PC infecté

Question

Bonjour, 
J'ai récupéré le PC de ma belle-soeur qui fonctionne mal.
Au démarrage, il y a un écran bleu ASUS easy flash utility. Je quitte cet écran et ouvre une session, qui finit par se fermer brusquement. Je tombe sur un écran bleu puis sur la proposition de démarrer sans échec.
Il y avait des malwares que j'ai supprimés avec Malwarebytes. Cela n'a pas suffi à régler le problème...
Quelqu'un pourrait m'aider svp?
Merci.
Configuration: Windows / Firefox 43.0

Malekal_morte- · Answer

Salut,
Je tombe sur un écran bleu puis sur la proposition de démarrer sans échec. 
Tu peux le prendre en photo et donner en capture d'écran ici ?
Du coup tu arrives quand même à démarrer sur Windows ?
Pour voir :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

phine47 · Answer

Bonjour,
Et merci pour ton aide.
Voici les 3 liens :
https://pjjoint.malekal.com/files.php?id=FRST_20170223_b6l9n10j13b13
https://pjjoint.malekal.com/files.php?id=20170223_t6s14b14n6d8
https://pjjoint.malekal.com/files.php?id=20170223_k5x7q15m12i10
J'essaie de prendre en photo l'écran bleu maintenant!
Merci.

phine47 · Answer

Bon ben l'écran bleu n'apparaît plus, le PC ne démarre qu'en mode sans échec...

Malekal_morte- · Answer

ok,
Tu devrais désinstaller Spybot, pas très utile.

phine47 · Answer

OK merci.
C'est fait.
Tu vois autre chose?

Malekal_morte- · Answer

non à part que tu as vraiment bcp de programmes installés
peut-être faire du ménage.

phine47 · Answer

OK...
Et le fait que le PC ne démarre pas normalement, ça pourrait être lié à tous ces programmes installés?

Malekal_morte- · Answer

C'était un écran bleu de plantage BSOD que tu as eu ?

phine47 · Answer

Oui exactement!

phine47 · Answer

Et au départ j'ai aussi un écran bleu qui me dit qu'il faut absolument que je branche le PC sur le secteur

Malekal_morte- · Answer

Tu peux fournir un rapport whocrashed ?

phine47 · Answer

--------------------------------------------------------------------------------
System Information (local)
--------------------------------------------------------------------------------
Computer name: MIMISOUSOU-PC
Windows version: Windows 7 Service Pack 1, 6.1, build: 7601
Windows dir: C:\Windows
Hardware: K53E, ASUSTeK Computer Inc.
CPU: GenuineIntel Intel(R) Pentium(R) CPU B950 @ 2.10GHz Intel586, level: 6
2 logical processors, active mask: 3
RAM: 4061282304 bytes total
--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------
Crash dump directory: C:\Windows\Minidump
Crash dumps are enabled on your computer.
On Thu 23/02/2017 14:13:52 your computer crashed
crash dump file: C:\Windows\Minidump\022317-28282-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x748C0) 
Bugcheck code: 0x51 (0x1, 0xFFFFF8A000024010, 0x1367000, 0x374)
Error: REGISTRY_ERROR
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a severe registry error has occurred.
This bug check indicates there is a problem related to your registry. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 
On Thu 23/02/2017 14:13:52 your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0) 
Bugcheck code: 0x51 (0x1, 0xFFFFF8A000024010, 0x1367000, 0x374)
Error: REGISTRY_ERROR
Bug check description: This indicates that a severe registry error has occurred.
This bug check indicates there is a problem related to your registry. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 
On Thu 23/02/2017 13:18:57 your computer crashed
crash dump file: C:\Windows\Minidump\022317-26582-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x748C0) 
Bugcheck code: 0x51 (0x1, 0xFFFFF8A000024010, 0x1367000, 0x374)
Error: REGISTRY_ERROR
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a severe registry error has occurred.
This bug check indicates there is a problem related to your registry. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 
On Thu 23/02/2017 13:17:12 your computer crashed
crash dump file: C:\Windows\Minidump\022317-28984-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x748C0) 
Bugcheck code: 0x51 (0x1, 0xFFFFF8A000024010, 0x1367000, 0x374)
Error: REGISTRY_ERROR
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a severe registry error has occurred.
This bug check indicates there is a problem related to your registry. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 
On Tue 21/02/2017 19:53:00 your computer crashed
crash dump file: C:\Windows\Minidump\022317-30295-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x748C0) 
Bugcheck code: 0x51 (0x1, 0xFFFFF8A000024010, 0x1367000, 0x374)
Error: REGISTRY_ERROR
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a severe registry error has occurred.
This bug check indicates there is a problem related to your registry. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 
--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------
36 crash dumps have been found and analyzed. Only 5 are included in this report. A third party driver has been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers: 
asmtxhci.sys (ASMEDIA XHCI Host Controller Driver, ASMedia Technology Inc)
If no updates for these drivers are available, try searching with Google on the names of these drivers in combination with the errors that have been reported for these drivers. Include the brand and model name of your computer as well in the query. This often yields interesting results from discussions on the web by users who have been experiencing similar problems.
Read the topic general suggestions for troubleshooting system crashes for more information. 
Note that it's not always possible to state with certainty whether a reported driver is responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

Malekal_morte- · Answer

Ca c'est pas bon signe :
This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0) 
Bugcheck code: 0x51 (0x1, 0xFFFFF8A000024010, 0x1367000, 0x374) 
Error: REGISTRY_ERROR 
Fais un checkdisk 
puis vérifie si tu as des erreurs dans l'onglet Health de HD Tune.
Lance HD tune, puis onglet health, voir si tu as des lignes jaunes ou rouge.
Fais le sur tous les disques durs, si tu en as plusieurs, tu as le menu en haut déroulant à gauche, pour changer de disque.
Lire ce tuto : HD tune

phine47 · Answer

J'ai une ligne jaune : (C5) Current Pending Sector

phine47 · Answer

Voilà la copie écran

phine47 · Answer

Je viens de réussir à le lancer (il ne voulait pas se lancer), je te transmets le rapport quand il finit.

phine47 · Answer

Nom du journal :Application Source : Microsoft-Windows-Wininit Date : 24/02/2017 17:37:45 ID de l’événement :1001 Catégorie de la tâche :Aucun Niveau : Information Mots clés : Classique Utilisateur : N/A Ordinateur : mimisousou-PC Description : Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est OS. L’intégrité de l’un de vos disques doit être vérifiée. Vous pouvez annuler cette vérification, mais son exécution est fortement recommandée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)... L’enregistrement d’attribut de type 0x80 et de balise d’instance 0x0 a un lien croisé qui commence à 0x2812a40 pour 0x2 clusters éventuels. Certains clusters occupés par l’attribut de type 0x80 et de balise d’instance 0x0 dans le fichier 0xbb5 sont déjà utilisés. L’entrée de liste d’attributs endommagée de type de code 128 dans le fichier 2997 a été supprimée. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1800000004d143. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315715. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1100000004d145. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315717. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1600000004d146. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315718. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1a00000004d14d. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315725. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3c00000004d150. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315728. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1e00000004d157. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315735. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x5200000004d15d. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315741. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2800000004d15f. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315743. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1500000004d161. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315745. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3900000004d162. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315746. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x4b00000004d165. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315749. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2100000004d168. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315752. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3100000004d16a. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315754. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x4200000004d16b. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315755. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2b00000004d16d. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315757. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x4d00000004d16f. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315759. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2300000004d170. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315760. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1000000004d172. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315762. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0xf00000004d175. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315765. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1e00000004d176. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315766. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1b00000004d17a. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315770. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0xb00000004e6be. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321214. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1c00000004e6c7. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321223. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3700000004e6f1. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321265. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1300000004e6f4. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321268. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3b00000004e6f9. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321273. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1e00000004e781. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321409. 473088 enregistrements de fichier traités. La vérification des fichiers est terminée. 1698 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 62 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 3)... 642630 entrées d’index traitées. La vérification des index est terminée. CHKDSK analyse les fichiers non indexés pour les reconnecter à leur répertoire d’origine. 1 fichiers non indexés analysés. CHKDSK récupère les fichiers non indexés restants. 1 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3) 473088 SD/SID de fichiers traités. Nettoyage en cours de 166 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 166 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 166 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. Insertion d’un attribut de données dans le fichier 2997. 84773 fichiers de données traités. CHKDSK vérifie le journal USN... Les restes d’une page USN au décalage 0x6adbb668 dans le fichier 0x417b8 devraient être remplis de zéros. Réparation du segment d’enregistrement du fichier journal USN. 36274112 octets USN traités. Vérification du journal USN terminée. Correction des erreurs dans l’attribut BITMAP de la table de fichiers maîtres (MFT). CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap du volume. Windows a effectué des corrections sur le système de fichiers. 307263487 Ko d’espace disque au total. 113761920 Ko dans 339273 fichiers. 266584 Ko dans 84774 index. 0 Ko dans des secteurs défectueux. 587507 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 192647476 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 76815871 unités d’allocation au total sur le disque. 48161869 unités d’allocation disponibles sur le disque. Informations internes : 00 38 07 00 7a 78 06 00 68 2c 0d 00 00 00 00 00 .8..zx..h,...... ed e5 00 00 3e 00 00 00 00 00 00 00 00 00 00 00 ....>........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. XML de l’événement : 1001 0 4 0 0 0x80000000000000 15142 Application mimisousou-PC Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est OS. L’intégrité de l’un de vos disques doit être vérifiée. Vous pouvez annuler cette vérification, mais son exécution est fortement recommandée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)... L’enregistrement d’attribut de type 0x80 et de balise d’instance 0x0 a un lien croisé qui commence à 0x2812a40 pour 0x2 clusters éventuels. Certains clusters occupés par l’attribut de type 0x80 et de balise d’instance 0x0 dans le fichier 0xbb5 sont déjà utilisés. L’entrée de liste d’attributs endommagée de type de code 128 dans le fichier 2997 a été supprimée. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1800000004d143. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315715. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1100000004d145. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315717. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1600000004d146. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315718. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1a00000004d14d. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315725. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3c00000004d150. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315728. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1e00000004d157. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315735. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x5200000004d15d. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315741. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2800000004d15f. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315743. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1500000004d161. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315745. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3900000004d162. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315746. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x4b00000004d165. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315749. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2100000004d168. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315752. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3100000004d16a. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315754. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x4200000004d16b. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315755. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2b00000004d16d. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315757. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x4d00000004d16f. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315759. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x2300000004d170. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315760. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1000000004d172. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315762. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0xf00000004d175. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315765. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1e00000004d176. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315766. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1b00000004d17a. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 315770. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0xb00000004e6be. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321214. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1c00000004e6c7. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321223. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3700000004e6f1. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321265. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1300000004e6f4. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321268. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x3b00000004e6f9. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321273. Impossible de localiser l’attribut de balise d’instance 0x0 et de référence de segment 0x1e00000004e781. Le type d’attribut attendu est 0x80. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 321409. 473088 enregistrements de fichier traités. La vérification des fichiers est terminée. 1698 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 62 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 3)... 642630 entrées d’index traitées. La vérification des index est terminée. CHKDSK analyse les fichiers non indexés pour les reconnecter à leur répertoire d’origine. 1 fichiers non indexés analysés. CHKDSK récupère les fichiers non indexés restants. 1 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3) 473088 SD/SID de fichiers traités. Nettoyage en cours de 166 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 166 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 166 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. Insertion d’un attribut de données dans le fichier 2997. 84773 fichiers de données traités. CHKDSK vérifie le journal USN... Les restes d’une page USN au décalage 0x6adbb668 dans le fichier 0x417b8 devraient être remplis de zéros. Réparation du segment d’enregistrement du fichier journal USN. 36274112 octets USN traités. Vérification du journal USN terminée. Correction des erreurs dans l’attribut BITMAP de la table de fichiers maîtres (MFT). CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap du volume. Windows a effectué des corrections sur le système de fichiers. 307263487 Ko d’espace disque au total. 113761920 Ko dans 339273 fichiers. 266584 Ko dans 84774 index. 0 Ko dans des secteurs défectueux. 587507 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 192647476 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 76815871 unités d’allocation au total sur le disque. 48161869 unités d’allocation disponibles sur le disque. Informations internes : 00 38 07 00 7a 78 06 00 68 2c 0d 00 00 00 00 00 .8..zx..h,...... ed e5 00 00 3e 00 00 00 00 00 00 00 00 00 00 00 ....>........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur.

Malekal_morte- · Answer

Pas bon encore.
Si tu as des documents importants, mets les à l'abri.
En gros à chaque checkdisk, il trouve des erreurs ?

phine47 · Answer

J'en ai fait qu'un.
Il faut recommencer?

phine47 · Answer

Nom du journal :Application Source : Microsoft-Windows-Wininit Date : 24/02/2017 20:30:11 ID de l’événement :1001 Catégorie de la tâche :Aucun Niveau : Information Mots clés : Classique Utilisateur : N/A Ordinateur : mimisousou-PC Description : Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est OS. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)... 473088 enregistrements de fichier traités. La vérification des fichiers est terminée. 1697 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 62 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 3)... 642636 entrées d’index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3) 473088 SD/SID de fichiers traités. Nettoyage en cours de 5 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 5 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 5 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 84775 fichiers de données traités. CHKDSK vérifie le journal USN... 37728616 octets USN traités. Vérification du journal USN terminée. Windows a vérifié le système de fichiers sans trouver de problème. 307263487 Ko d’espace disque au total. 113758444 Ko dans 339812 fichiers. 266848 Ko dans 84776 index. 0 Ko dans des secteurs défectueux. 589043 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 192649152 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 76815871 unités d’allocation au total sur le disque. 48162288 unités d’allocation disponibles sur le disque. Informations internes : 00 38 07 00 98 7a 06 00 9f 30 0d 00 00 00 00 00 .8...z...0...... ed e5 00 00 3e 00 00 00 00 00 00 00 00 00 00 00 ....>........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. XML de l’événement : 1001 0 4 0 0 0x80000000000000 15206 Application mimisousou-PC Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est OS. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)... 473088 enregistrements de fichier traités. La vérification des fichiers est terminée. 1697 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 62 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 3)... 642636 entrées d’index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3) 473088 SD/SID de fichiers traités. Nettoyage en cours de 5 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 5 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 5 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 84775 fichiers de données traités. CHKDSK vérifie le journal USN... 37728616 octets USN traités. Vérification du journal USN terminée. Windows a vérifié le système de fichiers sans trouver de problème. 307263487 Ko d’espace disque au total. 113758444 Ko dans 339812 fichiers. 266848 Ko dans 84776 index. 0 Ko dans des secteurs défectueux. 589043 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 192649152 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 76815871 unités d’allocation au total sur le disque. 48162288 unités d’allocation disponibles sur le disque. Informations internes : 00 38 07 00 98 7a 06 00 9f 30 0d 00 00 00 00 00 .8...z...0...... ed e5 00 00 3e 00 00 00 00 00 00 00 00 00 00 00 ....>........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur.

Malekal_morte- · Answer

mouaip ok,
ça devrait aller un peu mieux
par contre, il est possible que le disque dur se meure et que donc les prob surgissent tot ou tard, faudra surement le remplacer.

phine47 · Answer

OK merci.
Par contre il ne démarre qu'en mode sans échec.
Comment je peux faire?

phine47 · Answer

Je pense pas avoir fait de manip mais dès que je l'allume il démarre en mode sans échec.

PC infecté - Page 2

Newsletters