Mon pc est bloquéFermé

Question

Bonsoir à tous,

Voilà mon problème, j'étais tranquillement sur mon ordinateur quand tout d'un coup ma souris s'est bloquée et 1 minute après j'ai mon écran qui est devenu tout bleu avec un texte.
Il faut absolument m'aider car je ne sais pas du tout quoi faire :(

Merci par avance.

lilidurhone · Answer

Hello

Pas de panique

Redémarre le

westcost · Answer

J'ai une photo ou l'on peut lire ce qu'il y a écrit sur mon écran. Ça t'intéresse de le lire ? par contre je ne sais pas comment la mettre sur le forum.

lilidurhone · Answer

Tu l'as redémarré?

Capture d'écran

 https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

westcost · Answer

Non pas encore car j'attend que tu me dise ce que tu en pense du message car il me parait bizarre.

http://imageshack.com/a/img62/138/0ixw.jpg

Je l'ai hébergé sur cette adresse.

lilidurhone · Answer

Il faut que tu redémarre( c'est le message qui te le dit)

Ensuite installes Whocrashed
https://www.commentcamarche.net/telecharger/utilitaires/23795-whocrashed-free-home-edition/

westcost · Answer

D'accord je fais ça et je te tiens au courant.

Merci beaucoup :)

westcost · Answer

J'ai fais l'analyse.

CRASH DUMP ANALYSIS

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

No valid crash dumps have been found on your computer

CONCLUSION

Crash dumps are enabled but no valid crash dumps have been found. It may be that there are problems which prevent crash dumps from being written out. Check out the following article for possible causes: If crash dumps are not written out.

In case your computer does experience sudden reboots it is likely these are caused by malfunctioning hardware, power failure or a thermal issue. To troubleshoot a thermal issue, check the temperature using your BIOS setup program, check for dust in CPU and motherboard fans and if your computer is portable make sure it's located on a hard surface. Otherwise it's suggested you contact the support department of the manufacturer of your system or test your system with a memory test utility for further investigation.

Check out the following articles for more information: Troubleshooting sudden resets and shut downs. 

Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further. 

Quand penses tu?

lilidurhone · Answer

Faut pas t'inquiéter ;)

westcost · Answer

il y a quelques choses à faire? Car ses derniers temps il avait tendance à se bloquer et donc je devais l'éteindre manuellement.

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Tournevis puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

westcost · Answer

Une fois que je lance le diagnostic à 43% le logiciel ne répond plus. C'est ma 3eme tentative.

lilidurhone · Answer

Désactiver l'antivirus

westcost · Answer

Voici le liens

http://cjoint.com/data3/3CkweQlzmLO.htm

lilidurhone · Answer

On continue demain

westcost · Answer

Pas de soucis. Merci en tout cas. Je serais connecté vers 17h30.

Bonne soirée

lilidurhone · Answer

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

westcost · Answer

Je suis en train de faire ce que tu m'a dis et pour le moment j'ai 19 infections.

Par tout hasard, est ce que tu t'y connais dans le logiciel excel?

westcost · Answer

VOICI LE RAPPORT:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.12.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
William :: WILLIAM-PC [administrateur]

12/03/2014 18:21:51
mbam-log-2014-03-12 (18-21-51).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 483752
Temps écoulé: 1 heure(s), 7 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free mp3 Wma Converter (PUP.Optional.Koyote.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 18
C:\Program Files (x86)\Free mp3 Wma Converter\Uninstall.exe (PUP.Optional.Koyote.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Warner Bros. Interactive Entertainment\LEGO® The Lord of the Rings(TM)ld.dll (VirTool.Obfuscator) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KYU3TG5Vcpsetup17970[1].exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KYU3TG5V\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5OOHMY2\sp-downloader[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U22RSB3A\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Temp
se27A2.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Temp
so571.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Temp
su62.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Temp
sy4F4.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Temp
sz2A42.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\AppData\Local\Temp
sjE3CC\SpSetup.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\Downloads\daemon-tools-lite_4-47-1-0337_fr_10729.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\Downloads\DTLite4471-0333.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\Downloads\FreeMp3WmaConverterSetup-r0-n.exe (PUP.Optional.Koyote.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\Downloads\Pazera_Free_MP4_to_AVI_Converter.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\Downloads\SoftonicDownloader_pour_full-player.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\William\Downloads\winamp_winamp_5.6.0_full_francais_11139.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Refais un zhpdiag

westcost · Answer

Pour info mon ordinateur viens à l'instant de replanter :/

westcost · Answer

http://cjoint.com/data3/3CmujUGlA5x.htm

Voila le liens.

Mon ordi vient à l'instant d'avoir cette page bleue.

lilidurhone · Answer

Est ce qu'il surchauffe?

westcost · Answer

Non et il est toujours aussi silencieux.

lilidurhone · Answer

Je vais m'absenter 15 minutes(soins oblige)

westcost · Answer

Pour ma part je continuerai demain soir.

Bonne soirée et à demain.

fakiry · Answer

bonjour tu as un antivirus

lilidurhone · Answer

Fakiry


Merci mais je m'occupe de son cas

lilidurhone · Answer

Coucou

Tu connais

 O42 - Logiciel: Findizer version 1.2 - (.Findizer.) [HKLM][64Bits] -- {28B01476-05EB-4136-B8FB-E52C66EC6E63}_is1
O42 - Logiciel: Full Player 6.3

lilidurhone · Answer

Ok

Désinstalles les via Revo

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

 
* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

lilidurhone · Answer

:)

ça doit aller mieux?

Tu as pû désinstaller les 2 programmes?

lilidurhone · Answer

Refais un zhpdiag

lilidurhone · Answer

Oui il y a des restes infectieux

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified =>Hijacker.Application
[MD5.E3874699F197B911C480C276EA1467FC] [APT] [{0478E6FD-9DC3-40E4-8D64-13727E67B311}] (...) -- C:\Users\William\Downloads\GTAIV_TU5_JeuxVideo.com_14398.exe   [103491713]
[MD5.00000000000000000000000000000000] [APT] [{49251A3B-310E-48FF-B607-D0D2773594E4}] (...) -- C:\Users\William\AppData\Local\Temp\wza831\GTAIV_TU5.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{671E4D53-D9A1-4366-A15F-1153B2D75837}] (...) -- C:\Users\William\Documents\Patch_GTAIV_PC\Content\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{95FBD847-B9C9-412D-BD86-3E8651DC662C}] (...) -- C:\Users\William\Documents\GTAIV_multi-langues_JeuxVideo.com_14006\Content\setup.exe (.not file.)   [0]
O43 - CFD: 13/03/2014 - 19:18:31 - [0,291] ----D C:\Program Files (x86)\Findizer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
sysrestore



* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

lilidurhone · Answer

Hello

Faudrait vérifier les erreurs du disque dur

lilidurhone · Answer

Checkdisc ;)

lilidurhone · Answer

Si ça plante encore faire un sfc scannow,vérifier si il ne chauffe pas trop le dépoussiérer

lilidurhone · Answer

Reste la piste matérielle 

Je suis à court d'idées

lilidurhone · Answer

Hello

Désolé pour l'absence :(

On continue ici :)'

Mon pc est bloqué

38 réponses

Newsletters