Tout les navigateur internet crash ! Et d'autre programme tiers qui crash aussi !

[ApoSensei]

Bien le Bonjour à vous ! : )

Après 1 ans et demi à vivre en pleine Nature sauvage , me revoici dans la "société" .

Comme dit dans le titre : " Tout les navigateur internet crash ! "

La précision Ultime qui va vous facilité la tâche c'est celle-ci: J'ai remis mon ordinateur à l'état d'usine , donc "logiquement" je ne peux être infecté !Mais.. Juste après avoir terminer de le remettre à état d'usine; et effectuer la centaine de mise à jour ^^

..j'ai insérer une clef usb que j'avais prêté (je l'ai analyser très rapidement avec Eset , et Malwarebyte , ça n'as rien trouvé) , et j'ai copié/coller plein de document word et quelque jeux.


Et tout ce qu'il y avait sur cette clef, (il y a plus d'un an et demi en arrière), n'avait aucune infection .

Je viens donc vers vous , afin de vous demander de l'aide , pour Purifier cette infection ! et savoir "Exactement a peu près ^^" , qu'est-ce qui affecte donc l'ordinateur .

Après quelques analyse , j'ai un Sup.Orphan , mais même RogueKiller n'arrive pas à terminer l'analyse , il y a toujours crash de l'ordinateur (bluescreen) avant qu'il puisse terminer ( c'est la première fois que je vois ça en 10 ans) Roguekiller crash même en mode sans échec (bluscreen) quand son scan arrive dans un certain dossier et/ou clé de registre..

J'explique: J'ai comme navigateur Opéra et Mozilla Firefox , cela le fait , parfois en ""environ"" 10 seconde parfois en 20 secondes , parfois en trente seconde .. voilà ce que ça fait >> https://www.cjoint.com/c/HCvsRK7EK8C

Et cela le fait aussi sur divers programme.. : https://www.cjoint.com/c/HCvsTkO0NLC
Oui très embêtant de ne pouvoir utiliser divers programme. . .

Alors comment je fais pour être ici en ce moment ?
Hè bien j'ai trouver une technique qui fonctionne sur Mozilla: une fois que la fenêtre de crash apparaît , je clique sur la petite flêche pour afficher les détails du crash , puis je reclique sur cette même flèche pour donc enlever les détails du crash , ensuite je clique sur la croix rouge de cette fenêtre de crash , et là..plus rien , oui mozilla ne crash plus du tout
Par contre si je le quitte le navigateur et que je reviens , cela re-crash et je fait donc la même manip. .


Merci de votre aide tant attendu ! , Bien à vous Apollon

[angelique]

Bonjour/Bonsoir,

Evite les color bbcode à l'avenir, ça fait mal aux yeux !!!!

si tu a réinitialisé d'usine ton PC de marchand de nouilles, ce n'est pas forcément un "virus" sauf si le support USB comme tu l'indique est infecté.

As tu utilisé dessus https://telecharger.malekal.com/download/rem-vbs/ ?

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[ApoSensei]

Bonsoir Angelique ! Merci de ta réponse ultra rapide !

Pour rem vbs , ça me fait: https://www.cjoint.com/c/HCvtHsZ4IqC

Pour FRST: https://pjjoint.malekal.com/files.php?i ... h9z8l10p13
Pour Addition: https://pjjoint.malekal.com/files.php?i ... 0j8k8p14d6
et aussi Shortcut: https://pjjoint.malekal.com/files.php?i ... 7w11p15e10

Merci Angelique !!

EDIT: https://pjjoint.malekal.com/files.php?i ... 11k13u8j10 et pourtant rem vbs lui la detectte au mois , la clé usb ^ ^

[Malekal_morte]

Bonsoir,

Pourquoi utiliser Rem-VBS, quel intérêt dans ton cas ?
C'est pareil Tool-SD aucun intérêt.

Ton problème n'est pas d'origine malveaillant.

Ouaip Firefox fait que de planter :

Error: (03/20/2018 03:34:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante firefox.exe, version : 59.0.1.6648, horodatage : 0x5aab0ff7
Nom du module défaillant : ntdll.dll, version : 6.1.7601.24059, horodatage : 0x5aa1fa91
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000bf6b2
ID du processus défaillant : 0x668
Heure de début de l’application défaillante : 0x01d3bff3de7d7267
Chemin d’accès de l’application défaillante : C:\Program Files\Mozilla Firefox\firefox.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 35815160-2be7-11e8-aab8-0024bec45f0b

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {B916954C-D141-48BC-9538-4F08548D058D} - System32\Tasks\McDefragTask => c:\PROGRA~2\mcafee\mqc\QcConsol.exe
Task: {BC208597-B322-4FE9-9A03-DA9151DB0BE3} - System32\Tasks\{11732EE5-85BA-4A16-82EC-A652906AE8FA} => C:\Users\ApoSensei\Desktop\ToolBarSD.exe
Task: {6E9B056A-2B34-4762-B420-012F18937B77} - System32\Tasks\McQcTask => c:\PROGRA~2\mcafee\mqc\QcConsol.exe
 2018-03-12 11:41 - 2018-03-12 11:41 - 000000000 ____D C:\rsit 
 2018-03-11 14:54 - 2018-03-11 14:54 - 000000000 ____D C:\ToolBar SD 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


Essaye avec une ancienne version de Firefox : https://ftp.mozilla.org/pub/firefox/releases/
Style version 57 ou 58.

[ApoSensei]

Coucou Malekal

Voici voilou ! >>

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Exécuté par ApoSensei (21-03-2018 21:23:05) Run:1
Exécuté depuis C:\Users\ApoSensei\Desktop
Profils chargés: ApoSensei (Profils disponibles: ApoSensei)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: {B916954C-D141-48BC-9538-4F08548D058D} - System32\Tasks\McDefragTask => c:\PROGRA~2\mcafee\mqc\QcConsol.exe
Task: {BC208597-B322-4FE9-9A03-DA9151DB0BE3} - System32\Tasks\{11732EE5-85BA-4A16-82EC-A652906AE8FA} => C:\Users\ApoSensei\Desktop\ToolBarSD.exe
Task: {6E9B056A-2B34-4762-B420-012F18937B77} - System32\Tasks\McQcTask => c:\PROGRA~2\mcafee\mqc\QcConsol.exe
2018-03-12 11:41 - 2018-03-12 11:41 - 000000000 ____D C:\rsit
2018-03-11 14:54 - 2018-03-11 14:54 - 000000000 ____D C:\ToolBar SD
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B916954C-D141-48BC-9538-4F08548D058D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B916954C-D141-48BC-9538-4F08548D058D}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\McDefragTask => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McDefragTask" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BC208597-B322-4FE9-9A03-DA9151DB0BE3}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BC208597-B322-4FE9-9A03-DA9151DB0BE3}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{11732EE5-85BA-4A16-82EC-A652906AE8FA} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{11732EE5-85BA-4A16-82EC-A652906AE8FA}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6E9B056A-2B34-4762-B420-012F18937B77}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6E9B056A-2B34-4762-B420-012F18937B77}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\McQcTask => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McQcTask" => supprimé(es) avec succès
C:\rsit => déplacé(es) avec succès
C:\ToolBar SD => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4294251962-1181508125-3494934310-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4294251962-1181508125-3494934310-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 27009490 B
Java, Flash, Steam htmlcache => 505 B
Windows/system/drivers => 736002348 B
Edge => 0 B
Chrome => 0 B
Firefox => 382240467 B
Opera => 220698894 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58568187 B
systemprofile32 => 66228 B
LocalService => 132244 B
NetworkService => 83650 B
ApoSensei => 331951348 B

RecycleBin => 4906439 B
EmptyTemp: => 1.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 21:23:53 ====


On dirait que.. Oui , Mozilla ne crash plus ! Tu es un Génie Peux-tu me dire ce qu'était le problème ?
Mais j'ai toujours les même APPCRASH sur les autres programme ainsi que sur Opera (Opera est le navigateur que je veux utiliser)
Le SUP.Orphan qui m'affecte n'as donc pas de mauvaise intention ??

Merci Malekal

EDIT: Ah ben si le crash mozilla est revenu . A quel moment ? Quand j'ai ouvert une vidéo sur youtube (au même moment mon ventilateur de l'ordi s'est mis à envoyer !)

[ApoSensei]

Suite à une analyse avec WhoCrashed :

crash dump file: C:\Windows\Minidump\031518-26052-01.dmp
This was probably caused by the following module: rimssne64.sys (0xFFFFF880029EECE0)
Bugcheck code: 0x50 (0xFFFFFA800A488910, 0x1, 0xFFFFF880029EECE0, 0x2)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32\drivers\rimssne64.sys
product: Ricoh Memorystick Controller
company: REDC
description: RICOH MS Driver
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: rimssne64.sys (RICOH MS Driver, REDC).
Google query: rimssne64.sys REDC PAGE_FAULT_IN_NONPAGED_AREA

[Malekal_morte]

Apparemment lié à une carte mémoire :

product: Ricoh Memorystick Controller
company: REDC
description: RICOH MS Driver

Tu as quoi de connecté en USB sur l'ordinateur ?
Tu utilises une carte mémoire ou un lecteur de carte ?

[ApoSensei]

J'utilise ni carte mémoire ni lecteur de carte :s
J'ai rien de connecter en usb , sauf ma souris que j'ai depuis 8 ans . L'ordinateur aussi à 8 ans d'ailleurs.

[ApoSensei]

UP

[angelique]

Tu dois avoir un lecteur de carte SD intégré dans ton PC SONY, c'est lui qui plante.

[ApoSensei]

Merci angelique

J'ai bien un lecteur de carte SD que je n'ai jamais utilisé , c'est donc lui qui me fait planter presque TOUT mes programme ? Je dois donc le désinstaller manuellement en démontant l'ordinateur portable ?
Avez-vous des solutions à me proposer sinon ? Car il me semble Bien que ce forum est fait pour ça

Merci encore

[angelique]

Certes , mais on n'a pas forcément la solution à tout

c'est son pilote qui crash (parce que le problème est peut être matériel) C:\Windows\system32\drivers\rimssne64.sys << clic droit dessus / propriétés je crois tu devrais voir le N° de version

6.13.10.25 ?

c'est quoi comme Sony VAIO que tu as ? PCG;PCV;VGN;VGC;VGX;VPC ?

[ApoSensei]

Ah vous n'êtes donc point des Paladins de l'Informatique !? ^ ^

6.13.2.11
L'explorateur windows crash ( à ce moment là ma souris va à deux à l'heure :O !!!!) quand je regarde les propriétés systeme.
Mais je sais que c'est Sony Vaio VPCEC1M1E - service pack 1 - Windows 7 famillial .
Oui cela doit sûrement être une histoire de composant matériel..

Je dois aller travailler , merci pour tes réponses

[angelique]

Déjà tous les pilotes de ton modèle sont là : http://sonyvaiodriver.com/sony-vaio-vpc ... s-drivers/

le 43 correspond au même N° de Version.

Par contre ici https://www.sony.co.uk/electronics/supp ... s/Z0004779 on trouve un N° de version plus récent

Je dis ça mais aussi je dis rien, tu prends ta responsabilité en le mettant voir, tu crées un point de restauration avant.

Mais aussi avant !! il y' a un problème disk:

Erreurs système:
=============
Error: (03/21/2018 08:27:12 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR3.

Y'a un truc qui va pas :

Disk: 3 (Size: 7.3 GB) (Disk ID: 73696420)
No partition Table on disk 3.

c'est quoi disk 3 de 7 Go ?


Tu peux faire une capture d'écran du résultat de exécuter➯diskmgmt.msc

[ApoSensei]

CouCou

Je viens d'installer >> https://www.sony.co.uk/electronics/supp ... s/Z0004779

Capture d'écran : https://pjjoint.malekal.com/files.php?i ... f14o5l8w13

J'ai un seul disk dur ^^ , le 7 giga ... cela ne peut être que la clé usb , mais je ne m'en suis servi que la fois où tu m'as conseiller de faire le rem vbs .

Merci Angelique