Security-X
Forum Security-X => Désinfections => Discussion démarrée par: francky13 le septembre 13, 2014, 14:46:40
-
Bonjour, j'ai lu un post d'un intervenant d'ici sur un autre forum et il donnait le lien vers celui-ci pour avoir de l'aide.
Donc je me lance. D'habitude c'est moi qui répare les ordis de mes proches quand c'est de mon ressort, mais là ...
Ma config: windows 7 - x64 - proc q6700 - ram 8 gigas
Depuis 24 h, j'ai un gros problème et je sèche totalement. Lorsque je clique sur l'icône de n'importe quel navigateur, mon écran se fige. Je viens de remarquer la même chose avec adobe reader X.
Voici ce que j'ai fais.
Analyse avec Avaast, il supprime pas mal de truc, ou mise en quarantaine. CC cleaner, nettoyage du registre, cookies et autres fichers temporaires.
Toujours le même problème... Mince, c'est plus grave que ça...donc j'ai essayé une restauration système en passant par l'utilitaire (F8 au démarrage et "réparer l'ordinateur", un truc comme ça). Elle a échouée. J'ai ré-éssayé de le faire à une date antérieure. Elle a échouée, mais quand mon ordi c'est rebooté, j'ai eu le message de succès de la restauration. Bref. Elle a du être partielle, si c'est possible.
Ca n'a rien changé.
J'ai essayé de désinstaller google chrome en mode normal, il fige dès que je lance la désinstallation. Je l'ai désinstallé en mode sans échec.
ouverture d'une nouvelle cession en mode normal. J'essaye d'installer chrome, dès que l'icone apparaît dans la bar des tâches, mon ecran se fige, je redémarre en forçant le bouton d'arrêt.
Je clique sur Firefox. Ca bloque.
Conflit de matériel ou mise à jour? Je désinstalle les dernières mises à jour :
- Flash player 15 plugin
- J'arrive a désinstaller acrobat reader x avec windows clean up.
- Je fais les mises à jour windows, les mises à jour oracle java.
- J'utilise cc cleaner, je scane, sauvegarde et supprime les erreurs dans le registre.
- Je fais un passage de adwcleaner. Je supprime tout ce qu'il trouve.
Donc, je n'ai plus flash 15 plugin, ni acrobat, ni google chrome.
Le problème persiste. Je sèche complètement!! Un conflit de logiciel je pense, car en mode sans echec, je peux ouvrir firefox sans aucun conflit.. C'est au delà de mes connaissances, je suis un vieux de 45 balais et ça évolue trop vite loooool. je ne peux pas faire une restaurartion système dont la date serait intérieure à mon problème, on ne me le propose pas. Je sais, j'ai voulu prendre des racourcis pour gagner du temps avec les restaurations système, essayer de désinfecter et essayer de restaurer après, c'est débile, mais quand c'est pas trop grave, ça peut marcher lol.
Merci de m'aider si vous pouvez !! :sup:
-
Bonjour,
Nous allons vérifier côté infections en commençant par établir un rapport de diagnostic avec cet outil :
---------------------------------------------------------------------------------------------
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
PS : je ne suis pas très disponible aujourd'hui, je ne pourrais peut-être étudier tes rapports que demain lundi.
-
Bonjour et merci Chantal,
Voici les rapports :
http://up.security-x.fr/file.php?h=R74ab4d13071a8b411bef2e9b835a9b0d
-
Et le second addition.txt
http://up.security-x.fr/file.php?h=Ra6732e986b9fbd0440306e39c22551cf
-
Bonjour,
Rappel -> Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
--------------------------------------------------------------------------------------------------------------
Une raison particulière pour que le SP1 ne soit pas installé sur ton Windows 7 ?
Ton système est vulnérable, avec des failles de sécurité très exploitées par les malwares.
--------------------------------------------------------------------------------------------------------------
Les produits Adobe sous licence sont installés légalement ?
--------------------------------------------------------------------------------------------------------------
Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :
simplitec simplicheck (scareware)
ainsi que McAfee Security Scan Plus (sponsor proposé lors d'une mise à jour Adobe)
FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CloseProcesses:
AppInit_DLLs: C:\Program Files => C:\Program Files [0 2014-06-04] ()
AppInit_DLLs-x32: C:\Program Files => C:\Program Files [0 2014-06-04] ()
BHO: No Name -> {11111111-1111-1111-1111-110511421146} -> No File
BHO-x32: No Name -> {11111111-1111-1111-1111-110511421146} -> No File
FF Plugin HKCU: iMeshPlugin -> C:\Program Files (x86)\iMesh Applications\iMesh\npiMeshPlugin.dll No File
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog
@+
-
Re,
Je ne sais pas, pour le sp1, mon fils ne faisait pas les mises a jour alors je les ai faite, pour essayer de le débeuguer, j'ai pas fais les dernière mises à jour?
voici le lien du rapport:
http://up.security-x.fr/file.php?h=R6a645d4906fa9d6a58cab4c00f4a5fad
merci :)
-
Re,
En effet, le SP1 n'est pas installé, la procédure pour mettre à jour Windows 7 te sera indiquée par la suite.
OK pour le rapport Fixlog.
--------------------------------------------------------------------------------------------------------------
Malwarebytes Anti-Malware :
- Télécharge Malwarebytes Anti-Malware (http://www.malwarebytes.org/mwb-download/) et enregistre le sur le Bureau
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
- Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
- Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
- Dans Examen, coche Examen "Personnalisé" puis clique sur Examiner maintenant
- Sélectionne le(s) lecteur(s) à analyser
- Coche la case Recherche de Rootkits
- Sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
- Puis clique sur Lancer l'examen
- Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
- Patiente le temps de l'analyse
- Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
- Si un redémarrage est demandé, clique sur Yes
- Au redémarrage, relance Malwarebytes
- Dans Historique, clique sur Journaux de l'application
- Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
- Clique sur Exporter puis sur Fichier texte (*.txt)
- Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Malwarebytes.
@+
-
Bonjour Chantal, voici le rapport :
http://up.security-x.fr/file.php?h=R74d2b00ae63c64fd73d9abca3df2d3a3
J'ai donc tout mis en quarantaine, j'ai cliqué sur firefox et... un écran bleu avec un message en anglais comme quoi pour protéger l'ordinateur windows c'est arrêté ou quelque chose comme ça.
Merci!
-
Re,
Avec tous ces cracks et keygens sur ce système, il ne faut pas s'étonner ensuite d'avoir des soucis !
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks ! (http://forum.malekal.com/danger-des-cracks-t893.html)
Ce Windows 7 Professionnel est légal ? activé avec une licence qui t'appartient ?
Tu signales avoir eu un écran bleu, nous allons tenter d'en savoir plus, applique cette procédure :
- Télécharge Whocrashed (http://www.resplendence.com/download/whocrashedSetup.exe) de Daniel Ternhell et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur whocrashedSetup.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Suis les instructuctions, puis lance le programme
- Clique sur Analyze pour lancer l'analyse et patiente
- Tout en bas de la page, apparaissent les rapports, dans le cadre Crash Dump Analysis. Copie le dernier rapport dans ta prochaine réponse, ainsi que la Conclusion.
@+
-
Re,
Je fais lire à mon fils, ça lui donnera une leçon!
Voici le resultat :
http://up.security-x.fr/file.php?h=R1f1f50f737b8c80cb12ab202650218e6
Merci
-
Re,
Non pas de rapport d'écran bleu.
Que se passe-t-il exactement quand tu lances Firefox ?
@+
-
Ben c'est le probleme dès le debut qui m'a fait poster ici : dès qu'il clique sur un navigateur, l'ecran se figeait et maintenant, écran bleu. Je vais essayer avec internet exporer pour voir ... en live...Je reviens....Voilà, donc pareil, écran bleu de nouveau 'a problem has been detected and windows shut down..." etc.
-
Re,
Relance FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Scan pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.
@+
-
re,
les resultats :
http://up.security-x.fr/file.php?h=R5b201711b102006edb2aca99fb03c39b
http://up.security-x.fr/file.php?h=R3b5fb8017f79c68f34c4e29f0f518fbc
Merci Chantal
-
Re,
Démarre en Mode sans échec avec prise en charge du réseau (http://www.chantal11.com/2012/07/demarrer-en-mode-sans-echec-avec-prise-en-charge-du-reseau/).
Teste l'ouverture de Firefox et Internet Explorer.
Comment se comportent les navigateurs ?
@+
-
Re,
Ils pètent la forme tous les deux.
IE demande s'il faut activer le module java qui est prêt pour utilisation.
Aucune anomalie en mode sans échec.
Merci
-
Re,
Redémarre en mode normal.
Ouvre CCleaner installé sur le système et applique cette procédure :
- Dans Outils -> clique sur Démarrage
- Dans l'onglet Windows -> en bas à droite, clique sur Enregistrer dans un fichier
- Enregistre le fichier startup.txt sur ton Bureau
- Poste ce rapport startup.txt dans ta prochaine réponse.
@+
-
Re,
voila le rapport du démarrage :
http://up.security-x.fr/file.php?h=R57daa3767f3d51ef5ca021c7b419d22c
Merci
....Ah mince, j'ai cliqué en bas a droite sur "rechercher une mise a jour" et mon écran a bloqué, ccleaner doit probablement essayer d'ouvrir un navigateur..Je l'ai rallumé.
-
Re,
- Ouvre CCleaner et dans Outils -> clique sur Démarrage
- Clique sur chacune des lignes suivantes pour la mettre en surbrillance, puis sur Désactiver
Oui HKCU:Run AdobeBridge
Oui HKCU:Run DAEMON Tools Lite "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
Oui HKLM:Run TrayServer C:\Program Files (x86)\MAGIX\Movie_Edit_Pro_16_Plus_Download_Version\TrayServer.exe
Oui HKLM:Run AdobeCS5ServiceManager "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
Oui HKLM:Run SwitchBoard C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
Oui HKLM:Run Adobe ARM "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Oui HKLM:Run NUSB3MON "C:\Program Files (x86)\D-Link\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
Oui HKLM:Run APSDaemon "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Oui HKLM:Run QuickTime Task "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Oui HKLM:Run EEventManager "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
Oui HKLM:Run AdobeAAMUpdater-1.0 "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
Oui HKLM:Run IntelliType Pro "c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe"
Oui HKLM:Run IntelliPoint "c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe"
Oui Startup Common LoopBe1 Monitor.lnk C:\Program Files (x86)\nerds.de\LoopBe1\loopBeMon.exe - Referme CCleaner et redémarre le système.
Je n'ai laissé que l'antivirus et le module de mise à jour de Java.
Les autres entrées sont désactivées et ne démarrent plus en même temps que la session.
Après redémarrage, comment se comportent les navigateurs ?
@+
-
Re,
AdobeBridge ne veut pas se désactiver. Tous les autres ok.
Aucun changement, les navigateurs bloquent l'ordinateur. Freeze de l'écran et je redémarre. Il doit y avoir un autre processus a fermer peutêtre.
Merci
-
Re,
On procède par élimination ....... désactive les 2 entrées restantes :
Oui HKLM:Run avast "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
Oui HKLM:Run SunJavaUpdateSched "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Redémarre le système et teste de nouveau les navigateurs.
@+
-
Re,
Je ne peux pas désactiver avaast; accès refusé. cTR aLT Sup, processus, arrêter, accès refusé. Je pense peutêtre en mode sans échec?
Voilà, avaast est désactivé en mode sans echec et juched java n'apparait plus, je l'ai désinstallé et réinstallé.
Je redémarre en mode normal, je clique sur firefox, idem. Ecran bleu.
Merci
-
Re,
Nous allons chercher au niveau des services.
Dans Démarrer -> Rechercher -> tape msconfig et valide par Entrée.
Dans l'onglet Services -> coche la case Masquer tous les services Microsoft, puis clique sur Désactiver tout et valide.
Teste de nouveau les navigateurs.
Si c'est un service qui est en cause, il te faut réactiver un à un les services que l'on vient de désactiver et tester à chaque fois les navigateurs.
@+
-
Re,
J'essaye de désactiver tout mais il y a toujours des services qui restent en cours d'éxécution. Je séléctionne tout, je fais désactiver tout, et tout se désélectionne. Ensuite je fais "appliquer", et ca ne change rien, les services ne veulent pas s'arrêter.
Merci
C'est bon, en redémarrant, quelques services s'arrêtent, j'essaye d'arrêter les autres pour voir et je reviens ...
Je ne comprends pas, tous les services hors microsoft sont désactivés, tous les programmes de démarrage sont désactivés, sauf avaast. Et aucun changement, les navigateurs continuent à planter l'ordi :(
-
Bonjour,
Nous allons maintenant tester après réinitialisation du navigateur :
Procédure de réinitialisation des paramètres d'Internet Explorer http://support.microsoft.com/kb/923737/fr
Réinitialiser les paramètres du navigateur Chrome https://support.google.com/chrome/answer/3296214?hl=fr
Réinitialiser Firefox https://support.mozilla.org/fr/kb/reinitialiser-firefox-corriger-facilement-problemes
@+
-
Bonjour Chantal,
Mes navigateurs ne peuvent pas s'ouvrir, uniquement en mode sans echec, es ce que je fais cette procédure en mode sans échec?
J'ai désinstallé, chrome et réinstallé mais la procédure de réinstallation n'a pas aboutit. A la fin d' l'installation, le setup crée une icône et est sensé ouvrir chrome. Et c'est à ce moment là que l'ordinateur bloque. Comment puis-je savoir si il n'y a pas des fichiers de chrome partiellement installé sur mon ordinateur, afin de les supprimer et que ça ne fausse pas les résultats de réinitialisation des autres navigateurs, au cas où le problème viendrait de chrome?
Merci
.... en tapant "chrome" dans la bar de recherche de windows, j'ai vu des fichiers qui apparaissent, et notamment des raports de crash générés par windows au format .wer. Je pense que c'est là que le problème est apparu (à ce moment là), peutêtre que ces rapports de crash peuvent aider à identifier le problème?
Voilà, j'ai réinitialisé les navigateurs firefix et internet explorer en mode sans echec. Un dossier a été créé sur le bureau "anciennes données de firefox", je clique sur firefox, toujours le même problème.
-
Re,
Nous allons tenter autre chose.
Crée un nouveau compte Administrateur -> http://www.chantal11.com/2010/07/creer-un-nouveau-compte-administrateur-ou-utilisateur-standard/
Redémarre sur ce tout nouveau compte et teste les navigateurs.
@+
-
Re,
J'ai essayé les deux navigateurs: ie, ecran bleu, et firefox, blocage de l'écran.
Merci
-
Re,
Un thème exotique a été installé à un moment sur ce Windows 7, non ?
D'autre part, tu n'as pas répondu à "Ce Windows 7 Professionnel est légal ? activé avec une licence qui t'appartient ?"
Ce sont seulement les navigateurs qui plantent ?
Aucune autre application ?
A appliquer ces 2 procédures :
- Dans Démarrer -> Rechercher -> tu tapes cmd
- Clic-droit sur cmd.exe -> Exécuter en tant qu'administrateur
- Dans l'invite de commandes, tu tapes sfc /scannow et tu valides par Entrée
- Tu laisses faire l'analyse. En fin d'analyse, un message t'indiquera si des fichiers corrompus ont été réparés.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.zimagez.com%2Fminiature%2F1-sfc-scannow.png&hash=59a527952c7457e398339355a938251ac7b91754) (http://www.zimagez.com/zimage/1-sfc-scannow.php)
[/list]
ensuite :
- Dans Démarrer -> Rechercher -> tu tapes cmd
- Clic-droit sur cmd.exe -> Exécuter en tant qu'administrateur
- Dans l'invite de commandes, tu tapes chkdsk C: /f /r
Attention aux espaces
_ représentant un espace, la commande est chkdsk_C:_/f_/r
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi37.servimg.com%2Fu%2Ff37%2F12%2F97%2F21%2F54%2F2_chkd10.jpg&hash=134948576ed312874bbf81663c41b9486e96938a) (http://www.servimg.com/image_preview.php?i=436&u=12972154)
- Tu valides par Entrée, puis tape o (o pour oui) pour "Voulez-vous que ce volume soit vérifié au prochain redémarrage du système"
- Referme l'invite de commandes et redémarre le système
- Patiente le temps de l'analyse (elle peut être assez longue)
Ensuite, tu retentes l'ouverture des navigateurs.
@+
-
Bonsoir,
Oui, il me dit qu'il a sa licence!
J'ai suivis les instructions, et après le schdsk, ou pendant, je ne sais pas, j'ai constaté un ecran bleu lorsque je suis allé avoir si il avait fini de travailler.
En redémarant, je constate qu'il y a un nouvel utilisateur qui s'appelle "avaast software updater". En ouvrant une cession sur n'importe quel compte utilisateur, le sien et celui qu'on a créé ensemble dans la joàurnée, j'ai tout de suite un écran bleu.
Donc ça se dégrade, sans que je comprenne pourquoi. Es ce que je dois refaire un chkdsk, ou retourner au point de restauration système que nous avons créé avant la désinfection?
Merci.
-
Bonjour,
Oui, ça se dégrade.
Redémarre au besoin en mode sans échec.
Quand il y a un écran bleu, il faudrait que tu puisses m'indiquer le code d'erreur indiqué ainsi que le fichier indiqué.
Relance WhoCrashed comme indiqué ici -> http://forum.security-x.fr/desinfections/tous-mes-navigateurs-bloquent-mon-pc/msg122716/#msg122716
pour voir si on a un rapport cette fois-ci à récupérer.
Tente un Hard reset :
- Débranche le pc du secteur, et retire la batterie (pc portable)
- Maintient le bouton "On" enfoncé pendant 10 à 15 secondes
- Ensuite remets la batterie, branche le câble secteur et redémarre le système
La fonction Avast Software Updater est un utilitaire de mise à jour d'applications, mais je ne comprends pas bien pour quelle raison cet utilitaire s'est créé un compte utilisateur dans ton cas.
Désinstalle totalement Avast par le Panneau de configuration et lance ensuite cet outil pour nettoyer les restes -> http://www.avast.com/fr-fr/uninstall-utility
Après redémarrage, teste les navigateurs pour voir.
Il y a peut-être aussi un souci avec le DD, nous allons le tester avec cet outil (merci à nicoolas pour le canned) :
- Télécharge HDTune (http://www.hdtune.com/files/hdtune_255.exe)
- Met le fichier téléchargé (hdtune_255.exe) sur une clé USB ou tout autre support amovible.
- Sur le pc qui pose soucis, branche la clé et double-clique sur hdtune_255.exe
Une fenêtre s'ouvre alors
- Clique sur l'onglet Error scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi39.servimg.com%2Fu%2Ff39%2F11%2F03%2F20%2F68%2Fhdt110.png&hash=7854c0b5be3bf08088d9a48032ab4da43a1279c6)
- Appuie sur le bouton Start
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi39.servimg.com%2Fu%2Ff39%2F11%2F03%2F20%2F68%2Fhdt210.png&hash=ad44ba76d5c19ca66ffd4a8945db55fe8260ae19)
Tu verras les petits carrés se colorer en vert (ou en rouge), le scan sera terminé une fois que tous les petits carrés auront été colorés.
- Une fois que tous les petits carrés sont colorés, appuie sur la petite disquette en haut comme montré ci-dessous :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi39.servimg.com%2Fu%2Ff39%2F11%2F03%2F20%2F68%2Fhdt310.png&hash=f4cb125376d91efb654fc3bf65d0551f2581c403)
- Enregistre alors l'image sur ta clé USB ou sur un autre support amovible et transmet moi cette image via http://up.security-x.fr
L'analyse peut-être assez longue.
Il faudrait aussi pouvoir lancer un test de mémoire.
Tape mémoire dans Démarrer -> Rechercher, puis valide Diagnostic de mémoire Windows
Oui, il me dit qu'il a sa licence!
Il a le DVD d'installation de Windows 7 ?
Nous allons peut-être en avoir besoin.
@+
-
Re,
Oui, il me dit qu'il a son cd et il va le chercher.
J'ai refais un chkdsk: le volume est propre (message qui apparaît au redémarrage du système).
J'ai refait un scannow en passant par f8 "réparer". Des fichiers sont endomagés et windows ne peut pas les réparer.
J'ai fais un test mémoire F8 - réparer l'ordinateur - tester la mémoire windows - J'ai laissé les paramètres par défaut. Pas de problèmes à priori.
Avant, j'ai activé le journal d'événements ou d'erreurs windows dans les programmes. J'ai donc un rapport whocrash.
http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e
Mais je ne peux maintenant plus ouvrir une cession, ni en mode normal, ni en mode sans échec (ça rame depuis une heure en mode sans échec, tant ça s'ouvre dans la nuit).
Heureusement, j'ai passé la journée à faire des sauvegardes pour mon fils, au cas où...
Merci :)
En cliquant sur un utilisateur a l'ouverture d'une cession,
-
Bonjour,
Le lien pour le rapport Whocrash est vide, je n'ai donc aucune information sur ces écrans bleus.
J'ai refait un scannow en passant par f8 "réparer". Des fichiers sont endomagés et windows ne peut pas les réparer.
Comme je pense qu'un thème exotique a été installé il y a quelques temps, cela semble normal, certains fichiers système ont été modifiés et sont dans la plupart des cas irréparables.
j'ai passé la journée à faire des sauvegardes pour mon fils, au cas où...
Oui, sage précaution ;)
Nous allons tenter une réparation du démarrage mais plutôt avec le DVD qu'avec l'option Réparer.
Suis ces procédures :
Windows 7 ne démarre plus – Réparer avec l’environnement WinRE – DVD d’installation (http://www.chantal11.com/2010/06/windows-7-ne-demarre-plus-reparer-avec-lenvironnement-winre-dvd-installation/)
Windows 7 – Réparation du démarrage par la console WinRE (http://www.chantal11.com/2010/06/windows-7-reparation-demarrage-par-console-winre/)
N'hésite pas à recommencer cette procédure de réparation du démarrage à plusieurs reprises en relançant l’environnement WinRE.
@+
-
Re,
whocrashed : http://up.security-x.fr/file.php?h=Rd98e7ddf48fbd19e88b172a447be464e
Je fais tous ça dans la soirée car du travail en exterieur aujourd'hui; je ne sais pas ce que c'est qu'un thème exotique.
Merci
-
Re,
D'après les rapports Minidump, les écrans bleus sont provoqués par un pilote en mode noyau, pilote plutôt logiciel.
C'est donc bien une application installée, peut-être depuis une mise à jour récente, qui provoque ce conflit.
Voir au niveau des des applications installées récemment ou mises à jour récemment et les désinstaller ..... si tu arrives à démarrer une session.
Au pire, une restauration système sur un point où Windows et les navigateurs fonctionnaient correctement (depuis l'environnement WinRE)
Un thème exotique est un thème non Microsoft, agressif qui modifie en profondeur les fichiers système.
Par exemple, un thème qui donne l'aspect d'un bureau d'un autre Windows, ou un thème très customisé qui modifie l'aspect du bureau et des fonctionnalités Windows.
@+