Nouvel écran bleu [Résolu]

[Pierre13]

Salut

Mirgirl vient de m'envoyer ce message:

bonjour pierre quelques jours de repis et rebelotte

une mise a jour de windows a ete faite automatique et ce soir j'ai eu ecran bleu apres midi pas utiliser ordi avec un logiciel whocrashed (que j'ai vu sur le forum voila ce que j'ai analise

--------------------------------------------------------------------------------
Home Edition notice
--------------------------------------------------------------------------------

This version of WhoCrashed is free for use at home only. If you would like to use this software at work or in a commercial environment you should get the
professional edition. The professional edition of WhoCrashed also allows analysis of crashdumps on remote drives and computers on the network and offers
more detailed analysis.



--------------------------------------------------------------------------------
Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Tue 13/04/2010 18:55:54 your computer crashed
This was likely caused by the following module: ntkrnlpa.exe
Bugcheck code: 0x19
(0x3, 0x85F156C0, 0x86B3A218, 0x85F156C0)
Error: BAD_POOL_HEADER
Dump
file: C:\Windows\Minidump\041310-14944-01.dmp
file path:
C:\Windows\system32\ntkrnlpa.exe
product: Microsoft® Windows® Operating
System company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit is in another driver on your system which cannot be identified at this time.





--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

1
crash dumps have been found and analyzed. Note that it's not always possible to state with certainty whether a reported driver is really responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows.
In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

je ne sais pas ce que cela veut dire peut etre qu'il faudrais que je formate mon ordinateur non ?car j'ai souvent ecran bleu j ai peut etre mal installer windows 7

~~~~~~~~~~~~~~~~~~~~~~~~~~~

Ne formate pas le PC...Fais ceci:



Regarde dans le dossier : C:\WINDOWS\Minidump

Tu dois avoir un fichier avec l'extension .dmp (ou plusieurs) prends le plus récent (voir la date de création du fichier)

C'est ce fichier: C:\Windows\Minidump\041310-14944-01.dmp qu'il me faut...

Pour envoyer ce fichier, procéder comme ceci:

• Aller à cette adresse: Senduit.com
  
• Cliquer sur Parcourir pour trouver le fichier
  
• Dans Expire in, choisir 1 Week (1 semaine)
  
  
  
• Cliquer sur Upload
  
• Poster le lien que tu auras obtenu.
  

Fais ceci aussi si tu peux:

Note Importante: Lisez tout avant de cliquer sur le lien.

Merci Apollo

Télécharger GetSystemInfo

Vous avez ceci:



Cliquer sur Enregistrer le fichier

Après, exécutez le fichier en tant qu'administrateur.

Vous avez ceci:



Cliquer sur Create Report



Le logiciel analyse votre PC.

Patienter le temps de l'analyse.



Vous aurez un message comme celui-ci à la fin de l'analyse.

Disant que le fichier a bien été créé et enregistré sur le bureau.

Aller sur le site de GSI Parser en cliquant sur le lien: GSI Parser de Kaspersky

Il ne reste plus qu'à le soumettre à l'analyse par le site...



Cliquer sur Parcourir et chercher le bureau, vous y trouverez le fichier.



Cliquer ensuite sur Envoyer



Et voilà, vous avez le résultat...




Vous pouvez copier l'adresse du site située dans la barre d'adresses de votre navigateur comme celle-ci:



Poster ce lien sur le forum pour pouvoir obtenir une aide sur votre configuration ou un problème de logiciels non à jour...(en faisant copier/coller)

Note: Ne pas tenir compte des éventuels logiciels "Incompatibles" sur le rapport...

Pierre

[mirgirl]

bonsoir pierre je ne savais pas que tu m'avais repondu d'habitude je recevais une notification dans ma boite mails premiere etape voici le lien

http://senduit.com/b58f5d

[mirgirl]

je ne sais pas si jai bien compris
http://www.getsysteminfo.com/read.php

j'ai voulu suprimer le logiciel whocrashed
il ma supprimer mes fichiers minidump
comme j'avais esseyer deja envoyer ce matin a la suite page 5 de lecran bleu sur le forum
car apres midi sauvegarde sur disque externe tout ce que je voulais garder de mon ordi

[Pierre13]

Salut Mirgirl

On dirait bien que tu as une infection...On va donc vérifier.

Désactiver l'UAC comme ceci:

• Clic sur Démarrer
  
• Clic sur l'image du compte Utilisateur
  
• Clic sur Modifier les parametres de controle des compte d'utilisateurs
  
• Descendre le curseur tout en bas (ne jamais m'avertir)
  
• Clic sur Ok et accepter de redémarrer le PC pour valider les changements.
  

Pour désactiver le lecteur virtuel de Daemon tools:


Télécharge DeFogger de Jpshortstuff sur le bureau.

• Double clique sur DeFogger pour démarrer l'outil.
  
• Pour Vista et Windows 7, faire un clic droit et Exécuter en tant qu'administrateur.
  
• La fenêtre de DeFogger apparaît
  
• Clique sur le bouton Disable pour désactiver les drivers d'émulateurs CD.
  
• Clique sur Yes pour continuer
  
• Un message 'Finished!' apparaîtra
  
• Clique sur OK
  
• DeFogger demandera de redémarrer la machine, dis OK
  

Ne réactive PAS ces drivers avant que je te le dise.

Télécharge OTL de OldTimer et enregistre le sur ton bureau.

• Clique droit sur OTL.exe et choisis Exécuter en tant qu'administrateur.
  
• La fenêtre principale de OTL va s'afficher.
  

• Coche la case Scan all Users - 1 -
  
• Clique ensuite sur le bouton Run Scan - 2
  
  
• Laisse l'outil scanner ton PC sans l'interrompre. Une fois le scan terminé,
  

• un rapport va s'ouvrir à l'écran (OTL.txt).
  Sélectionne tout son contenu et copie-colle le dans ta prochaine réponse.
  
• Dans la barre de tâches, en bas de l'écran, tu vas voir un autre rapport intitulé Extras.txt.
  
  Clique dessus, sélectionne tout son contenu puis copie-colle le dans ta prochaine réponse.
  

On verra bien avec les rapports si tu as une infection...

Surtout, suis bien les instructions dans l'ordre indiqué...Ne désinstalle rien sans mon accord !

Pierre

[mirgirl]

je peux pas tous envoyer sur forum j'ai ete obliger de coupe es que je dois continuer

[Pierre13]

Re

Tu peux me l'envoyer comme ceci:

• Aller à cette adresse: Senduit.com
  
• Cliquer sur Parcourir pour trouver le fichier
  
• Dans Expire in, choisir 1 Week (1 semaine)
  
  
  
• Cliquer sur Upload
  
• Poster le lien que tu auras obtenu.
  

[Pierre13]

RE

Au vu du rapport, va falloir le refaire...Spybot S&D a empêché à l'outil de bien travailler...

Fais ceci:

si vous avez TeaTimer (le résident de Spybot), désactivez-le sinon il va gêner la désinfection.

Démarrez Spybot, cliquez sur "Mode", cochez "Mode avancé".
A gauche, cliquez sur "Outils", puis sur "Résident".
Décochez la case devant Résident "TeaTimer" puis quittez Spybot



Ensuite:

Relance OTL comme demandé et poste les rapports sur Senduit.

Pierre

[mirgirl]

on avait deja desinstaller ce programe quand j'avais eu probleme la biblioteque qui s'ouvrait toute seule et j'avais suivit tes conseil pour le desinstaller
si tu veux aller dormir surtout ne te gene pas nous pourrons reprendre demain
pour spybot il nest plus sur mon ordi ?
une question tout le detail des dfichier texe montre des chose personel adresse nom complet etc est t'il possible kil n'est que toit qui puisse les voir merci

[Pierre13]

Re

une question tout le detail des dfichier texe montre des chose personel
adresse nom complet etc est t'il possible kil n'est que toit qui
puisse les voir merci

Pas de souci, je vais les supprimer...

Prends ton temps...

Pierre

[Pierre13]

Re

Si tu as un lien à me donner, poste le en MP ou à mon adresse Email...

Pierre

[mirgirl]

j'e viens de regarder dans recherche les seule fichiers de spybot c'etait dans telechargement juste le programe pas instaler et dans antivirus il y a un supp_spybot.reg
spybotsd162.exe
je vois rien d'autre

[Pierre13]

Re

Pas d'infection visible...mais je voudrais être sûr d'un fichier...Pour le trouver:

Fais ceci:

Clic sur Démarrer
Taper cmd dans la zone de recherche
Clic sur cmd en haut de la liste et choisir Exécuter en tant qu'administrateur
Accepter le message d'avertissement
Dans la fenêtre noire, taper cette commande:

dir /s csrss.exe>C:\info.txt

Valider par Entrée
Quitter en tapant exit et Entrée.

Double clic sur Ordinateur
Double clic sur le disque dur C:
Double clic sur info.txt
Menu Edition
Clic sur Sélectionner tout
Clic sur Copier
Aller sur le forum, dans ta réponse
Clic droit et choisir Coller
Fermer le Bloc Notes

Pierre

[mirgirl]

merci je prefere

[Pierre13]

Re

Ok pour Spybot...pas de souci.

Pierre

[mirgirl]

il y a rien dans info texte
et dans lecran noir il dise fichier introuvable