Ecran bleu

Résolu
Bonjour,

Je viens vous demander de l'aide,je vous explique mon problème,j'ai voulu faire un scan avec Malwarebytes Anti-Malware le scan démarre et ou bout de 2 minutes mon écran devient bleu avec plein de messages puis le pc redémarre,et comme je suis nul en anglais je ne peux pas vous dire ce qui est marqué.
Pouvez-vous m'aider svp?

Merci D'avance.

muyois

41 réponses

Résumé de la discussion

Le problème central concerne un écran bleu et un redémarrage après un scan avec Malwarebytes Anti-Malware, ce qui peut indiquer une infection potentielle ou un conflit logiciel. Certaines indications pointent vers un conflit lié au pilote aswFsBlk d’Avast, et la présence éventuelle de deux antivirus comme source du blocage et de l’écran bleu. Une solution proposée consiste à réaliser un diagnostic système avec ZHPDiag pour générer un rapport complet, puis l’héberger via un service dédié afin d’identifier les éléments problématiques. En cas de persistance, des mesures complémentaires comme le démarrage en mode sans échec et la réparation du système ou l’inspection du matériel (RAM, disque dur) et un CHKDSK peuvent être nécessaires.

Bobot (l’IA à votre service)
  1. Bonjour
    Le PC est infecté, il faudrait déjà commencer par ça si ce serait pas aussi un rootkit qui provoque cela, il faudrait vérifier
    Il y a un problème avec le pilote d'Avast.
    This was probably caused by the following module: aswfsblk.sys (aswFsBlk+0x3648)

    https://www.systemlookup.com/accessverify.php?redirect=Drivers%2F34-aswFsBlk_sys.html
    N'y aurait-il pas deux antivirus ?

    Ancienne contributrice sécurité sous le pseudo jawaryinti
    2
    1. Merci aussi aux autres!!!

      Bon week-end à tous!!

      0
      1. bon week-end à vous aussi
        et félicitation ;)
        merci de marquer ce sujet comme résolu ( en haut )
        0
      2. Contributeur sécurité
        Hello

        Mais de rien ;) ça fait toujours plaisir
        0
    2. Merci beaucoup c'est sympas!!!

      Bon week-end a toi aussi

      0
      1. Tu vas utiliser ce logiciel pour nettoyer ton PC
        Suis ce tutoriel
        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

        Ce logiciel est à conserver et à utiliser régulièrement, une fois par semaine pour nettoyer le PC
        0
        1. Je l'ai déjà!! je vais le paramétrer!!
          0
        2. C'est parfait
          Par contre, soit vigilent lorsque tu nettoies le registre, faire une sauvegarde avant par mesure de précaution.
          Dernier conseil : Il ne faut jamais télécharger les logiciels gratuits sur 01Net, sur Softonic, sur Tuto4pc, car ces sites rapackent les logiciels pour distribuer des adwares et barres d'outils, il est conseillé de télécharger sur les sites d'éditeurs des logiciels.
          Prendre le temps de lire les accords de licences lorsqu'on installe un logiciel gratuit et refuser les compléments proposés.
          Voilà, si tout est ok pour ton pc, tu peux passer en résolu
          Bon week-end
          0
      2. # DelFix v10.2 - Rapport créé le 06/04/2013 à 16:57:23
        # Mis à jour le 02/04/2013 par Xplode
        # Nom d'utilisateur : gaetano - GAETANO-PC

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\ZHP
        Supprimé : C:\Program Files\ZHPDiag
        Supprimé : C:\AdwCleaner[S1].txt
        Supprimé : C:\AdwCleaner[S2].txt
        Supprimé : C:\AdwCleaner[S3].txt
        Supprimé : C:\AdwCleaner[S4].txt
        Supprimé : C:\AdwCleaner[S5].txt
        Supprimé : C:\AdwCleaner[S6].txt
        Supprimé : C:\AdwCleaner[S7].txt
        Supprimé : C:\PhysicalDisk0_MBR.bin
        Supprimé : C:\Users\gaetano\Desktop\adwcleaner.exe
        Supprimé : C:\Users\gaetano\Desktop\ZHPDiag.txt
        Supprimé : C:\Users\gaetano\Desktop\ZHPDiag2.exe
        Supprimé : C:\Users\gaetano\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
        Supprimée : HKLM\SOFTWARE\AdwCleaner
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~ Purge de la restauration système ...

        Supprimé : RP #301 [Windows Update | 03/19/2013 06:53:15]
        Supprimé : RP #302 [Windows Update | 03/26/2013 00:22:59]
        Supprimé : RP #303 [Windows Update | 03/29/2013 06:10:23]
        Supprimé : RP #304 [Windows Update | 04/02/2013 21:11:47]

        Nouveau point de restauration créé !

        ########## - EOF - ##########

        0
        1. Parfait
          On va nettoyer les outils et purger la restauration système :

          Télécharge DelFix (de Xplode) sur ton bureau
          http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

          Coche ces cases :
          Supprimer les outils de désinfection
          Purger la restauration système

          Clique sur Exécuter

          Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

          Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

          Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

          0
          1. Voila le rapport.

            Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-04-2013-16-40-03.txt
            Run by gaetano at 06/04/2013 16:40:02
            High Elevated Privileges : OK
            Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

            Corbeille vidée

            ========== Clé(s) du Registre ==========
            SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            SUPPRIME Key: HKLM\Software\Microsoft\Tracing\Setup_RASAPI32
            SUPPRIME Key: HKLM\Software\Microsoft\Tracing\Setup_RASMANCS

            ========== Valeur(s) du Registre ==========
            ABSENT Valeur Standard Profile: FirewallRaz :
            ABSENT Valeur Domain Profile: FirewallRaz :
            SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
            SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
            SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
            SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
            SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
            SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

            ========== Dossier(s) ==========
            SUPPRIME Temporaires Windows
            SUPPRIME Flash Cookies

            ========== Fichier(s) ==========
            SUPPRIME Temporaires Windows
            SUPPRIME Flash Cookies

            ========== Récapitulatif ==========
            4 : Clé(s) du Registre
            8 : Valeur(s) du Registre
            2 : Dossier(s)
            2 : Fichier(s)

            End of clean in 00mn 03s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 06/04/2013 16:40:03 [1481]

            0
            1. Je voudrais savoir qui a supprimé nos derniers post ?

              Ancienne contributrice sécurité sous le pseudo jawaryinti
              0
              1. c'est moi j'ai voulu enlever ma réponse des 2 lignes désolé
                0
            2. Ah oui, j'avais mal lu
              C'est normal, avant tu tournais avec un antivirus avec le pilote de la version 5, et quand tu faisais une recherche de virus, paf, écran bleu.
              Un écran bleu, c'est un arrêt d'urgence pour éviter des dommages.

              Relance Adw Cleaner, et clique sur Désinstaller

              On va finaliser :
              Copie dans le presse-papier ces lignes en gras :
              [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
              [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
              [HKLM\Software\Microsoft\Tracing\Setup_RASAPI32] =>Toolbar.Conduit
              [HKLM\Software\Microsoft\Tracing\Setup_RASMANCS] =>Toolbar.Conduit
              EmptyTemp
              EmptyFlash
              FirewallRaz

              Lance ZHPFix (son icône, c'est la sereingue)
              Tu dois voir les lignes dans ZHPFix, vérifie bien que ce sont ces lignes
              Clique sur le bouton GO pour lancer le nettoyage.
              Poste le rapport

              Ensuite tu vas vérifier si Adobe Reader est bien à jour
              Ouvre le, et clique sur le point d'interrogation, puis sur vérifier les mises à jour.

              0
              1. Ok c'est parti!!;)
                0
            3. Non je n'ai plus d'écran bleu!!!
              j'ai fais une faute d'orthographe en écrivant désolé, je voulais marquer que ça me l'avais fait auparavant, :)

              muyois
              0
              1. Contributeur sécurité
                Hello vous deux ;)

                C est en bonne voie ;)
                0
                1. Je vais les virer!!

                  0
                  1. Ce matin, tu disais que ça allait nickel et maintenant, tu dis ceci à funben :
                    Windows 7 
                    
                    oui ça me la fait seulement en recherchant les virus

                    As-tu essayé de scanné le PC, et as-tu eu encore un écran bleu ?
                    0
                2. Je ment sers de temps en temps!!mais si ils posent problème je les vires !!
                  0
                  1. C'est à toi de voir si cela t'es vraiment utile.
                    0
                3. Tu es sous qu'elle version de Windows ?
                  Est ce que ça te le fait seulement quand tu fait une recherche de virus ?
                  0
                  1. Windows 7

                    oui ça me la fait seulement en recherchant les virus
                    0
                  2. Contributeur sécurité
                    fuben

                    Le problème est apparemment résolu(mauvaise version d avast)
                    0
                4. Voilà le rapport ;)

                  0
                  1. C'est impeccable, Avast a bien été installé cette fois ci

                    Tu te sers de ces logiciels ?
                    O42 - Logiciel: Casino 770 - (.Global Interactive Limited.) [HKCU] -- Casino 770
                    O42 - Logiciel: Poker 770 - (...) [HKLM] -- Poker 770
                    O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr
                    0
                5. Bonjour California50 mecri,je le fais maintenant.

                  0
                  1. Bonjour
                    C'est tant mieux que tu n'aies plus d'écran bleu.

                    Pourrais-tu me refaire un scan de ZHPDiag pour que je vérifie, après, on va finaliser. Surtout héberge le rapport et poste le lien.
                    0
                    1. Bonjour, ça va nikel!!jai aussi désinstaller MBAM et installé le gratuit.

                      0
                      1. Contributeur sécurité
                        Hello

                        J'espère que tout va bien ;)
                        0
                        • 1
                        • 2
                        • 3