc de mon homme lol et la page est en anglais

soso289 · Answer

ok le programme est intaller sur l ordi je dois faire quoi ensuite ?

soso289 · Answer

apres analyse voici le rapport 

Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\WINDOWS\Minidump

Crash dumps are enabled on your computer.

On Mon 22/04/2013 10:48:43 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini042213-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x21CDB) 
Bugcheck code: 0xF4 (0x3, 0xFFFFFFFF86C62348, 0xFFFFFFFF86C624BC, 0xFFFFFFFF805C86BC)
Error: CRITICAL_OBJECT_TERMINATION
file path: C:\WINDOWS\system32
toskrnl.exe
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Noyau et système NT
Bug check description: This indicates that a process or thread crucial to system operation has unexpectedly exited or been terminated. 
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This problem might be caused by a thermal issue. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 



On Sat 20/04/2013 12:28:58 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini042013-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x21CDB) 
Bugcheck code: 0xF4 (0x3, 0xFFFFFFFF86D43790, 0xFFFFFFFF86D43904, 0xFFFFFFFF805C86BC)
Error: CRITICAL_OBJECT_TERMINATION
file path: C:\WINDOWS\system32
toskrnl.exe
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Noyau et système NT
Bug check description: This indicates that a process or thread crucial to system operation has unexpectedly exited or been terminated. 
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This problem might be caused by a thermal issue. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 




--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

2 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider configuring your system to produce a full memory dump for better analysis.


Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

Utilisateur anonyme · Answer

Mdr minidump comme moi x) donc tu va:

--> Sur ton Disque dur (C:)

--> Double clique sur le fichier Windows

--> Cherche le fichier Minidump et supprime le

Après relance l'analyse pour voir si c'est bon.

soso289 · Answer

apres suppression du dossier ::

Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\WINDOWS\Minidump

Crash dumps are enabled on your computer.

No valid crash dumps have been found on your computer

--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

Crash dumps are enabled but no valid crash dumps have been found. It may be that there are problems which prevent crash dumps from being written out. Check out the following article for possible causes: If crash dumps are not written out.

In case your computer does experience sudden reboots it is likely these are caused by malfunctioning hardware, power failure or a thermal issue. To troubleshoot a thermal issue, check the temperature using your BIOS setup program, check for dust in CPU and motherboard fans and if your computer is portable make sure it's located on a hard surface. Otherwise it's suggested you contact the support department of the manufacturer of your system or test your system with a memory test utility for further investigation.

Check out the following articles for more information: Troubleshooting sudden resets and shut downs. 

Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

Utilisateur anonyme · Answer

Oui supprime tout le dossier

Utilisateur anonyme · Answer

Bonsoir    

''mdr'' c'est le seul groupe de mots qui me vient à la bouche.    

Le dossier minidump contient le rapport de l'écran bleu.   
WhoCrashed ne fait que le lire c'est tout.    

On peut voir que le coupable est C:\WINDOWS\system32
toskrnl.exe.    

https://www.commentcamarche.net/contents/915-ntoskrnl-ntoskrnl-exe 

en aucun cas il ne faut supprimer cet exécutable sauf infection.    

@+    

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

soso289 · Answer

ok merci pr vos reponse mais en gros je fais quoi alors ??? 

Homerlulu  tu m a mis une page c est cool mais c est juste la definition !! ca me dit pas ce que je dois faire !!! 

g3n-h@ckm@n je ne sais pas si ca le fais en mode sans echec !! 

 si je me rapport a l erreur de la page bleue et que je regarde sur le net ca va me dit ca : 
Erreur d'arrêt 0x0000007A
Erreur d'arrêt numéro :
(0x0000007A)
Texte descriptif :
KERNEL_DATA_INPAGE_ERROR
Cause probable :
La page demandée de données du noyau à partir du fichier d'échange n'a pas pu être mise en mémoire (en raison généralement d'un bloc défectueux dans un fichier d'échange, d'un virus, d'une erreur du contrôleur de disque ou d'une mémoire RAM défaillante).
 
Pour résoudre les problèmes liés à l'erreur d'arrêt 0x0000007A
Utilisez une version récente de votre logiciel antivirus pour rechercher la présence de virus sur votre ordinateur. Si vous en trouvez un, exécutez les étapes requises pour l'éliminer. Pour ce faire, consultez la documentation de votre logiciel antivirus.

Si l'ordinateur est formaté avec NTFS, redémarrez-le et exécutez Chkdsk /f /r sur la partition système. Si vous ne parvenez pas à démarrer le système en raison de l'erreur, utilisez la console de commande et exécutez Chkdsk /r.

Exécutez les diagnostics système fournis par le constructeur de votre ordinateur, notamment pour vérifier la mémoire.


mais ca veut dire quoi ?? je dois faire quoi ?? je suis completement perdu !!

g3n-h@ckm@n · Answer

re

 g3n-h@ckm@n je ne sais pas si ca le fais en mode sans echec !! 
 
le meilleur moyen est encore d'essayer ! :)

tu sais comment faire ou pas ?

soso289 · Answer

non je ne sais pas comment faire : (

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec :

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la 2è option : Sans Échec avec prise en charge reseau, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel

l'écran sera different , c'est normal , et les icones sont plus gros.
tu as internet dans ce mode , qui fonctionne

g3n-h@ckm@n · Answer

ok ben vois dans ce mode si ca reste stable ou si ca recommence

g3n-h@ckm@n · Answer

mmm....t'as un autre pc dispo ?

g3n-h@ckm@n · Answer

ok tu as une clé usb ?

g3n-h@ckm@n · Answer

ok va falloir la sécuriser pour commencer pour pas l infecter

branche - là sur ce pc , puis telecharge usbfix , lance-le, puis clique sur vacciner

 http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

une fois ta clé vaccinée , mets ceci dessus et lance-le sur le pc malade :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html

g3n-h@ckm@n · Answer

as-tu eu une mise à jour de pilote dernierement ?

g3n-h@ckm@n · Answer

il a quel age ?

g3n-h@ckm@n · Answer

ah..... 

fais ceci voir : 

touche windows + R 

tape cmd puis valide 

dans la fenetre noire tape chkdsk /f /r puis valide 

il va te proposer de le faire au prochain redemarrage , accepte et redemarre

g3n-h@ckm@n · Answer

netbt.sys patché ? mmmm..... tu vas faire ceci :

relance pre_scan , clique sur diag au menu à boutons qu'il t'affichera et heberge le rapport pre_diag sur https://www.cjoint.com/ et donne le lien .....

je pense qu il faudra passer un outil plus costaud par la suite

plusieurs personnes se servent de l ordi en temps general ?

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\Temp\f76d18bb-c251-43e9-8add-77b7d4d2dd88\winlogon.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

g3n-h@ckm@n · Answer

selectionne ce texte , puis , CTRL + C :

Kill::

RegRead::
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDD307C3-7BC0-4542-9F8F-A9611FE6C1BF}] 
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\9edcd8bd6deb46] 
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\APN PIP]     
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\BabylonToolbar] 
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\DataMngr] 
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\DataMngr_Toolbar] 
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\Softonic] 
[HKLM\Software\9edcd8bd6deb46] 
[HKLM\Software\Babylon] 
[HKLM\Software\DataMngr] 
[HKLM\Software\PIP]     
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1900:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[2869:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[139:TCP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[445:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[137:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[138:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[48113:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[48113:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[139:TCP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[445:TCP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[137:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[138:UDP]


Key::
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}] 

File|Fold::
C:\WINDOWS\Temp\f76d18bb-c251-43e9-8add-77b7d4d2dd88\winlogon.exe 
C:\Program Files\Hercules(2) 
C:\WINDOWS\system32\searchplugins 
C:\WINDOWS\system32\Extensions 
C:\Documents and Settings\olivier\Application Data\Babylon 
C:\Documents and Settings\olivier\Application Data\File Scout     
C:\Documents and Settings\All Users\Application Data\Babylon 

txt::
C:\WINDOWS\system32\TZLog.log 


Clean::

MBR::

Reboot:: 
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

refais-en avec ca j'ai fait une erreur de switch :  

Key::  
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDD307C3-7BC0-4542-9F8F-A9611FE6C1BF}]  
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\9edcd8bd6deb46]  
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\APN PIP]  
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\BabylonToolbar]  
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\DataMngr]  
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\DataMngr_Toolbar]  
[HKU\S-1-5-21-1960408961-1336601894-1801674531-1004\Software\Softonic]  
[HKLM\Software\9edcd8bd6deb46]  
[HKLM\Software\Babylon]  
[HKLM\Software\DataMngr]  
[HKLM\Software\PIP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1900:UDP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[2869:TCP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[139:TCP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[445:TCP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[137:UDP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[138:UDP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[48113:TCP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[48113:UDP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[139:TCP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[445:TCP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[137:UDP]  
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[138:UDP]  

Reboot::
 
   
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤  
Windows 8 => meme flop que Vista X 10

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

soso289 · Answer

apres 1h30 de scan voici le resultat https://www.cjoint.com/?CDytYDYB44S

soso289 · Answer

bjr g3n-h@ckm@n , alors que pense tu du scan que tu m a dit de faire ??

g3n-h@ckm@n · Answer

hello

ben ca a l'air nickel

g3n-h@ckm@n · Answer

vi ? ^^

tiens fais le menage au passage ca lui fera du bien :)

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

g3n-h@ckm@n · Answer

j'ai un logiciel pour ca ! :) il peut meme recuperer ce qu il a supprimé normalement :)

g3n-h@ckm@n · Answer

t'as pas pris le bon :)

https://www.cgsecurity.org/wiki/PhotoRec_FR

un conseil , si le disque ou tu recupères est gros , mets le programme dans un endroit ou tu sais qu'il y aura de la place car il crée un dossier dans le dossier ou il est et il met tout dedans, ce qu'il récupère quoi...

Mon pc affiche page bleue et redemarre seul

36 réponses