Écran bleu "crash disk" détecté par WhoCrash

[yves13]

Bonsoir à tous ,

 

Cet après midi , en ouvrant ce Pc j'ai eu un Ecran Bleu tout à fait inattendu.

 

Ayant déjà rencontré ce problème il y a quelques moi mais pour mon autre Pc ,

j'ai téléchargé WhoCrash et celui ci m'a détecté 2 Ecran Bleu.

 

Ce Pc est presque neuf . Je ne m'en suis pratiquement pas servi .

Je voudrais vous signaler aussi qu'il est très lent....pour l'accès à Internet entre autre chose.

 

L'analyse avec M.B.A. ne signale rien d'anormal ( je viens de le faire )

 

Il y a peu être un autre problème ailleurs mais je ne sais comment ni où chercher ?

Je devrais peu être faire une restauration à l'Etat Usine ?

 

Merci à vous de m'aider à résoudre ce problème.

Je joins un rapport de WhoCrash et de AvdCleaner.

Yves 13.

 

 

System Information (local)

computer name: YVES1-TOSH

windows version: Windows 7 Service Pack 1, 6.1, build: 7601

windows dir: C:\Windows

CPU: GenuineIntel Intel® Core™ i3 CPU M 380 @ 2.53GHz Intel586, level: 6

4 logical processors, active mask: 15

RAM: 4149268480 total

VM: 2147352576, free: 1931911168

 

Crash Dump Analysis

Crash dump directory: C:\Windows\Minidump

 

Crash dumps are enabled on your computer.

 

On Thu 13/09/2012 14:16:30 GMT your computer crashed

crash dump file: C:\Windows\Minidump\091312-27861-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7F1C0)

Bugcheck code: 0xA (0x0, 0x2, 0x0, 0xFFFFF80003484915)

Error: IRQL_NOT_LESS_OR_EQUAL

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft® Windows® Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

 

On Thu 13/09/2012 14:16:30 GMT your computer crashed

crash dump file: C:\Windows\memory.dmp

This was probably caused by the following module: win32k.sys (win32k!EngBitBlt+0x14527)

Bugcheck code: 0xA (0x0, 0x2, 0x0, 0xFFFFF80003484915)

Error: IRQL_NOT_LESS_OR_EQUAL

file path: C:\Windows\system32\win32k.sys

product: Système d'exploitation Microsoft® Windows®

company: Microsoft Corporation

description: Pilote Win32 multi-utilisateurs

Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

 

Conclusion

2 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider configuring your system to produce a full memory dump for better analysis.

 

 

Read the topic general suggestions for troubleshooting system crashes for more information.

 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

 

 

 

# AdwCleaner v1.800 - Rapport créé le 13/09/2012 à 21:09:18

# Mis à jour le 01/08/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Yves 1 - YVES1-TOSH

# Exécuté depuis : C:\Users\Yves 1\Downloads\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Registre - GUID] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v14.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\Yves 1\AppData\Roaming\Mozilla\Firefox\Profiles\89vm42cb.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R3].txt - [808 octets] - [13/09/2012 21:09:18]

 

########## EOF - C:\AdwCleaner[R3].txt - [935 octets] ##########

 

 

Modifié le 13 septembre 2012 par yves13

[pear]

Bonjour

Les erreurs que vous indiquez peuvent être dues à une ram défectueuse.ou un pilote à mettre à jour

1)Pour cela cherchez dans le gestionnaire de périphériques, sans oublier java ou Flash.

 

2) vérifiez l'état de vos barrettes RAM avecMemtest:

 

Tuto ici

 

Téléchargement Memtest86+ 4.10:

Iso bootable 4.10

Il faut en graver l'image.

Key usb 4.10

Modifié le 14 septembre 2012 par pear

[yves13]

Bonjour Pear

 

et merci de votre réponse.

 

J'ai téléchargé Mentest 86 Key USB4.10

sur une clé USB ,

 

et je vous donne le résultat une fois cela fait.

Yves 13.

[yves13]

Rebonjour Pear,

 

Je viens de terminer le scan de Memtest et

aucune erreur de RAM n'a été trouvée. Le scan a duré plus de 1h30 et s'est déroulé normalement.

 

Par contre en voulant le télécharger j'ai fait une grossière erreur

que je pense avoir rectifiée, en faisant une restauration système avant cette erreur .

Je vous joins les 2 rapports de AdwCleaner.

 

Merci encore de me dire ce que vous en pensez.

Yves 13.

 

# AdwCleaner v1.800 - Rapport créé le 14/09/2012 à 14:17:43

# Mis à jour le 01/08/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Yves 1 - YVES1-TOSH

# Exécuté depuis : C:\Users\Yves 1\Downloads\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Users\Yves 1\AppData\Local\Wajam

Dossier Présent : C:\Users\Yves 1\AppData\Roaming\Babylon

Dossier Présent : C:\Users\Yves 1\AppData\Roaming\BabylonToolbar

Dossier Présent : C:\Users\Yves 1\AppData\Roaming\Mozilla\Firefox\Profiles\89vm42cb.default\extensions\[email protected]

Dossier Présent : C:\Users\Yves 1\AppData\Roaming\Mozilla\Firefox\Profiles\89vm42cb.default\extensions\[email protected]

Dossier Présent : C:\ProgramData\Babylon

Dossier Présent : C:\ProgramData\Tarma Installer

Dossier Présent : C:\Program Files (x86)\BabylonToolbar

Dossier Présent : C:\Program Files (x86)\Wajam

Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

 

***** [Registre] *****

 

 

***** [Registre - GUID] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v14.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\Yves 1\AppData\Roaming\Mozilla\Firefox\Profiles\89vm42cb.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R4].txt - [16686 octets] - [14/09/2012 13:59:09]

AdwCleaner[R3].txt - [1576 octets] - [14/09/2012 14:17:43]

 

########## EOF - C:\AdwCleaner[R3].txt - [1704 octets] ##########

 

 

# AdwCleaner v1.800 - Rapport créé le 14/09/2012 à 16:01:50

# Mis à jour le 01/08/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Yves 1 - YVES1-TOSH

# Exécuté depuis : C:\Users\Yves 1\Downloads\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Registre - GUID] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v14.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\Yves 1\AppData\Roaming\Mozilla\Firefox\Profiles\89vm42cb.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R4].txt - [17745 octets] - [14/09/2012 13:59:09]

AdwCleaner[R3].txt - [1705 octets] - [14/09/2012 14:17:43]

AdwCleaner[s2].txt - [1777 octets] - [14/09/2012 14:18:05]

AdwCleaner[R5].txt - [989 octets] - [14/09/2012 16:01:50]

 

########## EOF - C:\AdwCleaner[R5].txt - [1116 octets] ##########

[pear]

Je suis surpris de voir les lignes Babylone dans le module de recherche mais pas dans celui de Suppression..

 

Postez un rapport Zhpdiag svp:

 

Lancez cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[yves13]

Rebonjour Pear ,

 

Je vous envoie le lien de ZhpDiac que vous m'avez demandé.

 

Pour des amateurs comme moi n'ayant pas trop l'habitude du téléchargement ,

je remarque que Babylon se trouve presque partout et avant qu'il ne soit trop tard il réussit à

se faufiler ; exemple avec 01.net...qui suggère presque toujours son installation....

 

J'ai désinstallé les versions de Java qui n'étaient plus à jour.

 

Un grand merci encore.

Yves 13.

 

pjjoint.malekal.com - Submit a file

[pear]

01.net...qui suggère presque toujours son installation

 

Oui, comme Télécharger.com, Softonic et autres sites à éviter si on n'est pas précautionneux.

 

pjjoint.malekal.com - Submit a file

Vous avez fait une erreur.

Ce n'est pas le bon lien.

[yves13]

Désolé Pear,

 

J'espère que c'est comme cela,

sinon j'essaie autrement.

Yves13.

 

 

 

pjjoint.malekal.com - Submit a file

[yves13]

 

 

Désolé Pear ,

J'espère que c'est cela ?

 

 

 

 

 

 

 

[pear]

Surprise!

Aucune trace de Babylone dans votre rapport!

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

R3 - URLSearchHook: (no name) [64Bits] - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (...) (No version) -- (.not file.) => Fichier absent

O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline => Orphean Key not necessary

O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WTA-e82bbe0a-ede8-4707-a064-341ad30b5ea5 => WildTangent Game

O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM] -- WTA-186c1810-19d8-4c83-adcb-9dd2fb5aa16b => WildTangent Game

O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM] -- WTA-681afbdd-3d58-4436-9390-e2f077d40fc8 => WildTangent Game

O42 - Logiciel: WildTangent Games - (.WildTangent.) [HKLM] -- WildTangent toshiba Master Uninstall => WildTangent

O43 - CFD: 04/05/2011 - 15:44:00 - [8,947] ----D C:\Program Files (x86)\WildTangent Games => WildTangent

O43 - CFD: 14/09/2012 - 16:28:08 - [0] ----D C:\Users\Yves 1\AppData\Local\{09CA7526-E288-42C3-91B0-1216772B1469} => Empty Folder not necessary

O43 - CFD: 04/05/2011 - 15:44:00 - [8,947] ----D C:\Program Files (x86)\WildTangent Games => WildTangent

SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe

O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {CD95D125-2992-4858-B3EF-5F6FB52FBAD6} => Toolbar.Skype

O87 - FAEL: "{2AC13D11-401A-4EF8-892B-322D9A61841E}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{4829C01B-7098-476D-ABDD-F66843709A0F}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{7FC0A4C0-0415-432A-9615-6CA158016D23}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O87 - FAEL: "{88AB3C88-BA24-4DAD-B564-C90237C99B5B}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.