[Résolu] Plantage BlueScreen

[haltopub]

Bonjour,

 

Suite à une infection de troyen (a priori jugulée), mon PC portable ne veut plus s'arrêter.

Il redémarre automatiquement en me signalant qu'il ne s'est pas arrêté correctement et me propose de démarrer normalement ou en mode sans échec...

Ensuite c'est la loterie : parfois tout redémarre normalement, parfois j'ai l'écran BlueScreen avec le message INTERNAL_POWER_ERROR, parfois il ne trouve pas le bureau...

Dans tous les cas il me balance un message d'erreur à l'ouverture.

" Signature du problème :

Nom d'événement de problème: BlueScreen

Version du système: 6.0.6002.2.2.0.768.3

Identificateur de paramètres régionaux: 1036

Informations supplémentaires sur le problème :

BCCode: 9

BCP1: 00000003

BCP2: 86DAC030

BCP3: 86DAD028

BCP4: 84988008

OS Version: 6_0_6002

Service Pack: 2_0

Product: 768_1

Fichiers aidant à décrire le problème :

C:\Windows\Minidump\Mini020511-03.dmp

C:\Users\user\AppData\Local\Temp\WER-48329-0.sysdata.xml

C:\Users\user\AppData\Local\Temp\WERE81C.tmp.version.txt

Lire notre déclaration de confidentialité :

Analyse des incidents Microsoft en ligne "

 

Impossible de restaurer le système avec les points de restauration, impossible de faire les mises à jour Windows Update.

 

Je ne sais plus quoi essayer, merci de votre aide !

 

Gwenola

Modifié le 12 mai 2011 par haltopub

[galimatias]

Bonjour,

 

as tu été voir l'observateur d’événement, que contient il ?

par ailleurs peux tu afficher, chez un hébergeur gratuit,le résultat de BlueScreenView

 

BlueScreenView cherche tous vos fichiers Minidump créés pendant un "Ecran bleu de la mort" et affiche le nom du fichier Minidump, la date et l'heure du crash, les détails du pilote ou du module qui peut avoir causé le crash (nom de fichier, produit, description et version).

Pour chaque crash affiché, vous pouvez obtenir les détails des pilotes de périphérique chargés lors du crash. BlueScreenView affiche également les pilotes quand leurs adresses ont été trouvées dans la pile du crash. Vous pouvez donc facilement localiser les pilotes suspects qui sont peut-être à l'origine du crash.

 

Cordialement

[haltopub]

Merci Galimatias,

Je suis en déplacement aujourd'hui, j'essaierai ça ce soir ou demain, je te tiens au courant !

Modifié le 6 mai 2011 par haltopub

[haltopub]

Bonjour,

 

J'ai ouvert l'observateur d'événements, mais j'avoue ne pas y comprendre grand chose... Que dois-je regarder exactement ?

 

J'ai installe BlueScreenView, mais je ne suis pas très avancée, si ce n'est que les plantages sont généralement provoqués par ntkrnlpa.exe, mais d'après mes recherches rapides sur le web il s'agit d'un élément du noyau, et qu'il n'est donc probablement pas le seul impliqué...

 

Mini050711-01.dmp 07/05/2011 12:48:18 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x000000d1 0x9ec5aa30 0x00000002 0x00000000 0x80725ddd ataport.SYS ataport.SYS+1ddd ATAPI Driver Extension Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18005 (lh_sp2rtm.090410-1830) 32-bit C:\Windows\Minidump\Mini050711-01.dmp 2 15 6002 138 080

Mini050511-04.dmp 05/05/2011 21:37:35 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x858ac7b8 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050511-04.dmp 2 15 6002 138 080

Mini050511-03.dmp 05/05/2011 19:17:30 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x858ab750 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050511-03.dmp 2 15 6002 138 080

Mini050511-02.dmp 05/05/2011 19:14:33 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x859ab7b8 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050511-02.dmp 2 15 6002 138 080

Mini050511-01.dmp 05/05/2011 16:58:16 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x85b54d20 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050511-01.dmp 2 15 6002 138 080

Mini050411-01.dmp 04/05/2011 00:30:13 PAGE_FAULT_IN_NONPAGED_AREA 0x00000050 0x92ddc000 0x00000000 0x8242733d 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+98379 NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050411-01.dmp 2 15 6002 134 464

Mini050311-07.dmp 03/05/2011 23:03:13 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x85a4bd20 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050311-07.dmp 2 15 6002 138 080

Mini050311-06.dmp 03/05/2011 21:58:28 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x859466f0 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050311-06.dmp 2 15 6002 138 080

Mini050311-05.dmp 03/05/2011 20:53:33 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x85a72d20 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050311-05.dmp 2 15 6002 138 080

Mini050311-04.dmp 03/05/2011 20:06:06 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x85a76d20 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050311-04.dmp 2 15 6002 138 080

Mini050311-03.dmp 03/05/2011 20:01:47 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x85a45450 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050311-03.dmp 2 15 6002 138 080

Mini050311-02.dmp 03/05/2011 19:49:51 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x853ddd20 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050311-02.dmp 2 15 6002 134 008

Mini050311-01.dmp 03/05/2011 19:45:09 INTERNAL_POWER_ERROR 0x000000a0 0x00000001 0x00000006 0x8581d448 0x00000000 ntkrnlpa.exe ntkrnlpa.exe+cdb3f NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.0.6002.18327 (vistasp2_gdr.101014-0432) 32-bit C:\Windows\Minidump\Mini050311-01.dmp 2 15 6002 138 080

 

Comment puis-je résoudre le problème ? Evidemment j'aimerais éviter la réinstallation, mais surtout j'aimerais être sûre que ça va résoudrait le problème avant de me lancer...

Je continue à me servir de mon PC normalement, mais bien sûr il plante à chaque fois qu'il s'éteint ou se met en veille. Est-ce que je risque d'aggraver les choses ou pas ?

 

Merci de votre aide

 

Gwenola

[haltopub]

Résolu !

 

En fait c'était un vilain Trojan qui était responsable !

Pour plus de détails :

http://forum.zebulon.fr/resolu-clickgiftload-et-bluescreen-t185218.html?do=findComment&comment=1551824

 

Merci Apollo