Mon PC est certainement « infecté »

[Nanoucactus]

Bonjour,

 

Mon pc a VRAIMENT BESOIN D'UNE BONNE DESINFECTION

 

Voici mes soucis :

 

- mon écran se met sur "OUT OF RANGE" trop souvent ! alors que j'entends le disque dur tourner. Je suis donc obligé de "forcer" l'arrêt : ce qui n'est pas bon ! Je tiens à signaler

que j'ai acheté l'écran pc, il y a à peine 1 an.

 

 

- Ensuite, je viens de changer d'antivirus et le nouveau "antivir" m'a trouvé 2 chevaux de Troie et dit que j'ai "un objet caché". Comment savoir ce que c'est et l'éliminer ?

 

 

- Et troisièmement, il m'est arrivée récemment de mettre ce pc en marche et ooopsss, l'écran était bleu avec un texte noté en anglais ! aie !

 

Et je ne compte pas le nombre de fois où Mozilla firefox plante

 

Pourriez-vous m'aider, s'il vous plait ???

 

Nanou

[pear]

Bonjour,

 

1)Postez les rapports Avira.

 

2)Ecran bleu et reboot

Prérequis:

Poste de travail->Propriétés->Avancé->Paramères->Démarrage et Récupération

Vérifier qu' Image partielle est sélectionnée sinon il n'y aura pas de minidump

Et que Redémarrer automatiquement soit décoché, ce qui vous permetra de lire l'écran bleu

 

Retenez le numéro d'erreur Stop 0x00000000 et si possible le drivers en cause.

 

WhoCrashed est un petit outil qui va éclairer votre lanterne en analysant le dernier plantage de votre machine, afin de vous en donner les causes.

Pour cela, il suffit de l'exécuter et de lancer l'analyse.

 

Proposé gratuitement, compatible avec le système d'exploitation Windows ( 2000, XP, 2003, Vista et 2008 ) et en anglais uniquement, le logiciel ne garantit pas des résultats fiables à 100 % mais vous donnera au moins un début de réponse.

Présentation et commentaires

 

Télécharger Whocrashed

 

Installez le

Lancez le.

Une analyse apparait au bas de la fenêtre qui s'ouvre

 

3)Lancez cet outil de diagnostic:

 

Zhpdiag 1.34

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Nanoucactus]

Bonjour,

 

Voici le lien pour le rapport AVIRA :

 

pjjoint.malekal.com - Submit a file

 

 

 

Ensuite pour ce qui est du rapport ZHP Diag, sur "pijoint" ; on me note que les fichiers avec extension ne peuvent être uploadés !

 

Je ne comprends pas !

 

A bientôt

 

Nanou

[pear]

Pour ne pas citer inutilement le message précédent dans votre réponse,n'utilisez pas le bouton .

mais plutôt le bouton

 

Le rapport est vierge de toute infection.

 

J'attends le rapport de Whocrashed.

 

Quant à Zhpdiag, je suppose que vous avez fait une erreur quelque part.

Recommencez , svp.

 

Encas de nouvel échec,postez le rapport en 2 fois dans 2 réponses.

[Nanoucactus]

Bonsoir,

 

Sur l'écran bleu, il y avait :

 

STOP 0x0000008E (0xC00000005, 0x82EA8511, 0x954A39F4, 0x0000000)

 

Voici le rapport Whocrashed

 

Welcome to WhoCrashed (HOME EDITION) v 4.01

 

 

This program checks for drivers which have been crashing your computer. If your computer has displayed a blue screen of death, suddenly rebooted or shut down then this program will help you find the root cause and possibly a solution.

 

Whenever a computer suddenly reboots without displaying any notice or blue screen of death, the first thing that is often thought about is a hardware failure. In reality, on Windows most crashes are caused by malfunctioning device drivers and kernel modules. In case of a kernel error, many computers do not show a blue screen unless they are configured for this. Instead these systems suddenly reboot without any notice.

 

This program will analyze your crash dumps with the single click of a button. It will tell you what drivers are likely to be responsible for crashing your computer. It will report a conclusion which offers suggestions on how to proceed in any situation while the analysis report will display internet links which will help you further troubleshoot any detected problems.

 

To obtain technical support visit www.resplendence.com/support

 

Click here to check if you have the latest version or if an update is available.

 

Just click the Analyze button for a comprehensible report ...

 

 

 

Home Edition Notice

 

 

This version of WhoCrashed is free for use at home only. If you would like to use this software at work or in a commercial environment you should get the professional edition of WhoCrashed which also allows analysis of crashdumps on remote drives and computers on the network and offers a range of additional features.

 

Click here for more information on the professional edition.

Click here to buy the the professional edition of WhoCrashed.

 

 

System Information (local)

 

 

computer name: NADIA-PC

windows version: Windows 7 , 6.1, build: 7600

windows dir: C:\Windows

CPU: GenuineIntel Intel® Pentium® D CPU 2.80GHz Intel586, level: 15

2 logical processors, active mask: 3

RAM: 2146689024 total

VM: 2147352576, free: 1975312384

 

 

 

 

Crash Dump Analysis

 

 

Crash dump directory: C:\Windows\Minidump

 

Crash dumps are enabled on your computer.

 

On Thu 14/02/2013 11:24:09 GMT your computer crashed

crash dump file: C:\Windows\Minidump\021413-25006-01.dmp

This was probably caused by the following module: win32k.sys (win32k+0x8AEBA)

Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFF82D367FF, 0xFFFFFFFF99E90B44, 0x0)

Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M

file path: C:\Windows\system32\win32k.sys

product: Système d’exploitation Microsoft® Windows®

company: Microsoft Corporation

description: Pilote Win32 multi-utilisateurs

Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

 

 

 

On Thu 14/02/2013 11:24:09 GMT your computer crashed

crash dump file: C:\Windows\memory.dmp

This was probably caused by the following module: win32k.sys (win32k!PATHOBJ_bEnum+0x91AC)

Bugcheck code: 0x8E (0xFFFFFFFFC0000005, 0xFFFFFFFF82D367FF, 0xFFFFFFFF99E90B44, 0x0)

Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED

file path: C:\Windows\system32\win32k.sys

product: Système d’exploitation Microsoft® Windows®

company: Microsoft Corporation

description: Pilote Win32 multi-utilisateurs

Bug check description: This bug check indicates that a kernel-mode application generated an exception that the error handler did not catch.

The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

 

 

 

 

Conclusion

 

 

2 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider configuring your system to produce a full memory dump for better analysis.

 

 

Read the topic general suggestions for troubleshooting system crashes for more information.

 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

 

J'attends de nos nouvelles

 

Je fais une analyse avec ZHP Diag et je vous le poste

 

Merci

 

Nanou

[pear]

"Un problème a été détecté et Windows a été arrêté afin de prévenir tout dommage sur votre ordinateur" " PFN-LIST-CORRUPT Informations techniques :

Stop : 0x00008E (0XC0000005 , 0xXXXXXXX , 0xXXXXXXX , 0x00000000)" - "Win32k.sys - adress BFXXXXXX Base at BF800000 DateStamp XXXXXXXX Début du vidage de la mémoire physique .

Vidage de la mémoire physique vers le disque" : c'est un problème de barrette mémoire…

 

 

vérifiez l'état de vos barrettes RAM avecMemtest:

 

Tuto ici

 

Téléchargement Memtest86+ 4.10:

Iso bootable 4.10

Il faut en graver l'image.

Key usb 4.10