 |
|
|
|
| [XP] plantage....bizarre par  ants35 |
samedi 23 juin 2007 à 02:18:49 |
Configuration: Windows XP Internet Explorer 7.0
bonjour c'est juste pour savoir si tu avais fais une mise à jour de XP après ta réinstallation |
Comme le problème persiste après formatage et réinstallation de Windows on peut penser que la cause de ce problème est matérielle (à moins qu'il n'y ait un virus sur le secteur de boot du disque-dur, mais c'est quand même rare, d'ailleurs AVG te l'aurait surement indiqué)
Du coup, il va sans doute falloir que tu fasses un batterie de tests de tous les périphériques et composants. |
Salut!
Je pense que c'est un problème hardware! si tu peux essayer ton DD sur une autre machine ça serait bien pour le tester! il se peut qu'il ait rendu son âme! |
C'est aussi au disque-dur que je pensais en faisant allusion à un problème matériel ;-)
Si tu n'as pas d'autre PC (tour) sous la main pour tester ton disque-dure, tu peux utiliser un utilitaire de test, tu en trouveras tout une panoplie sur le Ultimate Boot CD par exemple : http://www.ultimatebootcd.com/ |
Bonjour,
Si je peux me permettre, je vois dans la liste de tes processus que tu as écris "Isass.exe". Est-ce bien isass.exe (avec un i) ou lsass.exe (avec un L) ? La question a son importance : si c'est un L, alors c'est ok mais si c'est un i, ça sent le ver Sasser à plein nez !!! Et en plus, tu dis que ça plante à partir du moment où tu mets à jour ton antivirus, c'est à dire pile poil au moment où tu te connectes au net. Hum, ton truc, ça sent vraiment très très fort le SASSER moi je dis ...
|
Bonjour à tous,
Tout d'abord merci pour vos réponses rapides. Concernant isass ou lsass j'avoue ne pas savoir lequel des deux tourne sur ma machine....c'est bien ecrit "lsass", mais est-ce que c'est un "L" minuscule ou un "i" majuscule....aucune idée. Sinon donc il semble que vous soyez tous d'accord pour penser à un problème hardware, principalement au niveau du DD. Je n'ai pas d'autre tour PC sous la main pour le tester, mais je vais essayer de récupérer un utilitaire de test sur ultimatebootcd. Je vous tiens au courant. |
Je viens de repenser à un truc : si c'était un problème de DD, comment ça se fait que ça fonctionne en mode sans echec ? ça devrait aussi planter non ? |
C'est vrai que je n'avais pas prêté attention à ça :-x
Par contre, pourrais tu poster un rapport HiJackThis ? Le processus FireWall.exe que tu indiques ne me dit rien qui vaille, ça me fait penser à un joli virus, et je voudrais bien voir le contenu des clés Run... Dis moi, tu n'utiliserais pas un logiciel de Peer to Peer (Emule, KaZaA, etc...) par hasard ? Autre petite question : As tu un fichier nommé "Virus Detected.txt" situé à la racine de ton disque système ? EDIT : Après quelques recherches complémentaires, il semblerait que FireWall.exe soit lié à la présence du logiciel Ashampoo sur ton PC. Essaies de désinstaller ce logiciel et de voir si les problèmes persistent (n'oublie pas d'activer le firewall Windows quand même si tu n'as aucune autre protection contre les intrusions) |
Merci pour tes recherches Taz.
Donc concernant Ashampoo, je ne l'avais pas quand les problèmes ont commencé. J'avais Kerio d'installé. Mais donc pour être sur, je l'ai désinstallé puis refait un essai : plantage de la même manière. Sinon, ce soir, j'ai remarqué une petite chose. Juste avant le plantage, j'entendais le dd travailler. J'ai donc relancé l'ordi, ouvert le gestionnaire des taches, et j'ai vu que je passais de 22 à 24 applications juste avant de planter. Après plusieurs essais, j'ai trouvé les deux fichiers qui sont lancés à ce moment là : wuauclt.exe et wmiprvse.exe. Et donc, le plantage intevient tout de suite après. Y a -t-il là une piste ? |
Ce sont normalement deux processus directement liés à Windows : wuauclt.exe est lié au système de mise à jour (Windows Update) et dans ce cas précis wmiprvse.exe se lance lors de la connexion du processus de mise à jour automatique.
Peux-tu tout de même faire une recherche sur ces deux fichiers pour voir où ils sont positionnés sur le disque-dur. |
Ce qui colle avec le fait que le tout 1er plantage soit intervenu lorsque le firewall m'a prévenu que le fichier de windows update avait été modifié.
Je recherche leur emplacement et je te tiens au courant. |
alors, pour wuauclt, j'ai trouvé :
WUAUCLT.EXE-399A8E72.pf sous c:\windows\Prefetch de 58 ko wuauclt.exe sous c:\windows\system32 de 52ko wuauclt1.exe sous c:\windows\system32 de 165ko pour wmiprvse : WMIPRVSE.EXE-28F301A9.pf sous c:\windows\Prefetch de 29ko wmiprvse.exe sous c:\windows\system32\wbem |
La taille et la localisation des fichiers semblent correctes.
Essaies de désactiver la mise à jour automatique pour voir si ça change quelque chose. Démarrer - Exécuter - Saisir "Services.msc" puis valider par la touche "Entrée"- dans la liste des services rechercher "Mises à jour automatiques" - Faire un double-clic sur cette ligne et dans type de démarrage du service mettre "Désactivé" , valider en cliquant sur OK puis redémarrer le PC. |
Salut Taz.
J'avais eu la même idée que toi hier soir, donc en mode sans echec j'ai désactivé la mise à jour automatique. Effectivement, ça fonctionne. Bon, ce n'est donc que paliatif, mais au moins pour le moment je peux utiliser mon ordi. Le fait de rester comme ça veut dire que je vais devoir faire régulièrement une vérif des MAJ dispo, mais j'ai peur que ça plante si je le fais. Et de toute façon, il y a quelque chose qui ne va pas dans mon ordi et j'aimerai bien savoir ce que c'est ;-) j'ai fait aussi un sfc.exe /scannow, mais ça n'a rien amélioré. Il faudrait peut-être que je tente de lancer les MAJ de façon manuelle pour voir si ça plante aussi, mais j'ai un peu "peur" de le faire. En même temps, je ne suis plus à une réinstallation pret. Aurais-tu d'autres idées ? |
Si le service de mise à jour est désactivé, va dans le dossier Windows et supprime (ou renomme) le dossier Software Distribution puis lance une mise à jour manuelle. |
Alors, j'ai effacé le dossier Software Distribution, je me suis connecté sur le site de microsoft pour lancer les mises à jour. Il a commencé à télécharger de quoi lancer les mises à jour puis il recherche les MAJ dispo pour mon ordi et....plante.
Là j'avoue que je suis un peu perdu. |
Commence par tester ça :
Dans une fenêtre de ligne de commande tu saisis : del /q "%SystemRoot%\System32\Catroot2\Edb.log Si ça ne suffit pas, jette un oeil ici : http://perso.orange.fr/doc.jm/WU5-FAQ.htm (c'est pour l'ancienne version de Windows Update mais la plupart des astuces sont encore d'actualité) |
Salut Taz.
Bon, j'ai testé en effaçant Edb.log tel que tu me l'as proposé puis j'ai lancé les MAJ. Encore plantage. Je suis donc en train de regarder le lien que tu m'as donné où il semble y avoir effectivement des choses interessantes. En parallèle, j'ai sorti le windows update.log. Bon, pour moi c'est incompréhensible, mais je te le mets en copier/coller au cas où tu y remarques quelque chose. 2007-06-27 11:19:22+0200 980 6a4 Service Main starts 2007-06-27 11:19:22+0200 980 6a4 Using BatchFlushAge = 5328. 2007-06-27 11:19:22+0200 980 6a4 Using SamplingValue = 163. 2007-06-27 11:19:22+0200 980 6a4 Successfully loaded event namespace dictionary. 2007-06-27 11:19:22+0200 980 6a4 Successfully loaded client event namespace descriptor. 2007-06-27 11:19:22+0200 980 6a4 Successfully initialized local event logger. Events will be logged at C:\WINDOWS\SoftwareDistribution\ReportingEvents.log. 2007-06-27 11:19:22+0200 980 6a4 Successfully initialized NT event logger. 2007-06-27 11:19:22+0200 980 6a4 Successfully initialized event uploader 0. 2007-06-27 11:19:22+0200 980 6a4 Successfully initialized event uploader 1. 2007-06-27 11:19:22+0200 980 6a4 WU client with version 5.4.3790.2180 successfully initialized 2007-06-27 11:19:22+0200 980 6a4 Service status is now SERVICE_RUNNING 2007-06-27 11:20:07+0200 980 6a4 start delayed initialization of WU client 2007-06-27 11:20:07+0200 176 b4 Trying to make out of proc datastore active 2007-06-27 11:20:08+0200 176 b4 Out of proc datastore is now active 2007-06-27 11:20:08+0200 980 6a4 Client Call Recorder finished delayed initialization 2007-06-27 11:20:08+0200 980 6a4 AU is not configured yet, generating timeout to launch setup wizard 2007-06-27 11:20:08+0200 980 6a4 AU finished delayed initialization 2007-06-27 11:25:08+0200 176 b4 Out of proc datastore is shutting down 2007-06-27 11:25:09+0200 176 b4 Out of proc datastore is now inactive 2007-06-27 11:33:42+0200 980 6a4 Cleared the proxy cache. 2007-06-27 11:34:27+0200 980 56c Setting AU Approval Type to 1 2007-06-27 11:34:27+0200 980 56c AU Options changed through user preference. 2007-06-27 11:34:27+0200 980 56c AU Restart required.... 2007-06-27 11:34:27+0200 980 6a4 AU received event of 1 2007-06-27 11:34:27+0200 980 6a4 AU is disabled, not initializing any handlers 2007-06-27 11:34:35+0200 456 1cc CreateObject for Microsoft.Update.AgentInfo failed: error 0x800401f3 2007-06-27 11:34:36+0200 1092 260 Trying to make out of proc datastore active 2007-06-27 11:34:36+0200 1092 260 Out of proc datastore is now active 2007-06-27 11:34:36+0200 980 56c WU client succeeds CClientCallRecorder::EnumerateService 2007-06-27 11:35:31 456 1cc Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0200) =========== 2007-06-27 11:35:31 456 1cc Misc = Process: C:\Program Files\Internet Explorer\iexplore.exe 2007-06-27 11:35:31 456 1cc Misc = Module: C:\WINDOWS\system32\wuweb.dll 2007-06-27 11:35:31 456 1cc Setup *********** Setup: Checking whether self-update is required *********** 2007-06-27 11:35:31 456 1cc Setup * Inf file: C:\WINDOWS\SoftwareDistribution\WebSetup\wusetup.inf 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\cdm.dll: target version = 5.5.3790.2180, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wuapi.dll: target version = 5.4.3790.2180, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.4.3790.2180, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.4.3790.2180, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.4.3790.2180, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wucltui.dll: target version = 5.4.3790.2180, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wups.dll: target version = 5.4.3790.2180, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wups2.dll: target version = 0.0.0.0, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 0.0.0.0, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 0.0.0.0, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 0.0.0.0, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup Update required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 0.0.0.0, required version = 7.0.6000.374 2007-06-27 11:35:31 456 1cc Setup * IsUpdateRequired = Yes 2007-06-27 11:36:02 456 534 Setup ************* 2007-06-27 11:36:02 456 534 Setup ** START ** Setup: Downloading client CABs 2007-06-27 11:36:02 456 534 Setup ********* 2007-06-27 11:36:02 456 534 Setup * Main CAB URL: |
