Écran bleu

[Havokx]

Salut à tous!

Voilà, depuis 2-3 jours, mon PC me fait plein d'écrans bleu

La plupart du temps, il ne me laisse pas 5 min entre chaque écran bleu ( Bsod ) mais cette fois, il a l'air de me laisser plus de temps, alors j'en profite pour poster ici

Le problème, c'est que je n'arrive jamais à lire ce qu'il y a sur l'écran, le pc redémarre toujours avant ( genre 1s après apparition de l'écran bleu).

Depuis peu, j'ai aussi des pages de pub qui s'ouvrent avec Mozilla Firefox, alors qu'avant, rien ne s'ouvrait. ( je les bloque depuis avec Malwarebytes Anti-malware ).

 

Je suis sous windows XP SP3.

 

Merci d'avance pour votre aide. Merci.

Modifié le 1 mars 2012 par Havokx

[pear]

Bonjour,

 

On vérifie d'abord s'il y a infection du MBR:

 

Télécharger DeFogger de Jpshortstuff sur le bureau.

Double cliquer sur DeFogger pour démarrer l'outil.

 

La fenêtre de DeFogger apparaît

Cliquer sur le bouton Disable pour désactiver les drivers d'émulateurs CD.

Cliquer sur Yes pour continuer

Un message 'Finished!' apparaîtra

Cliquer sur OK

DeFogger demandera de redémarrer la machine, OK

 

Ne réactivez PAS ces drivers avant la fin de la désinfection

 

Télécharger MBRCheck GtG

ou là:

Télécharger MBRCheck BleepingComputer

et sauvegarder sur le Bureau :

Sous Vista->Exécuter en tant que Administrateur

- Lancer l'outil par double-clic ; une fenêtre noire apparaîtra.

- Patienter une dizaine de secondes pour permettre à l'outil de compléter l'analyse.

- N'exécuter aucune action qui pourrait être proposée ;

appuyez alors alors sur la touche N puis Entrée deux fois.

Si rien n'est détecté, pressez touche Entrée

 

Dites si vous avez , en vert, le message Windows Xp Mbr code dtected

ou

si c'est ce message qui apparait:

Found non-standard or infected MBR.

ou Mbr Code Faked

 

Taper N pour quitter

[Havokx]

Merci de m'aider

 

DeFogger ne m'a pas proposé de redémarrer ma machine, mais j'ai quand même continué (sans redémarrer).

J'ai lancé l'outil et en effet, j'ai en vert le message Windows Xp Mbr code dtected qui apparait.

 

Un petit screen au passage

0001 - HostingPics.net - Hébergement d'images gratuit

 

Edit:

Voici le lien vers l'une des pages de pub que m'ouvre mon pc, et que de toute évidence Malewarebytes Anti-malware n'arrive pa sà bloquer:

http://fr.battlestar-galactica.bigpoint.com/big/08?aid=1545&aig=311&aip=22539

Modifié le 1 mars 2012 par Havokx

[pear]

j'ai en vert le message Windows Xp Mbr code dtected

 

C'est une bonne nouvelle.

 

1)Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tournevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

 

2) Ecran bleu et reboot

Prérequis:

Poste de travail->Propriétés->Avancé->Paramères->Démarrage et Récupération

Vérifier qu' Image partielle est sélectionnée sinon il n'y aura pas de minidump

Et que Redémarrer automatiquement soit décoché, ce qui vous permetra de lire l'écran bleu

 

Retenez le numéro d'erreur Stop 0x00000000 et si possible le drivers en cause.

 

WhoCrashed est un petit outil qui va éclairer votre lanterne en analysant le dernier plantage de votre machine, afin de vous en donner les causes.

Pour cela, il suffit de l'exécuter et de lancer l'analyse.

 

Proposé gratuitement, compatible avec le système d'exploitation Windows ( 2000, XP, 2003, Vista et 2008 ) et en anglais uniquement, le logiciel ne garantit pas des résultats fiables à 100 % mais vous donnera au moins un début de réponse.

Présentation et commentaires

 

Télécharger Whocrashed

 

Installez le

Lancez le.

Une analyse apparait au bas de la fenêtre qui s'ouvre

[Havokx]

1) Voici un lien vers le rapport (que j'ai trouvé énorme d'ailleurs)

 

Lien CJoint.com BCbqxrJKUFC

 

 

2)

Un screen

0002 - HostingPics.net - Hébergement d'images gratuit

 

J'ai fait l'analyse. Il en ressort que j'ai déjà eu des écran bleu en Janvier o:

J'ai vérifié, et c'est le même rapport pour tous:

 

 

On Thu 01/03/2012 09:45:03 GMT your computer crashed

crash dump file: C:\WINDOWS\Minidump\Mini030112-06.dmp

This was probably caused by the following module: hal.dll (hal+0x5BFB)

Bugcheck code: 0x9C (0x5, 0xFFFFFFFFB833C050, 0xFFFFFFFFB2002210, 0x10040400)

Error: MACHINE_CHECK_EXCEPTION

file path: C:\WINDOWS\system32\hal.dll

product: Microsoft® Windows® Operating System

company: Microsoft Corporation

description: Hardware Abstraction Layer DLL

Bug check description: This bug check indicates that a fatal machine check exception has occurred.

The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

 

 

 

 

PS: dans la matinée, j'ai profité que mon pc ne fasse pas d'écran bleu pour rechercher dans mes drivers quel serait l'éventuel problème ; suite à quoi j'ai fait une mise à jour de ma carte réseau.

Je ne sais pas si c'est lieé, mais depuis, je n'ai pas eu d'écran bleu.

 

 

Par contre, les pages de pub s'ouvrent toujours.

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

 

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

M3 - MFPP: Plugins - [antoine] -- C:\Program Files\Mozilla FireFox\searchplugins\fcmdSrch.xml => Infection PUP (Adware.Facemoods)

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com => Adware.Facemoods

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods._xpiupdate", true); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.aflt", "_#wbst"); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4"); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.first_time", false); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.forceOptOutPrefs", true); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.id", "_#1b11703d2aa44734b3e5a1c0f2fdf6da"); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.instlDay", "_#15304"); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.prtnrId", "_#facemoods.com"); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.sid", "_#1b11703d2aa44734b3e5a1c0f2fdf6da"); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.uninst", true); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.update", "_#v1.4.0"); => Adware.Facemoods

O69 - SBI: prefs.js [antoine - 5qk1oymi.default] user_pref("extensions.facemoods.vrsn", "_#1.4.17.5"); => Adware.Facemoods

O69 - SBI: SearchScopes [HKCU] {0D7562AE-8EF6-416d-A838-AB665251703A} [DefaultScope] - (Facemoods Search) - http://start.facemoods.com => Infection PUP (Adware.Facemoods)

O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.conduit.com => Infection BT (Adware.Bandoo)

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}] => Infection PUP (Adware.Facemoods)

 

PROCESSUS SUPERFLU DU SYSTEME

[MD5.BAF503FEDF00C58C123B100CDA7A7D4F] - (.Vuze Inc. - Pas de description.) -- C:\Program Files\Vuze\Azureus.exe [232896] [PID.3388]

O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline => Orphean Key not necessary

O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(...) -- D:\fscommand\CKSocketServer.exe (.not file.) => Fichier absent

 

TOOLBAR INUTILE (Navigateur internet)

O43 - CFD: 07/01/2012 - 14:16:50 - [0,609] ----D- C:\Program Files\Conduit => Toolbar.Conduit

O43 - CFD: 07/01/2012 - 14:25:00 - [0] ----D- C:\Documents and Settings\antoine\Local Settings\Application Data\Conduit => Toolbar.Conduit

[HKLM\Software\Classes\Toolbar.ct2504091] => Toolbar.Agent

[HKLM\Software\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}] => Toolbar.Babylon

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] => Toolbar.Conduit

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}] => Toolbar.Facemoods

[HKLM\Software\Classes\Toolbar.CT2504091] => Toolbar.Agent

C:\Program Files\Conduit => Toolbar.Conduit

C:\Documents and Settings\antoine\Local Settings\Application Data\Conduit => Toolbar.Conduit

 

PROCESSUS INUTILE (Au démarrage du système)

O64 - Services: CurCS - 30/08/2011 - C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE

 

 

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

 

 

Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[Havokx]

voici le rapport:

 

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-03-2012-18-30-05.txt

Run by antoine at 01/03/2012 18:30:05

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

ABSENT SearchScopes :{0D7562AE-8EF6-416d-A838-AB665251703A}

ABSENT SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}

ABSENT Key: HKLM\Software\Classes\Toolbar.ct2504091

ABSENT Key: HKLM\Software\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}

ABSENT Key: Service Legacy: LEGACY_BONJOUR_SERVICE

 

========== Valeur(s) du Registre ==========

ABSENT RunValue: KernelFaultCheck

ABSENT AAKE KeyValue: D:\fscommand\CKSocketServer.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

 

========== Préférences navigateur ==========

ABSENT Mozilla Pref: user_pref("extensions.facemoods._xpiupdate", true);

ABSENT Mozilla Pref: user_pref("extensions.facemoods.aflt", "_#wbst");

ABSENT Mozilla Pref: user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");

ABSENT Mozilla Pref: user_pref("extensions.facemoods.first_time", false);

ABSENT Mozilla Pref: user_pref("extensions.facemoods.forceOptOutPrefs", true);

ABSENT Mozilla Pref: user_pref("extensions.facemoods.id", "_#1b11703d2aa44734b3e5a1c0f2fdf6da");

ABSENT Mozilla Pref: user_pref("extensions.facemoods.instlDay", "_#15304");

ABSENT Mozilla Pref: user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");

ABSENT Mozilla Pref: user_pref("extensions.facemoods.sid", "_#1b11703d2aa44734b3e5a1c0f2fdf6da");

ABSENT Mozilla Pref: user_pref("extensions.facemoods.uninst", true);

ABSENT Mozilla Pref: user_pref("extensions.facemoods.update", "_#v1.4.0");

ABSENT Mozilla Pref: user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");

 

========== Dossier(s) ==========

ABSENT C:\Program Files\Conduit

ABSENT C:\Documents and Settings\antoine\Local Settings\Application Data\Conduit

SUPPRIME Flash Cookies: 4

SUPPRIME Temporaires Windows: : 3

 

========== Fichier(s) ==========

ABSENT File: c:\program files\mozilla firefox\searchplugins\fcmdsrch.xml

ABSENT Folder/File: c:\program files\vuze\azureus.exe

ABSENT Folder/File: c:\program files\conduit

ABSENT Folder/File: c:\documents and settings\antoine\local settings\application data\conduit

SUPPRIME Flash Cookies: 2

SUPPRIME Temporaires Windows: : 70

 

========== Autre ==========

NON TRAITE PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

NON TRAITE PROCESSUS SUPERFLU DU SYSTEME

NON TRAITE TOOLBAR INUTILE (Navigateur internet)

NON TRAITE PROCESSUS INUTILE (Au démarrage du système)

 

 

========== Récapitulatif ==========

8 : Clé(s) du Registre

3 : Valeur(s) du Registre

2 : Elément(s) de donnée du Registre

4 : Dossier(s)

6 : Fichier(s)

12 : Préférences navigateur

4 : Autre

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 01/03/2012 18:21:58 [3915]

C:\ZHP\ZHPFix[R2].txt - 01/03/2012 18:22:59 [3844]

C:\ZHP\ZHPFix[R3].txt - 01/03/2012 18:23:41 [3688]

C:\ZHP\ZHPFix[R4].txt - 01/03/2012 18:30:05 [3688]

 

Et je fais les mises à jours proposées par SX team