FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Eno]

Bonjour!

Voici donc le problème que je rencontre actuellement : la nuit dernière, j'ai eu un bon combo de MAJ entre Windows Update et Avast! après mon installation de mon Hauppage HD PVR (boitier acquisition)

A partir de ce moment, j'ai cru que c'était mon nouveau matériel qui m'a causé les soucis suivant : des écrans bleus à répétition lorsque :

- Je clique pour faire une restauration système
- Lorsque j'éteins/redémarre l'ordinateur

J'ai cherché toute la nuit et enfin, une piste s'est montrée : Avast (via Whocrashed)
Je l'ai enlevé entièrement via Advanced Unstaller et l'ai remplacé par Microsoft Security Essentials

J'ai nettoyé le registre via CCleaner/Registry Mechanic, et envoyé un CHECKDISK complet (les deux cases cochées)+Malwarebytes

Une fois le checkdisk fini, je teste : je peux refaire une récupération normalement si je le souhaite et je n'ai plus l'écran bleu en éteignant! (pour l'instant...)

MAIS malgré tout cela, une erreur est restée : sftfs est "bloqué" je ne peux pas le démarrer, on me dit que le pilote ne fonctionne pas correctement dans le gestionnaire des périphériques (il reste sur "arrêté"). J'ai cherché partout sans trouver la réponse! Et vu mes erreurs précédentes, j'ai un peu peur maintenant...
J'ai vérifié les autres drivers ils sont à jour

Voici les erreurs que j'ai eu depuis, en ordre de haut pour les premiers BDOS et en bas pour les derniers :

1)

Spoiler: Par MaConfig :

Informations générales

Bug Check Code
0x00000018
Bug Check String
REFERENCE_BY_POINTER
Paramètre 1
0x0000000000000000
Paramètre 3
0xFFFFFA8009311C80
Paramètre 3
0x0000000000000002
Paramètre 4
0xFFFFFFFFFFFFFFFF
Date du crash
01/07/2012 07:09
Architecture
x64
Version majeure
15
Version mineure
7601
Nombre de processeurs
4
Taille du fichier dump
256 Ko
Source du crash
fltmgr.sys+2A20D
Chemin
C:\Windows\system32\drivers\fltmgr.sys
Description
Gestionnaire de filtres de système de fichiers Microsoft
Version
6.1.7601.17514
Compagnie
Microsoft Corporation
Taille
282.88 Ko

Whocrashed :

Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Sun 01/07/2012 05:09:55 GMT your computer crashed
crash dump file: C:\Windows\Minidump\070112-31387-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x7F1C0)
Bugcheck code: 0x18 (0x0, 0xFFFFFA8009311C80, 0x2, 0xFFFFFFFFFFFFFFFF)
Error: REFERENCE_BY_POINTER
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel System
Bug check description: This indicates that the reference count of an object is illegal for the current state of the object.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.


On Sun 01/07/2012 05:09:55 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: fltmgr.sys (fltmgr!FltFindExtraCreateParameter+0x182A)
Bugcheck code: 0x18 (0x0, 0xFFFFFA8009311C80, 0x2, 0xFFFFFFFFFFFFFFFF)
Error: REFERENCE_BY_POINTER
file path: C:\Windows\system32\drivers\fltmgr.sys
product: Système d’exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Gestionnaire de filtres de système de fichiers Microsoft
Bug check description: This indicates that the reference count of an object is illegal for the current state of the object.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.


On Sun 01/07/2012 04:26:49 GMT your computer crashed
crash dump file: C:\Windows\Minidump\070112-29655-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x7F1C0)
Bugcheck code: 0x18 (0x0, 0xFFFFFA8007BBEA40, 0x2, 0xFFFFFFFFFFFFFFFF)
Error: REFERENCE_BY_POINTER
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel System
Bug check description: This indicates that the reference count of an object is illegal for the current state of the object.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.



--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

3 crash dumps have been found and analyzed.
Read the topic general suggestions for troubleshooting system crashes for more information.

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.
2)

Spoiler: MaConfig :

Informations générales

Bug Check Code
0x0000001E

Bug Check String
KMODE_EXCEPTION_NOT_HANDLED

Paramètre 1
0xFFFFFFFFC0000005

Paramètre 3
0xFFFFF8000350E89E

Paramètre 3
0x0000000000000000

Paramètre 4
0x0000000000000004

Date du crash
01/07/2012 09:03

Architecture
x64

Version majeure
15

Version mineure
7601

Nombre de processeurs
4

Taille du fichier dump
256 Ko
Source du crash

Source du crash
ntoskrnl.exe+7F1C0

Chemin
C:\Windows\system32\ntoskrnl.exe

Description
NT Kernel System

Version
6.1.7601.17835

Compagnie
Microsoft Corporation

Taille
5.30 Mo

WhoCrashed :

Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Sun 01/07/2012 07:03:39 GMT your computer crashed
crash dump file: C:\Windows\Minidump\070112-35303-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x7F1C0)
Bugcheck code: 0x1E (0xFFFFFFFFC0000005, 0xFFFFF8000350E89E, 0x0, 0x4)
Error: KMODE_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel System
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.


On Sun 01/07/2012 07:03:39 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: aswsnx.sys (aswSnx+0x22737)
Bugcheck code: 0x1E (0xFFFFFFFFC0000005, 0xFFFFF8000350E89E, 0x0, 0x4)
Error: KMODE_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\drivers\aswsnx.sys
product: avast! Antivirus System
company: AVAST Software
description: avast! Virtualization Driver
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software).
Google query: aswsnx.sys AVAST Software KMODE_EXCEPTION_NOT_HANDLED




On Sun 01/07/2012 05:09:55 GMT your computer crashed
crash dump file: C:\Windows\Minidump\070112-31387-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x7F1C0)
Bugcheck code: 0x18 (0x0, 0xFFFFFA8009311C80, 0x2, 0xFFFFFFFFFFFFFFFF)
Error: REFERENCE_BY_POINTER
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel System
Bug check description: This indicates that the reference count of an object is illegal for the current state of the object.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.


On Sun 01/07/2012 04:26:49 GMT your computer crashed
crash dump file: C:\Windows\Minidump\070112-29655-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x7F1C0)
Bugcheck code: 0x18 (0x0, 0xFFFFFA8007BBEA40, 0x2, 0xFFFFFFFFFFFFFFFF)
Error: REFERENCE_BY_POINTER
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel System
Bug check description: This indicates that the reference count of an object is illegal for the current state of the object.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.
3) (fait à l'instant via WhoCrashed, sans écran bleu) :

Spoiler: Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


No valid crash dumps have been found on your computer


--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

Crash dumps are enabled but no valid crash dumps have been found. It may be that there are problems which prevent crash dumps from being written out. Check out the following article for possible causes: If crash dumps are not written out.

In case your computer does experience sudden reboots it is likely these are caused by malfunctioning hardware, power failure or a thermal issue. To troubleshoot a thermal issue, check the temperature using your BIOS setup program, check for dust in CPU and motherboard fans and if your computer is portable make sure it's located on a hard surface. Otherwise it's suggested you contact the support department of the manufacturer of your system or test your system with a memory test utility for further investigation.

Check out the following articles for more information: Troubleshooting sudden resets and shut downs.

Read the topic general suggestions for troubleshooting system crashes for more information.

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.
Mon PC : Mon PC : Asus K73S
windows version: Windows 7 Service Pack 1, 6.1, build: 7601
windows dir: C:\Windows
CPU: GenuineIntel Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz Intel586, level: 6
4 logical processors, active mask: 15
RAM: 4196552704 total
VM: 2147352576, free: 1938886656

Je crois que je n'ai rien oublié! Merci de m'aider! ^^

PS : ah oui oui! j'oubliais! J'ai vérifié la RAM aussi via microsoft directement, tout est nickel et le pc est jeune d'une semaine!

[Eno]

Oubli de ma part :

J'ai bien scanné via la commande cmd (en plus du reste ci dessus), il disait avoir corrigé certains soucis, mais pas tous. (pas revérifié depuis que j'ai viré avast)
Les BDOS en spoil ont été présent tant que Avast était là.

Je précise que depuis que j'ai enlevé Avast, je n'ai plus d'écran bleu pour l'instant, en revanche, le pilote sftfs (plug and play) reste sur "arrêté" dans le gestionnaire des périphériques et on me dit qu'il ne fonctionne pas correctement... Il est important? On peut le corriger? On peut le laisser ainsi et continuer de mettre des programmes? (je n'avais en tête que les pilotes/programmes de mon boitier d'acquisition)

Merci de vos futures réponses!

[Invité]

DOUBLON

[2011N2]

Hello,

Tu continues là-bas ou ici ?
Parce qu'on peut pas suivre sur plusieurs forums à la fois...

@+

Gabriel.

[Eno]

Ici, mais je ne pensais pas à mal en cherchant des solutions, juste beaucoup d'inquiétudes vu ce qu'il y a eu :S

[2011N2]

Re,

Ok.
Alors dis sur l'autre forum que tu as posté ici (en donnant le lien de sujet).

Essaye de mettre à jour tes drivers ici, sait-on jamais... http://www.touslesdrivers.com/index.php?v_page=29

@+

Gabriel.

[Eno]

Je connais ce lien, mais hélas cela m'aidera pas pour mon pilote défectueux en plug pour les autres ils ont été vérifiés comme MAJ

Personne ne sait ce qu'est ce pilote sftfs??

[Invité]

Regarde ici
http://support.microsoft.com/kb/931097

[2011N2]

Re,

Essaye de le télécharger ici peut-être : http://www.runscanner.net/lib/sftfs.sys.html

@+

Gabriel.

[Eno]

@Jawaryinti : merci! Mais je n'ai peut être pas le bon chemin : ils disent : Développez la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Softricity\SoftGrid Client\CurrentVersion\AppFS

Je viens de regarder dans l'éditeur de registre, je n'ai pas Softricity oO

@2011N2 je vais voir ca mais... Au vu de ce que je viens de répondre ci dessus, ce ne serait pas dangereux?

[2011N2]

Je sais pas il faut que je me renseigne...
Là, ton PC il démarre ? Il y a juste le message d'erreur ? Au démarrage ?

@++

Gabriel.

[Eno]

Non du tout, depuis que j'ai enlevé Avast, j'ai nettoyé, redemarré deux fois pour tester et plus d'écran bleu pour l'instant!

Tenez voilà exactement ce que j'ai en allant dans gestionnaire des périphériques/plug and play/sftfs/Propriétés :

Type de périphériques : Pilotes non Plug-and-Play
Fabricant : inconnu
Emplacement : inconnu

"Ce périphérique n’est pas présent, ne fonctionne pas correctement ou tous ses pilotes ne sont pas installés. (Code 24)"

Nom du service : sftfs
nom complet : sftfs

Etat actuel : arrêté

[2011N2]

Re,

Ok, tant mieux si ça va bien. Si il y a à nouveau un BSOD dis le.
Tu peux essayer de l'activer ?

@+

Gabriel.

[Eno]

Oui déjà essayé on me met "un périphérique attaché au systeme ne fonctionne pas correctement" et reste donc sur "arrêté" quand je clique sur "démarrer"

[2011N2]

Ok.
Tu es en session administrateur ?

Essaye en mode sans échec pour voir... Si possible.


Pour aller en Mode sans échec :

• Redémarre ton ordinateur.
• Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le chargement du BIOS.
• Tu verras un écran avec options de démarrage apparaître.
• Choisis la première option : Mode Sans Échec, et valide avec "Entrée"
• Choisis ton compte habituel, et non Administrateur.

(Attention : pas de connexion possible en mode sans échec, donc copie ou imprime bien la manipe pour éviter les erreurs...)

@+

Gabriel.

[Eno]

Ok je viens de le faire : en mode sans echec sftfs MARCHE et en revanche j'ai ceci qui a exactement le même soucis :

Security Processor Loader Driver

Pilotes non plug and play (code 24, exactement comme l'autre en mode "windows normal")

nom du service : spldr

Etat : Arrêté (impossible comme sftfs qui lui en mode sans échec marche)

il se trouve dans le system32\drivers\spldr.sys

[2011N2]

Ok.
Et ce processus (spldr) il marche en mode sans échec ?

@+

Gabriel.

[micka76000]

Bonjour,

Autre possibilité a faire http://technet.microsoft.com/fr-fr/libr ... s.10).aspx

@+

[Eno]

nop...

sftfs : ne marche pas en mode "normal"
spldr : ne marche pas en mode sans échec

sftfs : marche en mode sans échec
spldr : marche en mode "normal"

[micka76000]

Re,

réinstalle comme dans mon lien précédent en mode normale.

[Eno]

@Micka : Ok je viens de le faire avec sftfs
Dois je faire de même avec le Security Processor Loader Driver en mode sans échec?? On ne m'a pas invité à réinstaller en revanche

[Eno]

Je viens de tenter de réinstaller via le menu "action", j'ai bien cliqué sur "Rechercher les modifications sur le matériel" et je n'ai eu aucune instruction... Oo

[micka76000]

Re,

Pour Security Processor Loader Driver, teste en normal.

Mais n'oublie pas le passage Si vous n'êtes pas invité à redémarrer l'ordinateur, passez à l'étape suivante.
Pour réinstaller le périphérique, dans le menu Action, cliquez sur Rechercher les modifications sur le matériel.
Suivez les instructions qui s'affichent à l'écran.
[édite]je viens de lire ta réponse et suite à ça reboot (redémarré) ton pc dé-fois ça bug et si il réinstalle rien c'est qu'il y a pas besoin.

[Eno]

Euh je viens de me rendre compte d'une chose...
Le lien que tu m'as donné
micka, c'est pour les plug and play... Là je viens de virer sftfs qui est NON plug and play... Mon dieu j'espère que ca va pas faire de la casse!

[Eno]

Excuse moi mais...

Dois je faire la même chose en mode sans échec? Vu que cela a l'air de remarcher (en priant fort...) j'espère ce coup ci pouvoir respirer un grand coup ^^

[micka76000]

Re,

Tu veux faire quoi en mode Sans échec ?

[Eno]

Security Processor Loader Driver ne marche pas en mode sans échec, comme ce fut le cas de sftfs en mode "normal" d'ou ma question

[micka76000]

Re,

Pour ecurity Processor Loader Driver, fais une vérif.

Menu démarré : cmd en clic droite = exécute en tant qu'administrateur, puis sfc /scannow et la touche entrée.

[Eno]

le sftfs? j'ai fais comme dit et rien ne se passe
Donc autant laisser ainsi?

[micka76000]

Si tu na plus aucun problème oui et au cas où reviens sur ce sujet pour le signalé.

Donc,

Bonjour,

Votre sujet est à présent résolu.
Veuillez faire le nécessaire afin de montrer que c'est le cas :

1/ Éditez votre premier message en cliquant sur le bouton approprié :

2/ Mettez le titre en Vert.

3/ Mettez la bonne coche :

4/ Enregistrez votre message en cliquant sur Envoyer.


Merci d'avance !

Cordialement.

À bientôt sur FEI !

[Eno]

Je repasse en effet. Le soucis de tous mes BDOS venaient sans doute d'Avast! puisque une fois enlevé, le pc a l'air de mieux se porter! Je l'ai donc remplacé par Microsoft Security Essentials (qui est tout aussi similaire)
Si j'ai un nouveau soucis, je repasse! Merci de votre aide

[2011N2]

Super, à bientôt

Gabriel.

[Eno]

Ah une dernière question tant que je suis là ^^
Tous ces BDOS ne sont pas dangereux pour mon matériel? Il m'en a fait 6 en gros en si peu de temps oO

[2011N2]

On peut pas dire que ce soit bénéfique, mais à priori cela n'a pas une grande répercussion.

Au fait, tu confonds pas BDOS avec BSOD ? (Blue Screen Of the Death)

@+

Gabriel.

[Eno]

Si, j'ai plus de 30h sans sommeil vu tout ce qui s'est passé, ca se ressent lol
oki merci! Bonne soirée

[2011N2]

Ok alors repose toi bien.

Bonne soirée,

Gabriel.