écran bleu vidage de la mémoire physique

salut,

Des que tu allume ton ordi tu vas dans " Demarer,Executer " fait un copier coller de ça" shutdown -a " OK ça empeche ton ordi de se refermer tu n'a que 59 secondes, precise, pour le faire et apres retourne sur la commande (Executer) et copier coller ça " mrt / f:y " et OK apres suivant,suivant et a la fin regarge ce qu il te dit. c'est un scanne interne a Windows.
et apres fait tes differents scannes.
Voila a plus tiens nous au courrant.
GARY

salut, merci d'avoir répondu rapidement.

J'ai lancé ewido, voilà le rapport :

HKU\S-1-5-21-606747145-1364589140-725345543-1004\Software\In­ternet Security -> Adware.IntCodec : Cleaned with backup (quarantined).
C:\Program Files\HijackThis\backups\backup-20060723-033801-363.dll -> Not-A-Virus.Hoax.Win32.Renos.ea : Ignored.
C:\Program Files\Media-Codec -> Trojan.Small : Cleaned with backup (quarantined).

Ensuite j'ai lancé Hijackthis, rapport :

Logfile of HijackThis v1.99.1
Scan saved at 20:40:14, on 16/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Kiki\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 3260369671
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://acces-direct.net/15671/Choc-fetish.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Puis, j'ai tapé les commandes que tu m'a dit mais le pc a planté pendant l'analyse de XP : Ecran bleu :

DRIVER_IRQL_NOT_LESS_OR_EQUAL

*** STOP : 0x000000d1 (0x71510006, 0x00000002, 0x00000000, 0x71510006)

Puis plus tard, en arretant mon PC :
*** STOP : 0x0000007E (0xC0000005, 0xF9e61dab, 0xF9E889B0, 0xF9E886AC)

salut
enleve deja ça
http://acces-direct.net/15671/Choc-fetish.exe -
c'est sur les site x ou il ya le plus de veroles

et apres fait comme çà


1) Télécharge http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Dézippe-le sur le Bureau.
Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
Choisis l'option 1 (Recherche)
Post moi le rapport !

2) Redémarre en mode sans échec (F8 lors du boot)
Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question

3) Redémarre en mode normal
Post moi le 2ème rapport !

A+

Salut je rectifi ci dessus;
Avant toutes choses


1. L'un des premiers contrôles à réaliser, c'est de vérifier que le ventilateur du PC fonctionne toujours parfaitement. Une surchauffe du processeur et/ou de la carte mère peut provoquer ce type d'erreur. Prudence, de telles surchauffes peuvent conduire à la perte de lecteurs CD, disque dur, voire de la carte mère ou du processeur!!
Certains constructeurs mettent à disposition un programme, souvent compatible XP, qui surveille la température de la carte mère, du processeur et l'activité du processeur. C'est un outil à ne pas négliger car il peut sauver une configuration!

2. Un conflit entre une carte PCI: (son ou carte TV ou carte graphique pour 2ème moniteur, etc..) et le contrôleur USB peut provoquer parfois une telle erreur. Changer la place d'une ou plusieurs cartes PCI (ou intervertir deux cartes) peut résoudre le problème. Lire la documentation accompagnant la carte-mère, elle comporte parfois des infos sur les slots occasionnant des conflits si utilisés par telle ou telle carte PCI.

3. Les erreurs IRQL_LESS_OR_NOT_EQUAL sont également très souvent dues à des problèmes de matériel ou de pilotes non compatible.
- Vérifier qu'il n'y a pas de conflit dans le gestionnaire de périphériques
- Mettre à jour les pilotes
- Peut aussi provenir d'un défaut d'alimentation électrique, notamment lors de l'utilisation d'un onduleur insuffisamment puissant.

4. Si l'erreur se produit juste après l'installation d'un nouveau matériel ou d'un nouveau programme:
- Faire une recherche sur le site du constructeur du périphérique ou du concepteur du programme et télécharger les mises à jour - patchs ou correctifs éventuels. Lire les FAQ de ces sites qui peuvent traiter du problème
Par exemple, les pilotes des modems SpeedTouch USB occasionnent ce type d'erreur et nécessitent une mise à jour du pilote.

5. La plus courante des erreurs s'affiche comme suit:
STOP: 0x0000000A (0xWWWWWWWW, 0xXXXXXXXX, 0xYYYYYYYY, 0xZZZZZZZZ) IRQL_NOT_LESS_OR_EQUAL ** Address 0xZZZZZZZZ has base at <address>- <driver>
Explication:
0x0000000A indique qu'un processus ou qu'un pilote tente d'accéder à une adresse de la mémoire qu'il n'est pas autorisé à utiliser
0xWWWWWWWW Adresse qui est probablement mal référencée
0xXXXXXXXX, IRQL qui devait accéder à la mémoire
0xYYYYYYYY Type d'accès, 0=Lecture 1=Ecriture
0xZZZZZZZZ Adresse de l'instruction qui tentait de se référer à la mémoire à 0xXXXXXXXX
Ce dernier paramètre est contenu dans la dernière ligne du message d'erreur ainsi que le nom du pilote qui est en cause. Si le <driver> est un nom de pilote spécifique, cela facilitera la résolution du problème en ciblant le coupable .

6. L'installation de Windows2000 et WindowsXP en dualboot sur une même partition provoque l'erreur suivante:
STOP: 0x0000000A (0x2E9C0E56, 0x00000002, 0x00000001, 0x00000000) IRQ_NOT_LESS_OR_EQUAL
Le seul remède est d'installer Windows XP sur une autre partition que celle utilisée par Win2K. Cela vaut également pour les anciennes versions de NT.

7. Une réinitialisation (ou rétablir les paramètres) de la NVRAM (mémoire permanente du BIOS) peut parfois solutionner ce problème. A rechercher dans les menus du BIOS.

en souhaitant que cela puisse te donner une piste

Salut,

merci beaucoup pour ton aide, tu m'a donné de précieux conseil : j'ai vérifié que le ventilateur fonctionnait normalement, en fait je n'ai pas installé de nouvelles cartes PCI mais j'avais acheté une imprimante qui n'a jamais marché et je l'ai désinstallé. Mais il y avait deja des problemes avant que j'installe cette imprimante.

J'ai fait les analyses avec SmitFraudFix et j'ai procédé comme tu m'a dit, voilà le premier rapport :
SmitFraudFix v2.74
Rapport fait à 10:01:43,55, 21/09/2006
Executé à partir de C:\Fredo\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\We
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Kiki\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Fredo\Favoris
C:\DOCUME~1\Fredo\Favoris\Antivirus Test Online.url PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin

Et le 2ème rapport :SmitFraudFix v2.74
Rapport fait à 10:07:33,45, 21/09/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\DOCUME~1\Fredo\Favoris\Antivirus Test Online.url supprimé
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin

Plus tard, mon ordi s'est éteint tout seul sans écran bleu, en le redémarrant, j'ai eu un rapport d'une erreur sérieuse windows :

C:DOCUME~1\Fredo\LOCALS~1\Temps\WERd916.dir00\Mini091706-01.­dmp
C:DOCUME~1\Fredo\LOCALS~1\Temps\WERd916.dir00\sysdata.xml

Je ne sais pas quoi faire, si tu peux de nouveau m'éclairer sur ce que je dois faire c'est vraiment sympa de ta part parce que c'est vraiment la M.... je sais.

P.S : Je suis deja allé dans le bios en faisant "load setup défaut" mais ça n'a rien changé et j'ai vérifié dans le gestionnaire de périphérique, il n'y avait aucun conflit.

C:DOCUME~1\Fredo\LOCALS~1\Temps\WERd916.dir00\Mini091706-01.­dmp
C:DOCUME~1\Fredo\LOCALS~1\Temps\WERd916.dir00\sysdata.xml
se sont dre fichiers manquant pour une bonne execcution a mon avis reinstale ton navigateur IEXPLORER ,tu en avais peut etre changer? desinstalle tous toolbars qui genere des pop^up google compris et autre enleve tous se qui est superflu essaye d'alleger ton navigateur est refait un scanne et telecharge AVG antivirus free edition et ne laisse pas deux antivirus a cause des conflis.

tien nous au parfum!

salut!
voila je pense avoir à peu près le même problème (donc cet écran bleu vidage mémoire physique) avec ce message ''IRQL_LESS_OR_NOT_EQUAL'' comme il est écrit ci-dessus suivi d'autres messages . Mais comment trouver quel pilote est mal installé?
Symptômes avec lesquels cet écran s'affiche:
- lorsque je joue à n'importe quel jeu
- lorsque je lance un scann avec a2
- lorsque j'utilisais Itunes
etc etc...
cet écran ne s'affiche quasiment que lorsque je lance un programme

salut garybrax, j'ai fais ce que tu m'a dit mais j'ai toujours les memes problèmes... :( je désespère.. je peux plus regarder de video, lancer un jeu, graver un cd, imprimer.. c vraiment la galére j'ai envie de le jeter par la fenetre ce pc !

J'ai remarqué que j'avais des trojans qui revenait tt le temps une fois que je rédemarre.

WIN32:TROJAN-GEN; WIN32:CTX; et WIN32:HORST-BJ ......

salut,

A mon avis tu n'a pas bien nettoyer, donc, enleve avaste antivirus et remplace le par AVG free edition www.01net.com plus puissant fait un scanne en ligne sur http://www.secuser.com/outils/antivirus.htm et relance ad-aware et spybot.

CIAO

AVG est une passoire à virus Avast est bien plus performant dans ce domaine ..n'installe pas cette chose .. C'est en forgeant que l'on devient forgeron - kerio.probb.fr­/index.htm

salut, si j'ai pourtant tout nettoyé avec hijackthis, et avast est un antivirus très performant on peut meme planifier un scan de tout les disques au démarrage(avant le lancement de windows) peu d'antivirus le font ça, et c grace à ça que j'ai vu qu'il ya avait des trojans.

fait un scanne en ligne sur www.secuser.com/outils/antivirus.htm et relance ad-aware et spybot. :

j'ai essayé de faire le scan en ligne mais ça ne marche pas mem en installant le controle active X je n'ai pas pu, j'ai relancé spybot et ad-aware en mode sans échec, pas de résultats.. spybot plante dès qu'il détecte des spywares... l'ordinateur s'éteint..

en fait je vais formater mon ordi, j'en ai trop marre merci beaucoup de ton aide gary

svp moi ca fait la mem chose sauf que avast n'arrete pas de signeler des virus trojent je les supprime mais il continu puis quand je laisse mon ordinateur allumé et inactif il s'éteind et affiche un écran bleu erreur vidage de la mémoire physique

j'espere que ce n'est pas grave merci de m'aidez d'avance

je signale aussi que tout a commence à cause de windows live messenger desfois quand je me connectais il s'affichait directement l'écran bleu je l'ai deséinstaller mais ca continu en le laissant inactif longtemps.

g le meme probleme je narrive meme po a demarer mon ordi il arrive meme po o momen ou il demande le mot de passe