HELP ! bios clé usb-X93SM

[CHRI5413]

aie aie faut dechiffrer

 

[alexandre01]

aie aie faut dechiffrer

Je suis en train de déchiffrer, ton message d'erreur est incohérent par rapport au problème que tu as.
Ton SSD est sain, alors je pencherais à un problème de RAM, ou un problème par rapport au secteur de boot.


Je te conseille de lancer une invite de commandes en mode administrateur:
Pour cela:

• Faire un clic-droit en bas à gauche de l'écran, présentant un losange divisé en 4 (une icône windows). Une liste va apparaître.
• Sélectionner "Windows PowerShell (admin)" ou "Invite de commandes (admin)".
• Un terminal va s'afficher, taper la commande suivante:
  

  sfc  /scannow

• Indique-moi si le résultat donne des erreurs d'intégrité.
• Ensuite, si il n' y a pas d'erreur d'intégrité, et toujours dans "l'invite de commandes" ou "Windows powershell", tape la commande suivante:
  

  mdsched

• Une fenêtre va s'afficher:
  
  
  
  
  
• Sauvegarde ton travail en cours, si tu cliques sur "Redémarrer maintenant et rechercher les problèmes éventuels"
• L'ordinateur va afficher une page, lis le lien suivant pour activer plus ou moins de tests.
• Note: Cela prend du temps si tu fais une vérification étendue.

S'il te plaît, donne-moi le résultat des tests. (s'il y a des erreurs).

Cordialement

 

[Nicolas]

Bonjour tout le monde,
@CHRIS513, tu peux essayer les méthodes proposées dans ce tuto (sauf installer leur programme) :
Fix: Black screen after sleep in Windows 10

 

[CHRI5413]

Je suis en train de déchiffrer, ton message d'erreur est incohérent par rapport au problème que tu as.
Ton SSD est sain, alors je pencherais à un problème de RAM, ou un problème par rapport au secteur de boot.


Je te conseille de lancer une invite de commandes en mode administrateur:
Pour cela:

• Faire un clic-droit en bas à gauche de l'écran, présentant un losange divisé en 4 (une icône windows). Une liste va apparaître.
• Sélectionner "Windows PowerShell (admin)" ou "Invite de commandes (admin)".
• Un terminal va s'afficher, taper la commande suivante:
  

  sfc  /scannow

• Indique-moi si le résultat donne des erreurs d'intégrité.
• Ensuite, si il n' y a pas d'erreur d'intégrité, et toujours dans "l'invite de commandes" ou "Windows powershell", tape la commande suivante:
  

  mdsched

• Une fenêtre va s'afficher:
  
  Afficher la pièce jointe 9923
  
• Sauvegarde ton travail en cours, si tu cliques sur "Redémarrer maintenant et rechercher les problèmes éventuels"
• L'ordinateur va afficher une page, lis le lien suivant pour activer plus ou moins de tests.
• Note: Cela prend du temps si tu fais une vérification étendue.

S'il te plaît, donne-moi le résultat des tests. (s'il y a des erreurs).

Cordialement

Bonjour,J'ai fait sfc et aucune violation d'integrité,ensuite j'ai fait mdsched et aucune erreur non plus maintenant je regarde s'il y a d'autres tests a faire

 

[alexandre01]

Bonjour CHRI5413,

On va suivre le conseil de kankan, celle de faire une analyse des BSOD, le message d'erreur n'a pas de logique, j'espère que ce n'est pas un problème d'incompatibilité matérielle, ou une infection ciblée:

• Télécharger whocrashed à cette adresse, sur ton bureau.
• Exécuter le programme en mode administrateur, pour effectuer cette action, faire un clic-droit sur l'icône dont le nom est "whocrashedSetup.exe", et sélectionner "Exécuter en tant qu'administrateur".
• Suivre les instructions d'installation demandées, et ne pas oublier de cocher la case "Create a desktop shortcut" afin d'avoir une icône dans le bureau.
• Lancer WHoCrashed si cela n'est pas fait. Si le programme ne se lance pas, cliquer sur l'icône "WhoCrashed".
• Cliquer sur le bouton "Analyse", puis quand l'analyse est terminée, cliquer sur l'onglet "report".
• Poster une ou plusieurs captures d'écran concernant "report".
  
  
  
  
• Cliquer sur l'onglet "Dump files" et prendre une ou plusieurs captures d'écran concernant l'onglet "Dump Files".
  
  
  
  
  
• Comme les images ne montrent rien (WIndows 10 tourne sur une machine virtuelle, car windows est dangereux pour plusieurs raisons concernant l'intégrité matérielle de l'ordinateur), tu peux aussi consulter le lien de malekal concernant whocrashed.

J'espère que cela va donner quelque chose.

Enfin, suis la procédure suivante:

• Faire un clic-droit en bas à gauche de l'écran, présentant un losange divisé en 4 (une icône windows). Une liste va apparaître.
• Sélectionner "Windows PowerShell (admin)" ou "Invite de commandes (admin)".
• Un terminal va s'afficher, taper la commande suivante:
  

  devmgmt.msc

• Poste-moi une capture d"écran du gestionnaire de périphériques.

Exemple:

Si rien n'apparaît, on ira encore plus loin. Comme ton ordinateur n'est pas prévu pour Windows 10, c'est peut-être la cause de ton problème.

Cordialement

 

[CHRI5413]

voila un morceau je fais le reste

merci pour la patience

 

[alexandre01]

Bonjour CHRI5413,

désolé pour le retard de réponse, j'étais occupé ces derniers jours.


1)==>As-tu déjà entretenu ton matériel, par exemple, remettre de la pate thermique sur ton ordinateur ? Juste pour voir si le problème serait lié au matériel ?

Concernant ton problème, si ce n'est pas d'ordre matériel, ces évènements sont bizarres.

2) Pour essayer d'en savoir plus, tu peux suivre ce tutoriel:

Tutoriel sur l'utilisation de l'observateur dévénements Windows

3) Ensuite, si tu peux suivre ce qui est décrit dessous:

• Ensuite, je souhaiterais si possible que tu m'exportes les évènements suivants (sécurité, système,évènements matériels):
  
  
  
  
  
• Pour faire cela,faire un clic-droit avec la souris sur le journal d'évènements en question, ici "Événements matériels":
• Ensuite, sélectionner "Enregistrer tous les évènements sous":
  
  
  
  
  
  
• Puis renommer le nom du fichiers selon la section concernée, ici événements_matériels, sera nomné événements_matériels.evtx
  
  
  
  
  
  
• On est presque à la fin, une fenêtre "information d'affichage" s'affiche, ton système, sauf erreur de ma part, séléctionne "aucune information d'affichage"
• Au final, regroupe ses fichiers dans un dossier, et compresse-le au format zip.
• sI besoin est, suis le lien suivant:
  https://support.microsoft.com/fr-fr/help/14200/windows-compress-uncompress-zip-files
• Poste le fichier compressé lors de ta prochaine réponse.

Note: Si tu as des données confidentielles, par exemple, des données d'entreprises, tu peux me les envoyer en conversation privée.

Si tu as une question par rapport à ce qui est indiqué, n'hésite pas à m'en faire part.

cordialement.

 

[CHRI5413]

Bonjour pas de problème pour le temps le pc fonctionne quand meme.Pour la pate thermique je ne sais pas en ce qui concerne mon pc portable X93S mais je vais regarder si je trouve comment faire.ce serait quand meme une coincidence que ça survienne au moment ou je tranfere le contenu de mon hdd sur un nouveau ssd.je precise aussi que le hdd est toujour dans l'ordi avec windows toujours dessus.J'ai juste modifié le demarrage pour demarrer sur le ssd.Avant hier j'ai réinstallé windows a l'aide de l'outil windows et d'une clé usb .mais j'ai toujours les memes problèmes en sortie de veille
J'envoie les fichiers du journal

 

[Nicolas]

Salut,
As tu désactivé le démarrage rapide ?
Turn On or Off Fast Startup in Windows 10
Tu peux également désactiver l'hibenation prolongée en ouvrant un terminal en mode administrateur, saisir la commande :

 powercfg -h off

 

[alexandre01]

Bonjour à tous,

Concernant le problème, il y a trois hypothèses:

• Problème de contrôleur de disque, où un seul évènement est affiché seulement. Je ne sais pas quel est le disque (la notation est \Device\harddisk3\DR3), donc cela dépend des disques branchés au moment de l'alerte.
• Problème du microprogramme.
• Il y a une forte corrélation entre le pilote de l'imprimante canon et le problème de mise en veille.

Mais surtout il y a une forte collération entre l'imprimante canon et le problème de mise en veille.
En effet, il y a un évenement entre la mise en veille et l'imprimante, et l'observateur d'évènement s'arrête à ce moment, pour afficher à quelques minites après, et dont je pense que tu as dû redémarrer.
Sans le pilote de l'imprimante, il y a des alertes, mais je ne pense pas que tu dois redémarrer, puisqu'il y a continuité dans les dates dans l'observateurs d'évènement.

==>Pour vérifier ma théorie, tu peux désinstaller les pilotes de l'imprimante canon, et voir ce que cela donne. On sera fixé.
==>Aussi, désinstalle drivertoolkit, considéré comme un malware.
Il y a aussi driverpack, mais pas considéré comme un malware (pas d'indications), je ne sais pas ce que cela vaut.

Après, tu peux suivre ce que as demandé kankan. Mais je ne pense pas que cette solution va fonctionner, tout simplement les messages d'erreur concernant l'état S4, quand le système est en veille prolongée.

==> Aussi si tu peux suivre la procédure ci-dessous, s'il te plaît:

Comme tu es sous Windows 10, suis ceci:

• En bas à gauche de ton bureau Windows, fais un clic-droit sur le logo Windows.
• Une liste d'affiche, clique sur "Invite de commandes (admin)" ou "Invite Powershell (admin) "
• Une invite de commande apparaît, tapes diskpart.
• une fois diskpart lancé, tape:
  

   lis dis

• Une liste de disques s'affiche, chacun relié à un chiffre.
• Tapes ensuite:
  
  

  sel dis X

  où X est le chiffre du disque sélectionné.
• Une fois le disque sélectionné, tape:
  

   Lis par

• Suis la même procédure pour chaque disque.
• A la fin, tape:
  
  

   lis vol

  puis:
  
  

   exit

  
  ==>Copie-colle ce que tu obtiens à la réponse suivante. Pour copier le texte entier, il faut faire un clic sur l'écran avec la souris, tout sélectionner(même les étoiles), et une fois ceci fait, appuyer sur la touche "Entrée".
  Il suffira d'ouvrir un nouveau document texte, et de copier le contenu par un appui simultané sur "ctrl"+ "v".
• Ne pas publier les étoiles * (exemple ci-dessous)

Exemple:

Afficher la pièce jointe 8287

Cordialement

 

[CHRI5413]

Bonjour,je ne peux pas afficher la piece jointe,mais j'ai supprimé tout canon et aussi les logiciels de recherche pilotes,supprimé aussi la veille prolongée et le demarrage rapide.

Microsoft DiskPart version 10.0.17763.1

Copyright (C) Microsoft Corporation.
Sur l’ordinateur : DESKTOP-AVPJNN1

DISKPART> lis dis

N° disque Statut Taille Libre Dyn GPT
--------- ------------- ------- ------- --- ---
Disque 0 En ligne 931 G octets 0 octets
Disque 1 En ligne 232 G octets 0 octets
Disque 2 En ligne 465 G octets 7168 K octets

DISKPART> sel dis 0

Le disque 0 est maintenant le disque sélectionné.

DISKPART> lis par

N° partition Type Taille Décalage
------------- ---------------- ------- --------
Partition 1 Principale 25 G 1024 K
Partition 2 Principale 399 G 25 G
Partition 3 Récupération 826 M 424 G
Partition 4 Principale 505 G 425 G

DISKPART> lis dis

N° disque Statut Taille Libre Dyn GPT
--------- ------------- ------- ------- --- ---
* Disque 0 En ligne 931 G octets 0 octets
Disque 1 En ligne 232 G octets 0 octets
Disque 2 En ligne 465 G octets 7168 K octets

DISKPART> sel dis 1

Le disque 1 est maintenant le disque sélectionné.

DISKPART> lis par

N° partition Type Taille Décalage
------------- ---------------- ------- --------
Partition 1 Principale 100 M 1024 K
Partition 2 Principale 232 G 101 M
Partition 3 Principale 778 M 232 G

DISKPART> lis dis

N° disque Statut Taille Libre Dyn GPT
--------- ------------- ------- ------- --- ---
Disque 0 En ligne 931 G octets 0 octets
* Disque 1 En ligne 232 G octets 0 octets
Disque 2 En ligne 465 G octets 7168 K octets

DISKPART> sel dis 2

Le disque 2 est maintenant le disque sélectionné.

DISKPART> lis par

N° partition Type Taille Décalage
------------- ---------------- ------- --------
Partition 1 Principale 465 G 1024 K
Partition 2 Principale 31 K 465 G

DISKPART> diskpart.

 

[alexandre01]

Bonjour à tous,

chris88130

Bonjour,je ne peux pas afficher la piece jointe,mais j'ai supprimé tout canon et aussi les logiciels de recherche pilotes,supprimé aussi la veille prolongée et le demarrage rapide.

==>Le problème se reproduit ?

Concernant l'affichage des disques, je ne sais pas si les disques utilisent tous la table de partition GpT, au lieu de la table de partition ms-dos (avec le MBR), mais ca ressemble beaucoup à des partition utilisant une table de partition ms-dos.



(il manque les étoiles * pour le visualiser).
Si elles ne sont pas présentes, alors tes disques utilisent une table de partition MBR.

Sinon, pour ton problème, si l'imprimante et les pilotes sont désinstallés, mais que l'écran bleu revient, le problème proviendrait probablement du microprogramme ou d'une infection.

==>Pour vérifier la version du microprogramme, tu peux le vérifier via la méthode ci-dessous:

• En bas à gauche de ton bureau Windows, fais un clic-droit sur le logo Windows.
• Une liste d'affiche, clique sur "Invite de commandes (admin)" ou "Invite Powershell (admin)"
• Une fenêtre s'affiche, tape "dxdiag".
• Une fenêtre s'affiche, comme celle ci-dessous:

Comme cela, on pourra voir si le microprogramme est à jour, dont ton modèle a eu un bios d'origine, "transformé" en EFI ou UEFI".
Note: ne tente pas la mise à jour du microprogramme, cela risquerait de le briquer, la conséquence est que ton ordinateur ne risque plus de démarrer.



==>On peut faire une analyse via le logiciel de diagnostic FRST, mais j' y crois pas trop, comme tu as réinstallé Windows, SAUF si tu as une infection MBR ou du microprogramme (ce qui est vraiment très rare concernant le microprogramme).
Pour ma part, peut-être que cela provient d'un problème du microprogramme, peut-être que le microprogramme n'est pas adapté pour un SSD sata.

une explication est donnée via le lien ci-dessous:

Tutoriel Farbar Recovery Scan Tool (FRST) : Analyse et désinfection de virus

Par contre, il faut utiliser l'un des liens de téléchargement ci-dessous, selon l'architecture utilisée par le système d'exploitation (les liens ne sont plus bons dans l'explication du lien ci-dessus).
Lien de téléchargement de FRST 64 BITS -->Downloading Farbar Recovery Scan Tool
Lien de téléchargement de FRST 32 Bits --> Downloading Farbar Recovery Scan Tool

==>Tu peux aussi suivre l'explication ci-dessous.



Rkill est un programme par bleepingcomputer, un site américain spécialisé en sécurité informatique, dont le programme est probablement créé par Lawrence Abrams, fondateur du site bleepingcomputer.

Je conseille aux non-connaisseurs et aux confirmés de visiter ce site, pour une veille concernant les menaces informatiques, mais aussi aux désinfections, si vous savez vous exprimer en anglais.

Rkill est un programme permettant de mettre fin à certains éléments concernant des infections connues, il détecte donc:

• Les processus malveillants connus.
• Corrige des associations de fichers dû à des programmes malveillants.
• Il prend le temps de vérifier si il existe des élements infectieux dans la base de registre.
• Vérifie les signatures digitales des fichiers Windows.
• Effectue des analyses supplémentaires (non détaillé)

Rkil n'est pas un anti-virus, il permet de faciliter la désinfection de personnes infectées par un Helpeur (une personne qui désinfecte un ordinateur par rapport à un script de diagnostic).

Utilisation:

• Télécharger Rkill à cette adresse, dans votre bureau.
• Choisir un des éléments ci-dessous, par rapport au lieu ci-dessus:
  
  Afficher la pièce jointe 9919
  
  
• Choisir l'encadré où il est indiqué: iExplore.exe, afin d'éviter qu'une infection connue tue le processus qui lance Rkill (reconnaissance par rapport au nom).
• Pour des infections qui tuent le processus RKill, vous pouvez utiliser Rkill, mais avec une liste de noms dont l'infection ne tuera pas probablement(reconnaissance par rapport au nom).
  Toutefois, il existe des infections qui prennent d'autres points de contrôle pour détecter si le programme est un programme de désinfection ou pas.
  Afficher la pièce jointe 9920
  
• Pour lancer RKill, faire un clic-droit sur l'icône représentant le nom du programme, puis sélectionner "Exécuter en tant qu'administrateur".
• Laisser le programme tourner. Ne faîtes rien pendant l'analyse.
  
  Afficher la pièce jointe 9921
  
  
• Une fois que le programme a fini son analyse, la fenêtre ci-dessous apparaîtra.
  
  Afficher la pièce jointe 9922
  
  
• Un rapport en format .txt va s'afficher, poster le rapport si besoin.

Si le programme se ferme avant la fin de l'analyse, ce n'est pas normal.

Cordialement

 

[CHRI5413]

oui ça se reproduit ça affiche ceci:
je ferai le reste demain bonne soirée et merci encore

 

[CHRI5413]

jbonjour j'ai fait ça ce matin :pjjoint.malekal.com - Dépôt de fichiers

 

[CHRI5413]

et aussi ça:pjjoint.malekal.com - Dépôt de fichiers

 

[alexandre01]

Bonjour CHRI5413,

encore une fois, désolé de la réponse tardive, ton problème n'est pas évident à résoudre.

Concernant le dépôt du fichier de ce lien:

Je ne sais pas où sort ce fichier, mais c'est de ma faute, j'ai oublié de rajouter une phrase:

https://pjjoint.malekal.com/files.php?read=20190227_b8n8g8m8j5

mais quelque chose m'a choqué par rapport à la date du bios.

Si tu pouvais faire une capture d'écran concernant cette explication:

==>Pour vérifier la version du microprogramme, tu peux le vérifier via la méthode ci-dessous:

• En bas à gauche de ton bureau Windows, fais un clic-droit sur le logo Windows.
• Une liste d'affiche, clique sur "Invite de commandes (admin)" ou "Invite Powershell (admin)"
• Une fenêtre s'affiche, tape "dxdiag".
• Une fenêtre s'affiche, comme celle ci-dessous:

Comme cela, on pourra voir si le microprogramme est à jour, dont ton modèle a eu un bios d'origine, "transformé" en EFI ou UEFI".
Note: ne tente pas la mise à jour du microprogramme, cela risquerait de le briquer, la conséquence est que ton ordinateur ne risque plus de démarrer.

Si tu pouvais faire une capture d'écran concernant cette explication, on pourrait voir clairement la version du bios.
Il y aussi ce post qui permettra de vérifier que la version est bien cohérente.

En effet, l'impression que j'ai est que ton problème provient de ton microprogramme (le bios), et en regardant les logs que tu as, la version du bios n'est pas clairement définie, par contre, la date semble ancienne.

Hors, peut-être qu'elle permettra de corriger des bugs, et peut-être celui de ton SSD.
En effet, il se peut que le microprogramme détecte mal les SSD, un de mes ordinateurs (celui qui date de 2012-2013), en mettant un mot de passe sur le SSD, et en l'enlevant et en le remettant, je ne pouvais plus supprimer le mot de passe, j'ai trouvé une solution pour l'enlever, et après renseignements et certains posts, certains SSD peuvent ne pas être pris complètement.

Cordialement.

 

[CHRI5413]

Bonsoir,ok je verrai ça demain, je pourrais meme faire une photo du bios quand je l'ouvre si ça peut servir.

cordialement

 

[alexandre01]

si tu le souhaites, tu peux faire une capture d'écran de dxdiag, au moins j'aurais une idée

je vais afficher les images, elles n'ont pas été intégrées.

 

[CHRI5413]

Bonjour,si besoin je peux faire les autres pages

 

[CHRI5413]