Écran bleu avec lignes blanches en anglais. .

[WHYNOT8661]

Bonjour.

je me permet de vous demander de l'aide suite à un problème sur un ordianteur portable de marque HP sous vista. Il ne m'appartient pas, il est à une amie qui me l'a laissé suite a des problèmes à l'origine d'ordre pare feu et centre de sécurtié qui ne voulaient pas s'activer et l'impossibilité de télécharger un anti virus car le téléchargement bolquait à 99 %. J'ai un ami qui , je pensais avait des connaissances et a voulu s'en occuper mais il a fait pluis de mal que de bine car l'ordi s'ouvre en mode normal mais quelques secondes aprés un écran belu apparait avec des lignes en aglais et un code erreur en bas dont le dernière liste de chiffre change a chaque fois. Je peux le demmarer en mode san sechec avec prise en charge du reseau mais je ne peux me connecter à internet. Il y a une connexion livebox (celle dont se sert mon amie) mais moi je suis sur bbox.

suite a cela le 24 au soir j'ai exposé mon problème sur PC astuces.

La personne qui m'a prise en charge m'a fait passer usbfix - adwcleaner- ZHPDIAG puis ZHPFIX

Ce matin il me dit qu epour lui il n'y a plus d'infection et de passer sur un forum internet/reseau.

l'ecran est toujours pareil. Il passe a l'ecran bleu avec des lignes.

Je n'ai pu télécharger les logiciels qu'il m'a demandé qu'en utilisant une clé usb pour les télécharger sur mon ordi et les mettre dan sl'ordi infecté. par contre impossible d'installer malwarebytes antimalware.

dois je vous renvoyer les rapports des opérations qu'il m'a fait effectuer ou un nouveau raport de ZHPDIAG.

s je reviesn vers vous c'est parce que par le passé vous m'aviez aidé a désinfecter mon ordi. c'est l'ami en question qui a demandé de l'aide sur PC astuces et qui m'a fait continuer.

 

Merci.

J'ai mis le sujet "non resolu" sur PC astuces avant de venir vers vous.

Modifié le 1 juillet 2013 par WHYNOT8661

[pear]

Bonjour,

 

Pour tenter d'y voir plus clair:

 

Ecran bleu et reboot

Prérequis:

Poste de travail->Propriétés->Avancé->Paramères->Démarrage et Récupération

Vérifier qu' Image partielle est sélectionnée sinon il n'y aura pas de minidump

Et que Redémarrer automatiquement soit décoché, ce qui vous permetra de lire l'écran bleu

 

Retenez le numéro d'erreur Stop 0x00000000 et si possible le drivers en cause.

 

WhoCrashed est un petit outil qui va éclairer votre lanterne en analysant le dernier plantage de votre machine, afin de vous en donner les causes.

Pour cela, il suffit de l'exécuter et de lancer l'analyse.

 

Proposé gratuitement, compatible avec le système d'exploitation Windows ( 2000, XP, 2003, Vista et 2008 ) et en anglais uniquement, le logiciel ne garantit pas des résultats fiables à 100 % mais vous donnera au moins un début de réponse.

Présentation et commentaires

 

Télécharger Whocrashed

 

Installez le

Lancez le.

Une analyse apparait au bas de la fenêtre qui s'ouvre

 

 

Télécharger Event Viewer Tool by Vino Rosso

Clic droit sur VEW->Exécuter comme Administrateur

 

Sous "Select log to query" (sur la gauche)

cocher

Application

System

Sous "Select type to list" (sur la droite)

cocher

Error

Warning

 

Sous "Number or date of events"

Sélectionner "Number of events" et taper 20

Cliquer sur RUN

 

 

A la fin de l'examen le Bloc-notes va s'ouvrir.

Comment poster les rapports

Solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[WHYNOT8661]

Bonjour Pear et merci de me prendre en charge

 

Voilà pour les lignes de l'écran bleu ! Est ce que cela te suffit ?

 

Ca commence par :

a problem has been detected and windows has been shut down ... to your computer.

IRQL_NOT_LESS_OR_EQUAL

 

et ca fini par ceci :

 

technical information

 

STOP : 0X0000000A (0X00000000, 0X00000002, 0X00000001, 0x8285E83c)

 

 

Je te joins les rapports demandés ('jai téléchargé ces logiciels de mon ordi pour les transferer dans l'ordi infecté.

 

Pour Whocrashed

 

Mon lien

 

et pour VEW

 

Mon lien

 

 

J'espère que j'ai fait correctement la manip

 

Merci

[pear]

Tout d'abord:

Démarrer->Tous les Programmes->Accessoires.

Clic droit sur Invite de commande

et cliquez Exécuter en tant qu'administrateur.

Chkdsk /f/r

 

Ensuite:

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows Vista ou Windows 7

 

 

1) Ouvrez une invite de commandes avec élévation de privilèges.

Pour ce faire, cliquez sur Démarrer-> Tous les programmes->Accessoires->Clic sur Invite de commande et Exécuter en tant qu'administrateur.

Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.

À l'invite de commandes,copiez/collez la commande suivante et valdez:

sfc /scannow

La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

 

2)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

 

Ouvrez une Invite de commande et Exécuter en tant qu'administrateur.

À l'invite de commandes,copiez/collez la commande suivante

findstr /c: "[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Validez

ou

Télécharger cbslog.bat

Enregistrez-le sur le Bureau

Clic droit sur cbslog.bat

Le rapport sfcdetailsrepair.txt s'affiche,

 

 

Le fichier Sfcdetails.txt contient les détails de ce qui a été vu chaque fois que l'outil Vérificateur des fichiers système a été exécuté sur l'ordinateur.

Le fichier comprend des informations sur les fichiers qui n'ont pas été réparés par l'outil

Vérifiez les entrées de date et heure pour déterminer le fichiers de problème qui ont été trouvés à la dernière fois que vous avez exécuté l'outil Vérificateur des fichiers système.

Tapez sfcdetails.txt dans les fichiers et programmes de recherche, puis appuyez sur entrée.

 

Le fichier Sfcdetails.txt utilise le format suivant :

Détail SFC date/heure

 

L'exemple de fichier journal suivant contient une entrée pour un fichier qui n'a pas pu être réparé. :

 

2007-01-12 12:10:42, Info

CSI 00000008 [sR] Cannot repair member file [l:34{17}]"Accessibility.dll" of Accessibility,

Version = 6.0.6000.16386, pA = PROCESSOR_ARCHITECTURE_MSIL (, Culture neutral,

VersionScope neutral, PublicKeyToken = {l:8 b:b03f5f7f11d50a3a},

Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing

 

Si l'outil Vérificateur des fichiers système ne peut pas réparer un fichier, :

Il vous faut d'abord vous procurer une copie saine des fichiers malades.

 

Ensuite:

Démarrez l'invite de commande En tant qu'administrateur,

copiez/ collezla commande suivante :

TAKEOWN /f Chemin_accès_et_nom_fichier

Par exemple, tapez takeown /f E:\windows\system32\jscript.dll.

Validez

Copiez / collez la commande suivante pour accorder aux administrateurs les droits complets d'accès au fichier :

icacls Chemin_accès_et_nom_fichier /GRANT ADMINISTRATORS: F

Par exemple, icacls E:\windows\system32\jscript.dll /grant administrators: F.

Validez

Copiez/collez la commande suivante pour remplacer le fichier par une copie correcte du fichier :

Copy Path_And_File_Name_Of_Source_File Path_And_File_Name_Of_Destination

Par exemple, copy E:\temp\jscript.dll E:\windows\system32\jscript.dll .

[WHYNOT8661]

Re Pear.

 

Tout d'abord:

Démarrer->Tous les Programmes->Accessoires.

Clic droit sur Invite de commande

et cliquez Exécuter en tant qu'administrateur.

Chkdsk /f/r

 

Impossible d'effectuer cela voir ci-dessous

 

© CJoint.com, 2012

 

© CJoint.com, 2012

 

 

 

Pour sfc /scannow :

 

arrêt à 96 % avec cette phrase :

la protection des ressources windows n'a pas réussie a effectuer l'opération demandée.

 

 

Ouvrez une Invite de commande et Exécuter en tant qu'administrateur.

À l'invite de commandes,copiez/collez la commande suivante

findstr /c: "[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

 

Pas possible : j'ai eu cette phrase : FINDSTR : argument manquant aprés /C

 

j'ai donc passé cbslog.bat

 

Voilà les deux rapports que j'ai eu :

 

© CJoint.com, 2012

 

© CJoint.com, 2012

 

 

Là, j'avoue que j'ai rien compris

 

L'exemple de fichier journal suivant contient une entrée pour un fichier qui n'a pas pu être réparé. :

 

2007-01-12 12:10:42, Info

CSI 00000008 [sR] Cannot repair member file [l:34{17}]"Accessibility.dll" of Accessibility,

Version = 6.0.6000.16386, pA = PROCESSOR_ARCHITECTURE_MSIL (, Culture neutral,

VersionScope neutral, PublicKeyToken = {l:8 b:b03f5f7f11d50a3a},

Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing

 

Si l'outil Vérificateur des fichiers système ne peut pas réparer un fichier, :

Il vous faut d'abord vous procurer une copie saine des fichiers malades.

 

Ensuite:

Démarrez l'invite de commande En tant qu'administrateur,

copiez/ collezla commande suivante :

TAKEOWN /f Chemin_accès_et_nom_fichier

Par exemple, tapez takeown /f E:\windows\system32\jscript.dll.

Validez

Copiez / collez la commande suivante pour accorder aux administrateurs les droits complets d'accès au fichier :

icacls Chemin_accès_et_nom_fichier /GRANT ADMINISTRATORS: F

Par exemple, icacls E:\windows\system32\jscript.dll /grant administrators: F.

Validez

Copiez/collez la commande suivante pour remplacer le fichier par une copie correcte du fichier :

Copy Path_And_File_Name_Of_Source_File Path_And_File_Name_Of_Destination

Par exemple, copy E:\temp\jscript.dll E:\windows\system32\jscript.dll .

 

 

Pour info a chaque redemarrage et à l'ecran bleu le code erreur n'est jamais le même en bas :

le dernier était :

 

STOP 0x0000000A (0x00000000, 0x0000000é, 0x00000001, 8287983C).

 

 

Voilà Pear.

 

J'attend tes directives.

 

Merci

[pear]

afd.sys a bien été réparé.

 

C'était le seul qui avait été noté "cannot..)

 

Téléchargez Services Repair de Eset sur le Bureau

Fermez toutes les applications, y compris le navigateur

Double-clique sur ServicesRepair.exe pour lancer l'application

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Valider par Yes pour confirmer le lancement de l'outil

Laissez l'outil travailler (cela peut prendre quelques minutes)

Valider par Yes pour redémarrer le PC

Au redémarrage, le dossier CC Support a été crée sur le bureau

Postez le rapport SvcRepair.txt, qui se trouve dans CC Support\Logs dans la prochaine réponse

[WHYNOT8661]

Voilà le rapport :

 

© CJoint.com, 2012

 

 

merci

[WHYNOT8661]

re !

 

Est ce que je peux faire l'inverse de la manip que tu m'as donné au départ (ci-dessous)car il reste sur l'ecran bleu et je dois appuyer sur le bouton marche pour fermer

 

Ecran bleu et reboot

Prérequis:

Poste de travail->Propriétés->Avancé->Paramères->Démarrage et Récupération

Vérifier qu' Image partielle est sélectionnée sinon il n'y aura pas de minidump

Et que Redémarrer automatiquement soit décoché, ce qui vous permetra de lire l'écran bleu

 

D'autre part a chaque redemarrage j'ai le message comme je t'ai montré en photo plus haut :

 

© CJoint.com, 2012

 

Bon appétit si c'est pas déjà fait, j'y vais vite moi

Modifié le 26 juin 2013 par WHYNOT8661

[pear]

Ce n'est pas un problème de sécurité mais de logiciel ou matériel.

 

Recherchez une aide sur le forum Software.

[WHYNOT8661]

Merci Pear !

 

de quellefacon dois je m'y prendre pour annoncer mon problème ? dire que je viens de ce forum et que l'on m'a envoyé chez eux ??