Ecran bleu avec erreur de kernel et PC infecté [Résolu]

[EspaceMultimedia]

Bonjour,

j'ai un problème avec un PC windows8.1, il plante régulièrement(écran bleu avec erreur de kernel).
Malwarebytes Anti-Malware (MBAM) trouve plus de 200 problèmes mais impossible d'aller au bout de l'analyse, le pc plante avant le fin.
Quelqu'un aurait une piste svp?
C'est le PC d'un pépé et il voudrait conserver ses données(sinon j'aurais tout formaté).
Merci de vos réponses

[Malekal_morte]

Salut,

Les écrans bleus ou BSOD sont des plantages de Windows qui ne peut plus continuer à fonctionner.
Ces plantages ont plusieurs sources possibles :
- sources logiciels : plantage d'un pilote d'un périphérique comme ceux de la carte graphique, l'antivirus qui plante ou tout autre logiciel qui peut se charger "dans un bas niveau" sur Windows.
- sources matériels : problème matériels sur le disque dur, barrettes de mémoire défectueuses ou incomparabilités, etc

Il faut impérativement que tu regardes si ces plantages ont lieu à des moments particuliers, par exemple, si c'est lorsque tu lances une vidéo sur ton navigateur internet ou un jeu, il y a des chances que ce soit le pilote de la carte graphique. Il faudra alors réinstaller les pilotes de la carte graphique.
Débranche aussi tout autre périphérique que le clavier/souris (manette de jeu, webcam en USB, imprimante USB, etc), si tu as un de ces périphériques, indique le, ça peut être une source.

plus d'informations sur ces écrans bleus, sur la page suivante : Les écrans bleus de plantages (BSOD)

On peut aussi utiliser WhoCrashed pour obtenir des informations sur ces plantages.
→ WhoCrashed : analyser les écrans bleus, BSOD ou code d’arrêt
Fais un copier/coller du contenu ici comme indiqué dans le tuto.


2) Donne le rapport de scan MBAM

3)

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[EspaceMultimedia]

Ok super !
Je fais tout ça et je reviens vers toi.
Merci

[EspaceMultimedia]

Bonjour,

j'ai galéré un peu, le pc plante pendant l'analyse FRST.
J'ai du utiliser un live cd mais du coup je n'ai pas de rapport shortcut.

Voila le rapport FRST :
https://pjjoint.malekal.com/files.php?i ... o9l11t13p9

Le rapport Addition :
https://pjjoint.malekal.com/files.php?i ... 12w13z6r10

Idem pour WhoCrashed qui plante au début de l'analyse(même en mode sans échec). Du coup, pas de rapport.

Encore merci pour le coup de main.

[Malekal_morte]

Ton PC démarre en mode sans échec ?
Doit y avoir un problème matériel.

Vu que tu as cela, potentiellement un problème de disque :

2022-10-25 08:49 - 2022-10-25 08:49 - 000000000 __SHD C:\found.008
2022-10-22 08:27 - 2022-10-22 08:27 - 000000000 __SHD C:\found.007
2022-10-21 10:41 - 2022-10-21 10:41 - 000000000 __SHD C:\found.006
2022-10-19 16:27 - 2022-10-19 16:27 - 000000000 __SHD C:\found.005

Si sur ton Live USB, tu as CrystalDiskInfo : Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

~~

Essaye de renommer les fichiers MBAM en .old, des fois que ce soit aussi la cause :

2022-10-12 15:40 - 2022-10-12 15:40 - 000000000 ____D C:\Users\ramon\AppData\Local\mbam
2022-10-12 15:35 - 2022-10-26 13:23 - 000239544 _____ (Malwarebytes) C:\Windows\System32\Drivers\mbamswissarmy.sys
2022-10-12 15:35 - 2022-10-26 13:23 - 000223176 _____ (Malwarebytes) C:\Windows\System32\Drivers\MbamChameleon.sys
2022-10-12 15:35 - 2022-10-12 15:33 - 000158640 _____ (Malwarebytes) C:\Windows\System32\Drivers\mbae64.sys
2022-10-12 15:29 - 2022-10-12 15:31 - 000000000 ____D C:\Program Files\Malwarebytes

[EspaceMultimedia]

Re,

Alors effectivement, CrystalDisk me donne le statut Prudence.
Dans la liste de Détail Caractéristique il y a des points jaunes :
Nombre de secteur réalloués et nombre de secteur instables.

Je fais le test de renommer les fichiers mbam et te tiens au courant.
Merci à toi.

[Parisien_entraide]

Bonjour

La cause première de ton problème est ce disque dur avec PRUDENCE
Il faut savoir que si le soucis est matériel et non logiciel, le disque peut lâcher dans les minutes ou .. Dans 6 mois voire plus (il y a plusieurs facteurs)

Là il est impératif de sauvegarder les données, d'acheter un autre support (un SSD de 500 Go passe partout, mais les 1 To au niveau rapport taille/prix peuvent etre parfois plus intéressant que l'achat d'un SSD souvent de maques chinoise ou secondaire de 128 Go ou 256 Go, et de résnstaller windows
Il faudra en profiter pour passer en Windows 10

Le soucis ; Tu dis que c'est le PC d'un pépé
Vu les galères que j'ai lorsque je dois passer à windows 10 pour des personnes agées dans mon entourage, je conseille de bien regarder ce qu'il utilise comme programme, de meme faire une capture du bureau actuel, car même un icône déplacé peut fortement les perturber, idem pour un outil déplace dans la barre de taches, regarder ce qu'il y a en page de démarrage du navigateur (pour ces personnes dans la majorité, google c'est internet et si le moteur de recherches n'apparait pas elles sont perdues

Pour le menu et autres tu peux installer Open Shell remplaçant de Classic Shell pour ne pas qu'il soit perturbé par l'apparence de windows 10 (mais tout dépend comment était celle de Windows 8.1 pour lui)
https://github.com/Open-Shell/Open-Shell-Menu

Pour plus de précisions est ce que tu pourrais donner une capture de ce que raconte crystal disk
https://www.malekal.com/crystaldiskinfo ... isque-dur/

Avec une capture comme le tuto, qui laissent apparaitre TOUTES les valeurs "C" (idéalement avoir l'intégralité de ce que raconte crystal disk info)

Ne pas oublier non plus de de passer l’affichage en décimale avant la capture et que cela apparaisse dans la colonne de droite
Cela se fait, depuis le menu Fonctions > Fonctionnalités Avancées > Valeurs brutes > 10 [DEC] – 1 byte

[EspaceMultimedia]

Ok tout cela me conforte dans ce que je pensais..

On va faire les sauvegarde ensemble et voir pour installer linux(C'est un pépé plutôt débrouillard, il a déjà testé des distrib Linux donc je vais voir ça avec lui).

En tout cas merci, c'est pas la première fois que tu me dépanne et c'est toujours aussi carré.
Je passe le sujet en résolut du coup.
Bonne journée et à bientôt.

[Malekal_morte]

Tes problèmes de plantages peuvent avoir pour origine ton prob de disque... suffit que ça tombe sur un pilote et pouf, ça BSOD au démarrage.
Sauvegarde tes données importantes.
après tu peux réinstaller Windows mais vu l'état du disque tu vas avoir de nouveaux problèmes assez rapidemment.
A tester.
Après fais des sauvegardes !

[Parisien_entraide]

On va faire les sauvegarde ensemble et voir pour installer linux(C'est un pépé plutôt débrouillard, il a déjà testé des distrib Linux donc je vais voir ça avec lui).

Heu et pourquoi pas windows 10 ?
Il y a un Windows 8.1 donc la clé produit est normalement déjà inscrite dans le système, sinon s'en assurer
https://www.malekal.com/recuperer-cle-p ... de_NirSoft

[EspaceMultimedia]

Merci à tous les deux.
@malekal : oui la priorité est la sauvegarde des fichiers(beaucoup de photo à priori). Et on verra à l'usage comment le pc tiens le choc...

@Parisien_entraide : oui j'y ai pensé, mais vu le soucis avec le HDD, il risque de devoir changer de PC(et donc de passer à windows 10 ou 11) à plus ou moins court terme. En attendant il était hyper curieux concernant linux, cela lui aurait permis de tester.

Merci à vous deux.

[Parisien_entraide]

Bah si le PC était originellement sous WIndows 8.1 il ne doit pas être si vieux que cela, du moins avec un processeur anémique etc
Je l'ai fais encore récemment sur un ASUS en 8.1 de 2013 ou 2014 sur un processeur haswell de type I5 avec 8 Go
Je ne sais si c'est le fait du SSD en remplacement du HD, mais il est nettement plus réactif qu'avant

Donc faut tenter
Bon après si il veut tenter l'expérience Linux pourquoi pas
Linux en fait suffit amplement pour la majorité des gens.. qui ne jouent pas :-)