Plantages PC avec écran bleu (transfert forum Software)

[ziec]

Bonjour,

J'ai un PC sous XP qui n'arrête pas de planter avec "un écran bleu dit de la mort".

J'avais commencé un sujet plantage Mozilla sous le forum Software qui résume mes symptômes!
Ab-Web et Notpa m'ont conseillé d'ouvrir un nouveau sujet pour contrôler si mon PC n'était pas infecté!

Voici le lien de mon sujet transféré : http://forum.zebulon.fr/plantages-mozilla-t208376.html

Merci pour votre aide.

-édit- ET le lien vers le rapport de ZHPDiag -Dylav-

Modifié le 30 août 2014 par Dylav
Ajout du lien vers le rapport de ZHPDiag

[pear]

Bonjour,

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

O43 - CFD: 12/06/2014 - 22:29:54 - [] ----D C:\Program Files\Software
[HKCR\CLSID\{F563AA5D-AB6F-49F3-AB2A-6D69D497B8C2}] (MALSearchNumber Class)
C:\Program Files\Software
[HKCR\CLSID\{F563AA5D-AB6F-49F3-AB2A-6D69D497B8C2}] (MALSearchNumber Class)
O44 - LFC:[MD5.84D7B1AF909C92B727E49DC591343935] - 30/08/2014 - 07:27:47 ---A- . (...) -- C:\WINDOWS\KB2229593.log [768]
O44 - LFC:[MD5.ABF9F1EEB54BA135B8057C588286D72C] - 30/08/2014 - 08:48:24 ---A- . (...) -- C:\WINDOWS\svcpack.log [897]


EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Mises à jour Java et Flash:
Télécharger FlashPlayerUpdate.exe

Désactiver l'anti virus provisoirement.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur


JavaUpdate de Pierre13
Désinstallation des anciennes versions ou corrompues si présentes.
Installation de la dernière version. (si l'utilisateur accepte)
Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés)

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »



Deux de vos Bsod, dans le sujet initial, font référence à la mémoire.

Les erreurs que vous indiquez peuvent être dues à une ram défectueuse.
vérifiez l'état de vos barrettes RAM avecMemtest:

Tuto ici

Téléchargement Memtest86+ 4.10:
Iso bootable 4.10
Il faut en graver l'image.
Key usb 4.10

[ziec]

Bonjour Pear,

 

Merci d'avoir pris le relais.

 

1) Je te communique les 2 rapports de ZHPFix (mauvais copier/coller lors du 1er nettoyage:

 

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by P* at 30/08/2014 13:48:59
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)
Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path)
========== Valeurs du Registre ==========
Aucune Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (2) (288 octets)
========== Restauration Système ==========
Point de restauration du système créé avec succès

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by P* at 30/08/2014 13:48:59
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)
Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path)
========== Valeurs du Registre ==========
Aucune Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (2) (288 octets)
========== Restauration Système ==========
Point de restauration du système créé avec succès

2) J'ai téléchargé l'outil pour Flah Player (pour IE et Firefox) et j'ai mis à jour (je pense que j'avais la dernière version)!

3) J'ai téléchargé l'outil pour java et il me dit que j'ai la dernière version. A priori, je n'ai qu'une version de Java!

Je ne sais pas où aller pour désactiver la mise à jour Auto de Java et comment le désactiver/réactiver de mes navigateurs Web?

 

4) Je vais continuer la suite des manips, si mon PC ne plante pas...

 

A+

Modifié le 30 août 2014 par ziec

[ziec]

Re,

 

Je te communique le rapport de SFTGC:

 

http://cjoint.com/?DHEoLhtvxQJ

 

A+ pour la suite.

[ziec]

Re Pear,

 

J'avoue que je n'ai pas réussi à venir à bout de manip. concernant Memtest86+ 4.10...

 

1) J'ai téléchargé Memtest86+ 4.10 via ton lien Iso bootable 4.10 ----> j'ai un fichier Image mt410.iso

2) Je voudrais graver l'image sur CD ------> via ton lien j'ai un USB installer.exe

 

Du coup, que dois faire pour avoir ma disquette de boot???

 

Merci d'avance pour ta réponse.

[pear]

Lisez le tuto

[ziec]

Ok Pear,

 

Je vais relire le tuto.

Tu as trouvé une infection dans les rapports ci-dessus?

 

Merci pour ton aide.

[pear]

 

Tu as trouvé une infection dans les rapports ci-dessus?

Les 2 derniers rapports sont propres

[ziec]

Bonsoir,

 

 

Si les rapports sont propres, cela veut il dire que je n'ai pas d'infections sur mon PC?

Auquel cas, reste t-il d'autres actions possibles? ( à part Memetest...)

 

Merci pour l'aide.

[pear]

L'urgence, c'est memtest.

Il n'y a pas d'infection.

Mais on vous a déjà dit tout cela!