Ecran bleu Fatal error 0x00000F4 et kernel data error

Dofr,

Tu as réinstallé ton système et tu as réinstallé tous tes cracks.... alors ne t'en prends qu'à toi même.

Je ne peux rien pour toi !

Dofr,

Tu as formaté et réinstallé windows et toujours BSOD.

Pourrais-tu faire un nouveau ZHPDiag :

ATTENTION : Si ton Antivirus est Avast8 Pro ou Avast Internet Sécurity ou Avast Premier, désactive la sandbox sinon l'analyse risque d'être faussée.
Voici comment faire ici

* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture du programme vérifie en haut à droite si le texte "Version à jour" apparait. Si ce n'est pas le cas cliques sur l'icône de la flèche verte pointant vers le bas (la nouvelle version sera téléchargée et installée).
* Maintenant clique en haut à droite sur l'icône du tournevis et choisis "Tous"
Puis clique à coté du tournevis sur la loupe .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long.
* Le rapport s'enregistre sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou pjoint

-------------------------------------------------
Si tu es bloqué par le filtre smartscreen qui t'empêche de télécharger ce programme, voici comment le neutraliser :
https://support.microsoft.com/fr-fr/help/930168

A+

Il te faut bien sur une clé Wifi que tu branches sur un port USB.

Et il faut que la fonction WIfi soit activée sur ton PC et sur ta Box

Ensuite tu suis cette procédure :

https://assistance.numericable.fr/

Mais peut être que ton PC possède une carte Wifi, regarde la doc, dans ce cas tu n'auras même pas besoin d'une clé Wifi.

A+

----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Dofr,

Dans un post précédent je te renvoyais vers une page de Microsoft.

Désolé j'ai oublié de te mettre le lien !

Le voici : https://support.microsoft.com/en-us/windows/resolving-stop-blue-screen-errors-in-windows-7-4460e54f-ca4c-df7e-1c75-e4fa492ff7d2

Mais je vais transmettre l'info de Pierrodoum à mon spécialiste pour voir s'il a une idée (mais absent pour 48h).

A+

Sinon je vais aussi chercher et me renseigner par ailleurs.


Réflexion faite :

Le problème survient lorsque tu es connecté au Net d'accord. Donc carte réseau surement en cause.

Ta connexion est comment : en Wifi ou Ethernet ?

As-tu ou pourrais-tu essayer une clé Wifi branchée sur un port USB et voir ce que cela donne ?

----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Dofr,

Je viens d'avoir des infos du spécialiste Windows qui a suivi nos échanges.

Il est convaincu qu'il s'agit d'un problème logiciel, fichier driver ou fichier dll.
Reste à trouver lequel.

Je te renvoie à cette page qui contient diverses solutions, mais auparavant réfléchis bien à ce que tu aurais pu installer ou modifier avant les premiers BSOD. Tu n'as pas utilisé un optimisateur de carte graphique par hasard ?

Et pense à la restauration système (si c'est encore possible).
Si tu trouves la solution tiens moi au courant, ça m'intéresse !

Bonne journée.

Re,

Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier à cet emplacement :

c:\windows\System32\ntdll.dll

Clique ensuite sur le bouton "Scan It"

comme_ceci

Patiente le temps de l'analyse qui dépend de la taille du fichier

Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

exemple

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

lien

_________________________________

1. Télécharge Winchk (d'Xplode) sur ton bureau

2. Double clique sur winchk.exe
3. Clique sur le bouton Exécuter
4. Patiente durant la création du rapport..
5. Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de ton disque dur : C:\WinChk.txt
* Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : FEC ou pjjoint

--------------------------------------------------------

Tu as le DVD d'installation de Windows ?

A+

Alors j'ai bien peur qu'il s'agisse d'un composant électronique, soit sur la carte mère, soit sur la carte vidéo.

Parce que RAM OK,
Processeur T° normale,
Disque dur OK
Malware OK

L'idéal serait que tu puisses monter un disque dur d'un copain avec un OS sur ta machine et que tu teste.

- Si BSOD c'est bien un composant électronique qui fait des siennes. Et là plusieurs hypothèses, CM, Carte Graphique, Connecteur ...

- Si pas de BSOD, sauvegarder toutes tes données personnelles, formater et réinstaller le système ou faire une restauration d'usine si PC de marque mais là il n'y aura pas formatage. L'idéal c'est un formatage de bas niveau http://poloastucien.free.fr/format_bas_niveau.html

A+

Dofr,

Donc il n'y a pas d'erreur sur ton HDD.

Reste à vérifier les fichiers système avec sfc /scannow.

Voir ici comment faire :
http://www.chantal11.com/2010/09/verifier-reparer-fichiers-systeme-sfc-scannow-console-winre-windows-7-vist/

Les BSOD se produisent d'une manière aléatoire ? sur n'importe quelle application, lorsque tu surfes sur le net ?

A+

Fait, il a rien trouvé.

Tu fais la même chose mais cette fois tu tapes
chkdsk /f /r

Il y a un espace entre chkdsk et le /

Tuto : http://www.overclocking-pc.fr/forums/showthread.php?13174-TUTO-Commande-CHKDSK

A+

----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Dofr,

Ton disque système est bien le C: ?

Tu vas dans Accessoires et tu ouvres l'invite de commande par un clic droit "Exécuter en tant qu'administrateur"
Dans la fenêtre sur fond noir tu tapes
fsutil dirty query C: (disque système C: )
et tu valides par Entrée

Tu me dis ce qui est affiché .

A+

Bonjour Dofr,

Vu, Combofix et TDSKiller pas significatif.

Mais des programmes ...hum !!! + des cr...ks + des outils exotiques peuvent avoir mis à mal un driver système.

Il me semble que j'ai vu un tool accélérateur pour ta carte graphique, je ne sais plus lequel.
Un RegCopa aussi pour la base de registre.

Tout ça c'est pas bon, c'est jouer à l'apprenti sorcier. Windows n'aime pas !


On va quand même vérifier ton MBR

* Télécharge aswmbr : http://public.avast.com/~gmerek/aswMBR.exe
* Double clique sur le aswMBR.exe pour l'exécuter
* Clique sur le bouton «Scan» pour commencer le balayage
* Clique sur Save log pour sauvegarder le rapport
* Enregistre le sous le nom aswASW.log sur le bureau
* Héberge le rapport sur ce site : cijoint ou pjoint
* Donne dans ta réponse le lien.

si problème avec aswMBR

* Télécharge MBRCheck sur le bureau : http://www.geekstogo.com/forum/files/file/441-mbrcheck/
* Ferme toutes les applications.
* Lance MBRCheck (pour Vista et Seven Faire un clic droit sur l'exécutable puis choisir Exécuter en tant qu'administrateur pour le lancer.)
* Laisse le tool faire son travail
* Quand il a fini, appuie sur [enter] pour fermer la fenêtre
* Un rapport a été crée sur le bureau
* Héberge le rapport sur ce site : cijoint ou pjoint
* Donne ensuite sur le forum le lien fourni

A+

Oui j'ai lu le rapport et lu ton lien , merci.

Voici le rapport TDSKiller: http://cjoint.com/?CDExsF5ypNJ

Et celui de combofix : http://cjoint.com/?CDExtlT77bY

A demain. :p

Dofr,

Tu as regardé le rapport de MBAM ?

Fais une recherche sur HackTool

Et lis ceci : http://assiste.com.free.fr/p/abc/a/hacktools.html

J'ai malheureusement peur que ton problème de BSOD ne provienne de ton Disque dur mais il était important de voir si tu étais infecté par quelque chose qui aurait volé tes mots de passe ....et....ça été le cas.

Alors change tous tes mots de passe et ne réalise aucune opération confidentielle sur cet ordinateur.

On continue voir la désinfection :

[*] Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
[*] Double-clique sur TDSSKiller.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
[*] Il faut le valider en cliquant sur Reboot now.
[*] Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
L'outil TDSSKiller se relance.
[*] Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
[*] Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
[*] En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
[*] Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
[*] Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
[*] Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
[*] Si Suspicious object est indiqué, l'option Skip soit cochée

[*] Clique ensuite sur Continue, puis clique sur Reboot computer
[*] Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_log.txt dans ta réponse sur le forum

Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt

Tutoriel d'utilisation TDSSKiller en images :
https://forum.security-x.fr/tutoriels-317/tutoriel-tdsskiller-nouvelle-version/

--------------------------------------------

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection (antivirus et pare-feu) et ferme toutes les fenêtres ouvertes avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Ce sera tout pour ce soir, demain on vérifiera l'intégrité de ton disque dur !

A+

Les crasch ne se produisent pas quand tu joue à : Sniper.Ghost.Warrior.2 ?

A+

2ème Opération :

* Télécharge Malwaresbytes anti malware ici
* Choisis la version -Download Now-
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
* Tu as un tuto si tu en as besoin : tuto

* Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.

* /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
* Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
* Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
* Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
* Lorsque le scan est terminé clique sur "Afficher les résultats"
* Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

PS : Redémarre ta machine pour achever le nettoyage.

* Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou pjoint

* Envoie-moi le lien fourni dans ta prochaine réponse.

A+

Oui, pas mal d'infections (je n'ai pas encore regardé en détail).

On commence à nettoyer les Adwares et PUPs

Adware = Diminutif de advertising spyware.
Ces logiciels espions se renseignent sur les sites visités par un utilisateur, afin de mieux cibler le type de publicités à afficher, le plus souvent à travers des fenêtres pop up.
Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur. Mais fuis comme la peste 01net
ou Softonic qui "repackent" les programmes avec des publiciels.
- Lis attentivement lorsque tu installes un logiciel gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

Documentation : A lire

PUP (Potentially Unwanted Program) = logiciel potentiellement indésirable.
Ce sont des programmes qui peuvent modifier la page de démarrage et de recherche et pour certains ouvrir des popups de publicités.
Ils s'installent souvent comme contre partie avec un programme gratuit, mais se désinstallent en principe facilement par le panneau classique de configuration.
Exemples :
Faux plugins VLC : avec les packs ShoppertsReports, Zango, Hotbar, QuestScan etc
Les programmes type Offerbox, SweetIM, FissaSearch
Search Settings / Dealio Toolbar / PDFForge Toolbar
WhiteSmoke / Bandoo / Fun4IM / searchqutb / Quick Web Player
SearchQu / Bandoo
Babylon Toolbar
SoftwarePack/PowerPack - autre pack PUPs/LPis par faux pluggin VLC
Les programmes Eorezo / PCTuto
Documentation : https://www.malekal.com/adwares-pup-protection/

---------------------------------------------------------------

Opération préalable :

* Defogger désactive temporairement les logiciels d'émulation tels que Daemon Tools qui gênent les outils de désinfection.
* Télécharge Defogger (de jpshortstuff) sur ton bureau
* Double-clique sur DeFogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista),
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur <gras<"Re-enable"<</gras>

1ere Opération :

* Télécharge sur ton bureau AdwCleaner ( d'Xplode )
* Lance le, puis clique sur [Suppression] et patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur cijoint ou pjoint
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.
------------------------
Si tu es bloqué par le filtre SmartScreen pour le téléchargement d'"AdwCleaner" c'est un bug de Internet Explorer.
Voici comment s'en affranchir :
https://toolslib.net

A+
----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Ok tres bien je vais cela.

Je trouve pas comment désactivier la sandbox, dans le lien que tu m'as mis, c'est pas la version d'avast que j'ai et je retrouve pas ou désactiver la sandbox.....

@ Pierrodoum
@ lili

---> On ne formate pas sans avoir vérifié, au préalable, que ce n'est pas une infection tout simplement !

Un ZHPDiag peut nous en apprendre beaucoup ;)

A+

----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !