Ecran bleu causé par ntkrnlpa.exe

[Drogba31]

Bonjour,

Il m'est impossible de redémarrer ou d'arrêter mon PC normalement. A chaque fois j'ai un écran bleu et l'ordi redémarre. J'ai utilisé BlueScreenView qui m'indique que le fichier incriminé est ntkrnlpa.exe.

Mon PC n'a aucun bug supplémentaire à ma connaissance (il fonctionne correctement), sauf que depuis ces écrans bleus j'ai des dossiers qui sont apparus à la racine de mes DD. Dans C: j'ai $RECYCLE.BIN et Boot, dans D: et E: j'ai $RECYCLE.BIN. ???

Que dois-je faire pour résoudre ça ?

[Malekal_morte]

Salut,

Quelle version de Windows ?

[Drogba31]

Salut,

J'ai Windows 7 Edition Familiale Premium 32 bits

[Malekal_morte]

lance une restauration du système à partir du menu "réparer mon ordinateur".
Voir second paragraphe : http://forum.malekal.com/windows-recupe ... ml#p166847

[Drogba31]

Le truc c'est que les écrans bleu ont commencé le 8 juillet et le point de restauration le plus vieux date du 10 juillet. Dois-je quand même faire cette restauration ?

[Malekal_morte]

non c'est pas la peine.
Tu as fait quelque chose en particulier le 8 ?
Mise à jour ?
Installation d'un logiciel en particulier ?

Si ce n'est pas le cas pour voir :


Suis la procédure indiqué sur la page :
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage http://forum.malekal.com/booter-sur-dvd-t9447.html pour faire démarrer sur le CD ou clef USB.
- Une fois sur le CD Live Malekal - Lance RogueKiller
- Lance FRST qui se trouve sur le bureau
- Lance le scan et donne le rapport via http://pjjoint.malekal.com

Voir tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/

[Drogba31]

Je n'en ai pas le souvenir, peut être une mise à jour windows de Microsoft Security Essantials...

C'est à n'y rien comprendre ! Je viens de tester un redémarrage et un arrêt système, et comme par magie ça a fonctionné. Ecrans bleu disparu !

Merci pour ton aide rapide. Tant que le système ne refait pas des siennes, je ne ferais rien. Si il se remet à faire des écrans bleu, j'appliquerai tes conseils et posterai le rapport que tu demandes, à moins que tu le veuilles quand même.

[Malekal_morte]

Fais au moins ça :

[*] Télécharger sur le bureau http://forum.malekal.com/roguekiller-t29444.html (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
[*] Copie/colle le contenu du rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

[Drogba31]

Voilà c'est fait :

RogueKiller V8.6.2 [Jul 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Mez [Droits d'admin]
Mode : Suppression -- Date : 07/14/2013 16:43:43
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 12 ¤¤¤
[HJ POL] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ SECU] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REMPLACÉ (0)
[HJ SECU] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REMPLACÉ (0)
[HJ SECU] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REMPLACÉ (0)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500AAKX-753CA0 ATA Device +++++
--- User ---
[MBR] 0bfe2890fef0228edc6d74c9c568d2cd
[BSP] 28aecec85887195a703e11ed99e1ae56 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 60000 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 122882048 | Size: 178473 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: WDC WD2500AAKX-753CA0 ATA Device +++++
--- User ---
[MBR] 5df4f4a8cafffcedc8d54cb9741a6705
[BSP] 89bdc9e31300a5da772aeca0fb421eb7 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 152625 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive2: WDC WD2500AAKX-753CA0 ATA Device +++++
--- User ---
[MBR] 2c0091245ad6807c95623d676546bb44
[BSP] 1343860dbef73a961735f1522ff55311 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 953867 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_D_07142013_164343.txt >>
RKreport[0]_S_07142013_164312.txt

[Malekal_morte]

ok rien d'anormal.
Difficile de donner la cause du BSOD.

Garde un oeil sur la température : https://www.malekal.com/tutoriel-temper ... rdinateur/

[angelique]

Généralement ç'est un bins hardware, je dirais RAM nop ?

On peut voir un *.dmp de BlueScreenView ??

[Drogba31]

OK, merci Malekal_morte j'y veillerai.

Sinon pour angelique, voici une copie du dernier *.dmp :

==================================================
Dump File : 071213-13728-01.dmp
Crash Time : 12/07/2013 15:58:43
Bug Check String : CRITICAL_OBJECT_TERMINATION
Bug Check Code : 0x000000f4
Parameter 1 : 0x00000003
Parameter 2 : 0x86e44790
Parameter 3 : 0x86e448fc
Parameter 4 : 0x82c6beb0
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+debf0
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.18147 (win7sp1_gdr.130505-1534)
Processor : 32-bit
Crash Address : ntkrnlpa.exe+debf0
Stack Address 1 : ntkrnlpa.exe+2de3a5
Stack Address 2 : ntkrnlpa.exe+25bfe5
Stack Address 3 : ntkrnlpa.exe+25bf28
Computer Name :
Full Path : C:\Windows\Minidump\071213-13728-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 7601
Dump File Size : 143 928
Dump File Time : 12/07/2013 15:59:52
==================================================

P.S : C'est quoi RAM nop ???

[angelique]

La RAM stocke les instructions pour etre traitées par le le CPU .. https://fr.wikipedia.org/wiki/M%C3%A9moire_vive

[Drogba31]

Ah OK, merci pour l'info.

[Malekal_morte]

voir : http://forum.malekal.com/tester-materie ... 44006.html