Ecrans bleus intempestifs: situation critique

yenyen9000 -  
ludsfa Messages postés 1287 Statut Membre -
Bonjour,

Depuis hier soir, je suis confronté à une situation assez sérieuse.

J´ai un Dell Inspiron 640M. Windows XP Familiale Service Pack 2
Hier, des messages d'erreur se sont affichés lors d'une conversation sur Windows Live Messenger. Le temps que je comprenne qu´il y avait un problème et j'avais un écran bleu avec message d'erreur.
En rebootant l' ordinateur, les problèmes se sont répétés. J'ai donc décidé d'avoir recours aux grands remèdes.
J'ai sauvegardé mes données sur disque dur externe et j´ai lancé une restauration système version sortie d'usine.
J'ai essayé de résoudre le problème de virus en installant cclean, avg anti-spyware et en lançant une analyse antivirus avec bitdefender online.
Mais souvent des écrans bleus perturbent cette opération....
Bitdefender a reconnu un virus mais ne pouvait pas détruire le fichier endommagé:
MyWaySA/SrcAsDe/deSrcAs.dll
Je l'ai donc détruit via le le panneau de configuration/Ajout suppression de programmes.
Mais les écrans bleus ont continué à s'afficher. J'ai fait 8 ou 9 restauration système. Mais ça n'a rien changé. Pis, la situation s'est aggravée.
Les écrans bleus s'affichent dès la fin de la restauration système, avant même que le bureau s'affiche, ou dès que le bureau s'affiche.
En mode sans échec, la situation est la mème.

Quels conseils et solutions pourriez-vous me donner s'il vous plaît?

Merci de votre aide,
Julien

32 réponses

yenyen9000
 
Voici le premier rapport de Navilog:

Search Navipromo version 3.5.4 commencé le 21/04/2008 à 13:38:37,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yenyen"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Yenyen\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Yenyen\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Yenyen\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Yenyen\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Yenyen\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 21/04/2008 à 13:40:51,31 ***
0
yenyen9000
 
Le deuième rapport de Navilog après nettoyage:

Clean Navipromo version 3.5.4 commencé le 21/04/2008 à 13:42:32,84

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yenyen"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Yenyen\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Yenyen\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Yenyen\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Yenyen\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Yenyen\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Yenyen\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 21/04/2008 à 13:44:55,43 ***
0
yenyen9000
 
Je nárrive pas à procéder au scan en ligne de Kapersky: trop d'ecrans bleus. Suite à l'un de ces ecrans bleux,ChKdisk a recupere de nombreux fichiers... Je ne sais pas si ca peut aider
0
yenyen9000
 
Salut,
Situation grave très grave!!!!
L'ordi affiche ce message:
"Windows n'a pas pu demarrer car le fichier suivant est manquant ou endommagé: \Windows\System32\Config\System

Vous pouvez tenter de reparer ce fichier en demarrant le programme d'installation de Windows XP avec le CD-ROM original d'installation. Choisissez "R" dans le premier ecran pour demarrer la reparation"

En l'occurence, je n'ai pas de CD d'installation. Le moyen pour proceder a la restauration du systeme est la solution du programme interne a l'ordinateur en pressant Ctrl+F11

Qu'est ce que tu me conseilles de faire?

Proceder a la restauration du systeme avec le programme interne?
Puis reparer?
Et ensuite comment dois-je procéder s'il y a encore des ecrans bleus? Ou quels sontles premieres manoeuvres que je dois effectuer lorsque le systeme est restauré?

Merci,
@+
Julien
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ludsfa Messages postés 1287 Statut Membre 15
 
salut,

Ok restaure ton système (pas le choix )

un fichier à été supprimé.
Emprunte un cd d'un ami et ensuite envois un hijackthis.

L'écran bleue est accompagné d'unmessage???

Si c'est le cas dis moi le message.
0
yenyen9000
 
Salut,
Merci de ton message. Désolé de reprendre contact si tard. J'ai eu des petits soucis de santé (les emmerdes volent groupées).
Je me suis procuré un CD, je suis un tutoriel pour la réinstallation (https://com.com mais là je ne sais pas trop comment faire face aux questions de partitions de mon Disque Dur.

Pourrais-tu me conseiller sur la marche à suivre s'il te plaît?

L'écran affiche:

"La liste suivante affiche les partitions existantes et l'espace non partitionné sur cet ordinateur.
Utilisez les flèches HAUT et BAS pour sélectionner un élément dans la liste.
- Pour installer Windows XP sur l'emplacement sélectionné, appuyez sur ENTREE.
- Pour créer une partition dans l'espace non partionné, appuyez sur C.
- Pour supprimer la partition sélectionnée, appuyez sur S.

Le disque 0 de 55797 Mo ayant l'ID 0 du bus 0 sur atapi [MBR]
-: Partition 1 [FAT] 78 Mo <71 Mo libres>
C: Partition 2 [NTFS] 52627 Mo <47630 Mo libres>
Espace non partitionné 8 Mo
E: Partition 3 [FAT32] 3075 Mo <944 Mo libres>
Espace non partitionné 8 Mo

"

Quelle(s) partition(s) dois-je supprimer?
Sur quelle partition dois-je installer Windows XP?


Merci,
J.
0
ludsfa Messages postés 1287 Statut Membre 15
 
salut yenyen

As tu réussis ?

Si c'est le cas envois moi un nouvel hijackthis.

Si tu n'as pas réussis je vais te checher un lien.
0
yenyen9000
 
Salut,
La situation va de mal en pis. La réinstallation avec le CD a échoué: de nombreux fichiers n'ont pu être installés. Comme j'ai supprimé les partitions de mon disque dur au début de la réinstallation, je suis totalement bloqué. Je suspecte d'autres problèmes (peut-être la mémoire). Demain, j'appelle la hotline de Dell.
Merci de ton aide.
J.
0
ludsfa Messages postés 1287 Statut Membre 15
 
oui à mon avis ce n'est plus du ressort de virus et sécurité.

A mon avis des fichiers important ont été supprimé.

la cofiguration système,apparemment n'est plus présente ce qui va être délicat.

Mais là tu n'arrive plus à allumer ton pc?

Donne moi le message d'erreur qu'il te met au démarrage.
0
yenyen9000
 
Salut,
Ben, en fait j'ai essayé la restauration à partir d'un CD. Lors de cette restauration Un ami m'a conseillé de supprimer la partition existante puisqu'on supposait qu'elle était infectée. Mais lors de la réinstallation, des fichiers ne pouvaient pas être enregistrés (une bonne quarantaine). Désormais, la phase de réinstallation ne parvient pas à s'achever; l'ordinateur affiche sans cesse un message d'erreur irrécupérable. Le détail est le suivant:

Erreur:
SXS.DLL: Erreur de syntaxe dans le fichier manifeste ou le fichier de stratégie: "D:\I386\asms\10\MSFT\WINDOWS\GDIPLUSD\GDI¨PLUS.MAN" à la ligne 4

xxx
Erreuir:
Installation Failed: D:\I386\asms. Error Message: Données non valides.

xxx
Erreur irrécupérable:
L'un des composants dont a besoin Windows pour poursuivre le programme d'installation n'a pu être installé.
Données non valides

Et l'ordinateur redémarre toujours tout seul mais s'arreête en boulce sur cette phase et ce message d'erreur.

De plus, je me dis qu'il y a un autre problème car quand je suis allé dans le BIOS, j'ai fait une analyse des périphériques et il a détecté un problème au niveau de la mémoire.
0
ludsfa Messages postés 1287 Statut Membre 15
 
Salut ,

Oui le fait que la partition est supprimé ne nous arrange pas vraiment.

De plus tu n'avais quasiment plus de virus donc la partition n'était pas infecté.

C'est une tour que tu as ou un portable?

Si c'est une tour tu peux changer le disque dur car là la hotline n'y pourra rien.
0
yenyen9000
 
Salut ludsfa,
En fait, il s'agit d'un portable. Le coup de fil à la hotline s'est plutôt bien passé. La personne m'a guidé pour la réinstallation puis m'a laissé... Et un peu après qu'elle ait raccroché, j'ai connu de nouveaux petits soucis: certains fichiers du CD ne parviennent pas à être enregistrés... Donc, je vais gentiment attendre que DELL me renvoie un nouveau CD d'installation. Et renouveler l'opération...
@+
J.
0
ludsfa Messages postés 1287 Statut Membre 15
 
salut yenyen

je te souhaites bon courage tiens moi au courant.
0
yenyen9000
 
Salut Ludsfa,

Un court message pour te tenir au courant de l'épilogue de mes soucis:
DELL m'a renvoyé un CD d'installation. Les écrans bleus continuaient à s'afficher. Le technicien m'a alors fait faire de nouveaux tests... Il s'est avéré que mes problèmes n'étaient pas dûs à un Malware... mais à une des deux cartes mémoires défectueuses...
Désolé de t'avoir pris tant de temps pour un problème qui n'était pas dû à un virus...
Je suis cependant surpris qu'une carte mémoire lâche alors que je n'ai mon ordinateur que depuis 18 mois...

Merci mille fois pour ton aide!

Julien
0
ludsfa Messages postés 1287 Statut Membre 15
 
salut,

Oui c'est étonnant mais ce sont des inconvénients.

voici quand même un lien que tu va garder précieusement dans tes favoris:
http://www.infos-du-net.com/forum/272222-7-logiciels-eviter

Quand tu voudra télécharger un logiciel regarde avant sur ce lien qui possède une liste des logiciels à éviter à tout prix.
Si tu vois que tu as des soucis n'hésite pas à me contacter.
0