> Tous les forums > Forum Sécurité
 Bluescreen aléatoire sur Windows Vista
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
kiwifred
  Posté le 04/10/2011 @ 23:00 
Aller en bas de la page 
Petit astucien

Bonjour,

J'ai dépanné un pote qui avait depuis un certain temps un faux logiciel d'analyse antivirus sur son PC (Personal Shiel Pro) ; un rogue en fait.

il bloquait complètement tout et redémarré le PC au bout de quelques secondes.

évidemmment le logiciel antivirus Norton internet security n'avait jamais été activé pour l'abonnement donc pasz de protection ...

J'ai fais le nécessaire pour le supprimer et donc maintenant le PC n'est plus bloqué...

J'ai désinstallé Norton pour mettre Antivir de Avira.

Mais aléatoirement on a un Bluescreen avec un décompte de quelques secondes et le PC redémarre.

http://uppix.net/e/b/8/be6752d52fd3efaa7923853fdba34.jpg

http://uppix.net/4/3/6/5dbd815c0c19d664fe7ca844ea5b5.jpg

http://uppix.net/3/5/1/3adecebe6edf69ea3a3987bb5a8ff.jpg

Peut être reste t'il des traces de virus ou autre mais quand je lance Malwarebytes, on a au bout d'un moment le buescreen qui apparait et donc le PC redémarre.

Si je lance Malwarebytes en mode sans échec cela serait peut être mieux, non ?

et éventuellement une analyse antivirus online.

Merci de votre aide.

Publicité
kiwifred
 Posté le 04/10/2011 à 23:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Voici les rapports obtenus avec le logiciel BlueScreenView :

==================================================
Dump File : Mini100211-01.dmp
Crash Time : 02/10/2011 14:17:01
Bug Check String : PFN_LIST_CORRUPT
Bug Check Code : 0x0000004e
Parameter 1 : 0x00000099
Parameter 2 : 0x000039ee
Parameter 3 : 0x00000003
Parameter 4 : 0x0004dd04
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+d8dd1
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.0.6000.21226 (vista_ldr.100218-0019)
Processor : 32-bit
Crash Address : ntkrnlpa.exe+d8dd1
Stack Address 1 : ntkrnlpa.exe+e4073
Stack Address 2 : ntkrnlpa.exe+118ed
Stack Address 3 : ntkrnlpa.exe+1183e
Computer Name :
Full Path : C:\Windows\Minidump\Mini100211-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6000
Dump File Size : 140 040
==================================================

==================================================
Filename : fltmgr.sys
Address In Stack : fltmgr.sys+243e7c34
From Address : 0x80754000
To Address : 0x80785000
Size : 0x00031000
Time Stamp : 0x4549acc2
Time String : 02/11/2006 10:30:58
Product Name : Système d'exploitation Microsoft® Windows®
File Description : Gestionnaire de filtres de système de fichiers Microsoft
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\drivers\fltmgr.sys
==================================================

==================================================
Filename : Ntfs.sys
Address In Stack : Ntfs.sys+22a7cc00
From Address : 0x820bf000
To Address : 0x821c7000
Size : 0x00108000
Time Stamp : 0x4764f079
Time String : 16/12/2007 11:31:37
Product Name : Système d'exploitation Microsoft® Windows®
File Description : Pilote du système de fichiers NT
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\drivers\Ntfs.sys
==================================================

==================================================
Filename : ntkrnlpa.exe
Address In Stack : ntkrnlpa.exe+e4073
From Address : 0x81c00000
To Address : 0x81fa2000
Size : 0x003a2000
Time Stamp : 0x4b7d2336
Time String : 18/02/2010 13:23:34
Product Name : Microsoft® Windows® Operating System
File Description : NT Kernel & System
File Version : 6.0.6000.21226 (vista_ldr.100218-0019)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\ntkrnlpa.exe
==================================================

kiwifred
 Posté le 04/10/2011 à 23:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

et un dernier rapport obtenu avec le logiciel WhoCrashed :

--------------------------------------------------------------------------------
System Information (local)
--------------------------------------------------------------------------------

computer name: PC-DE-LOÏC
windows version: Windows Vista , 6.0, build: 6000
windows dir: C:\Windows
CPU: AuthenticAMD AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ AMD586, level: 15
2 logical processors, active mask: 3
RAM: 2011037696 total
VM: 2147352576, free: 1998753792



--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Sun 02/10/2011 12:11:00 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini100211-01.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0x9CB4D)
Bugcheck code: 0x4E (0x99, 0x39EE, 0x3, 0x4DD04)
Error: PFN_LIST_CORRUPT
file path: C:\Windows\system32\drivers\ntfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates that the page frame number (PFN) list is corrupted.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.


On Sun 02/10/2011 12:11:00 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0x9CB4D)
Bugcheck code: 0x4E (0x99, 0x39EE, 0x3, 0x4DD04)
Error: PFN_LIST_CORRUPT
file path: C:\Windows\system32\drivers\ntfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates that the page frame number (PFN) list is corrupted.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.



--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

2 crash dumps have been found and analyzed.
Read the topic general suggestions for troubleshooting system crashes for more information.

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

viviane001
 Posté le 05/10/2011 à 10:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Difficile à interpréter les rapports bluescreen.

J'ai été moi-même confronté avec ce problèmr sur trois ordis de marques différentes.

Le problème du premier (Fujitsu-Siemens) a été résolu. Il venait manifestement de la carte graphique. Dès qu'on activait l'écran de veille, le problème arrivait. Depuis sans écran de veille plus jamais d'écran bleu.

Le second (HP) m'a amené à penser qu'il s'agissait d'un problème de chaleur. L'écran bleu apparaissait après quelques heures d'urilisation avec le portable à plat sur la table. Légèrement relevé et avec un ventilo USB extérieur pointé vers le dessous de l'appareil, le problème n'a pas totalement été éradiqué mais est devenu très rare.

Quant au troisième (Asus) j'ai désinstallé les logiciels un à un à partir du dernier installé. je ne sais dire si c'est là que résidait le problème mais aujourd'hui le bluescreen sans avoir disparu complètement, là non plus, ne me pose plus que très rarement des ennuis.

Je te fais partager cette expérience pour te rassurer ... tu n'es pas le seul à te retrouver devant cet fameux écran bleu !

Labougie
 Posté le 05/10/2011 à 11:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Mon nom est Labougie et je vais t'aider à résoudre tes problèmes. Sache quand même que cela prend du temps pour examiner les rapports aussi, tout comme toi, j'ai une vie réelle (famille, loisirs, etc.).

Avant que nous commencions, prends bonne note des informations suivantes :

Indique-moi si tu as déjà ouvert un sujet identique sur un autre forum

  • si oui, fournis le lien
  • dis-moi sur quel forum tu souhaites traiter ton problème car des aides multiples peuvent nuire à ton PC.
  • ne prends aucune initiative
  • n'installe aucun outil ou logiciel pendant la désinfection (cela peut interférer)

Aussi, pour être efficace, une désinfection doit être faite dans un temps très court. C'est à dire que, dés qu'une réponse est portée sur ton sujet par un membre du groupe sécurité, il faut être présent, cela se traduira par ta motivation pour résoudre le problème. Tout manquement de réponse sous 48h, le sujet sera concidéré comme abandonné. (ceci est valable pour moi).

Imprime les procédures ou sauvegarde-les dans WordPad ou le Bloc-Notes (pour éviter les bêtises ), puis enregistre le fichier sur ton Bureau car en cas de passage en Mode sans échec, tu n'aurais plus d’accès internet donc, plus de procédures.

Important!Suis les procédures au complet et dans l'ordre indiqué. N'utilise pas d'autres outils sans mon aval, s’il y a un blocage, préviens-moi.

Si toutefois ma réponse tardait à venir, un autre membre du Groupe Sécurité peut te donner des instructions.

En cas de doutes ou d'incompréhensions sur les procédures, ne pas hésiter à poser des questions ici sur ton sujet et non pas par MP (messagerie privée). Merci!

Aussi tout manquement de ta part sur les points suivants feront que j'arrêterai purement et simplement la désinfection par perte de Mon temps

  • Avertissement(s) sur la présence de cracks, keygens ou autres => non suppression, j'arrête de t'aider
  • Installations tout "zazimut" de softs, quels qu'ils soient de ta part => arrêt systématique, perte de temps
  • Téléchargement P2P (Peer to Peer) pendant le désinfection => Arrêt Immédiat, Il ne faut pas prendre les gens pour ce qu'ils ne sont pas, des C**S.

Tu me respectes, je t'aide, tu te moques de mon travail, alors garde tes ennuis. A chacun sa vie, à chacun son destin à toi les véroles à moi + de loisirs.

Sur ce, qu'en penses tu avant de commencer?

_____________________________________________________

Voici ce que donne le code erreur.

Code 0x0000004e

Logiciel : Erreur STOP Windows
Intitulé : PFN_LIST_CORRUPT
Solution
[1] Si l'erreur survient juste après l'installation d'un nouvel élément matériel, réinstallez-le avec un pilote à jour que vous trouverez sur le site de son fabricant.
[2] L'erreur peut également être due à un programme fonctionnant en arrière plan.
[3] Il est encore possible qu'une barrette de mémoire vive soit défectueuse.

Regarde par ici ou relà tralalà.

la mémoire est soit sollicitée soit défectueuse. Donc regarde bien si celle-ci est solidaire de la machine.

Faire un test de la ram. avec l'outil de diagnostics de la mémoire windows)

Ton pc est un laptop ou un pc de bureau? Quel est sa marque?

Et oui malwarebyte en mse peut être une bonne solution

fais aussi ceci

labougie



Modifié par Labougie le 05/10/2011 11:42
kiwifred
 Posté le 06/10/2011 à 01:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci de ta réponse.

écoutes après différentes manip et utilitaires le problème semble ne pas se reproduire pour le moment.

J'ai passé le service pack 1 de Vista, histoire de mettre à jour certains fichiers système.

Je viens de tester en lançant plusieurs appli en même temps et pour le moment pas de plantage avec écran bleu...

on va voir à la longue...

Labougie
 Posté le 06/10/2011 à 10:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

kiwifred a écrit :

Merci de ta réponse.

écoutes après différentes manip et utilitaires le problème semble ne pas se reproduire pour le moment.

J'ai passé le service pack 1 de Vista, histoire de mettre à jour certains fichiers système.

Je viens de tester en lançant plusieurs appli en même temps et pour le moment pas de plantage avec écran bleu...

on va voir à la longue...

Bonjour,

t'es bigrement à la ramasse sur le mises à jour.

labougie

kiwifred
 Posté le 06/10/2011 à 11:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

C'est le PC d'un ami donc avant de le faire je préférais prendre mes précautions.

en plus je ne comprends pas Les mises à jour automatiques étaient activées et à aucun moment on m'a demandé de la faire...

Je n'ai pas osé installer le SP2, je le ferai une prochaine fois.

Je vais redonner le PC à son propriétaire histoire de le tester normalement.

Hier soir encore j'ai lancé en même temps une analyse anti virus Avira, Spybot et Malwarebytes et aucun plantage en cours ...

Labougie
 Posté le 08/10/2011 à 10:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Que faisons nous?

labougie

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
61,99 €Microsoft Office 365 Personnel + Norton 360 (1 PC/Mac + 1 tablette) pendant 15 mois à 49,99 €
Valable jusqu'au 04 Décembre

Amazon fait une promotion sur un pack comprenant 15 mois (au lieu de 12) de Microsoft Office 365 Personnel et 15 mois d'antivirus Norton 360 à 61,99 € au lieu de 100 €. Vous pourrez ainsi utiliser pendant 15 mois Word, Excel, PowerPoint, Outlook et OneNote sur 1 PC ou 1 Mac ainsi qu'en plus sur une tablette Android, iPad ou Windows avec 1 To de stockage en ligne OneDrive pour sauvegarder automatiquement vos photos et vos dossiers. L'antivirus Norton 360 vous permettra quant à lui d'assurer une protection contre tous les types de menaces en ligne, ainsi que les malwares ou spywares.

Les clés d'activation et les liens de téléchargement vous seront envoyés par email par Amazon.


> Voir l'offre
51,99 €SSD WD Black SN750 500 Go (NMVe M.2, 3470 Mo/s) à 51,99 €
Valable jusqu'au 04 Décembre

Cdiscount fait une promotion sur le SSD WD Black SN750 500 Go (NMVe M.2) qui passe à 51,99 € alors qu'on le trouve ailleurs à partir de 80 €. Ce SSD utilise une interface M.2 NVMe PCIe Gen3 x 4 pour une connexion simple et des performances exceptionnelles : jusqu’à 3 470 Mo/s en lecture séquentielle et jusqu’à 3 000 Mo/s en écriture séquentielle. Le SSD est doté de la technologie 3D TLC NAND haute densité offrant une endurance d’écriture durable et assorti d’une garantie de cinq ans.


> Voir l'offre
433,99 €TV 50 pouces TCL 50C721 (4K QLED, Android TV) à 433,99 € (via ODR)
Valable jusqu'au 05 Décembre

Cdiscount fait une promotion sur la TV 50 pouces TCL 50C721 (2021) qui passe à 483,99 € au lieu de 600 € ailleurs. Or TCL rembourse actuellement 50 € sur cette TV qui vous reviendra à 433,99 € après remboursement. Cette TV possède une dalle 4K Ultra HD QLED (3840x2160) HDR Pro, possède un système audio Onkyo 20W RMS et tourne sous Android TV.


> Voir l'offre

Sujets relatifs
lenteur PC WINDOWS VISTA SP2
mise a jour securite windows vista toujours en echec avec windows update
Lenteur PC avec windows vista
MAJ Windows Vista
Windows Vista arrêt non planifié
vista security cleaner securité windows alerte!!!
Problèmes divers dans Windows vista
Eset et parefeu Windows selon Vista et Windows7
Téléchargement mises à jour windows vista
PC lent Windows vista
Plus de sujets relatifs à Bluescreen aléatoire sur Windows Vista
 > Tous les forums > Forum Sécurité