Crash dump régulierFermé

Question

Bonjour,

Je suis sous Windows Vista Ultimate Sp2, et sans raison apparente j'ai eu un crash dump. Suite a quelques recherches internet, j'ai donc mis a jour tous mes drivers. Mais de nouveaux, quelques crash dump sont apparus soit en plein jeu, soit en regardant une vidéo streaming sur internet. J'ai utilisé l'outils Whocrashed qui m'a indiqué tout d abord que cela venait d'un fichier lié à Avast. J'ai supprimé totalement cet Antivirus (qui fonctionnait depuis plus d un an sans souci), et j'ai installé Antivir. Malgré tout j'ai de nouveaux eu un crash dump. J'avoue que je ne vois pas bien quoi faire d'autres.. Le seul changement hypothétique qu'il y a pu y avoir avant ces crash dump c est la modification sous Chrome  du plugin Flash car j'avais tout le temps un crash de Shockwave qd je voulais lire une vidéo. 
Bref voici quelques informations du dernier crash dump que me donne Whocrashed. En esperant que vous allez pouvoir m'aider. Merci d'avance.

On Fri 07/02/2014 05:13:54 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0xB875) 
Bugcheck code: 0xA (0x1E, 0x2, 0x0, 0xFFFFFFFF824BF7D9)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\drivers
tfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

Froulik · Accepted Answer

bonjour

ntfs.sys est un fichier qui est en lien avec ton disque dur.
tu peux essayer ceci pour voir si tu as des erreurs qui y sont liées.
Démarrer
tu tapes eventvwr.exe <entree>
tu choisis "observateur d'événements (local)
tu double-cliques sur la croix devant "erreur" 
et tu regardes si tu as des err 11 en particulier, ou une suite d'erreurs nombreuses...
tiens-nous au courant.

arlem1979 · Answer

Merci ..

Bon dans le doute j'ai tout listé ... je te mets le chiffre a la fin de chaque ligne en gras pour ceux qui correspondent aux dernieres 24h..


id 0   pandora     
id 1   SteamClient        2
Id 11 CAPI2 
Id 5   Kernel-General 
Id 14  nvlddmkm  
id 20 Windows Update 
Id 25 Volsnap
Id 30 eventlog 
Id 33 SideBySide
id 36 Volsnap
Id 55 ntfs
id 215 ESENT
id 455 ESENT
Id 1000 Aplication Error
Id 1000 langagePack
Id 1001 DhcpClient
Id 1001 LanguagePack      3
Id 1002 Application hang
Id 1002 DhcpClient
id 1024 Muiinstaller
id 1026 net Runtime
id 1101 net Runtime
id 3028 Search
id 3029 Search
id 3058 Search
id 4375 Servicing
id 4385 Servicing
id 4609 Event system    1
id 5007 WerSvc
id 5008 Windows Defender
id 6008 Eventlog        1
id 7000 Fournisseur de journal d evenement du gestuionnaire de controle de service        158
id 7001 18 id 7011 7023 7024 7026  1 7030 7031 7032 7034 1 7038 Fournisseur de journal etcc.. 
Id 7040 Search
id 8193 System restore
id 8194 Vss     1
id 8195 SecurityLicensing Slc
id 9000 9002 Search
id 10005 10010 Distributed   7
id 11609 11935 Msi Installer
id 24620 Bitlocker-Driver

Froulik · Answer

bonjour
désolé pour le délai de réponse...
Bon apparemment pas de problèmes de disque ni de  matériels particuliers.
Au niveau des services, par contre, il y a un bug. peut-être un pilote mal configuré, ou un fichier absent... difficile à dire...
Si tu es d'accord, je voudrais observer ce journal des erreurs de plus près.
si tu es d'accord, fais Démarrer 
tu tapes eventvwr.exe <entree> 
dans la fenêtre de gauche, tu développes "journaux windows"
tu choisis  'systeme'
Dans la fenêtre de droite tu prends "enregistrer les événements sous..."
tu choisis un nom de fichier, par exemple 'systeme'
le fichier 'systeme.evtx' est créé sur ton disque. il contient les messages affichés.

ensuite, tu vas poster ce journal sur "ci-joint" :
Tu vas à cette adresse : 
https://www.cjoint.com/
Dans la fenêtre "Sélectionnez le document à publier", tu cliques "choisir"
et tu trouves ton fichier 'systeme.evtx'
Tu passes en bas et tu cliques sur "Créer le lien Cjoint"
Tu copies ce lien
et tu le colles dans ta réponse ici.

arlem1979 · Answer

En y regardant de plus pres .. il y a énormément d erreur ntfs.. 

je te laisse regarder le fichier .rar car trop important pour ci joint sinon...

https://www.cjoint.com/?DBilc6QPre0

Froulik · Answer

Merci
bien reçu le fichier. je regarde ça. 
Hum...beaucoup d'erreurs "service SjyPkt". 
après recherche google, si tu as un ordi Asus, l'erreur viendrait de la carte wifi. Est-ce le cas ? tu peux aller voir dans le gestionnaire de périphériques :
demarrer
devmgmt.msc
affichage : afficher les périph cachés
et regarde si ta carte n'est pas en erreur.
Si ton ordi n'est pas un Asus, as-tu une carte wifi 'realtek' qui serait installée, et en erreur ?
Si tu ne t'en sers pas, essaie de la désactiver, ou de la désinstaller.

il est possible que tes crashes viennent de là.

arlem1979 · Answer

Non je ne suis pas sur un Asus..
Aucun de mes périphériques n'est en erreur mais j'ai bien une carte réseau RealTek

J'ai mis a jour tous mes drivers suite aux crash dump il y a 48h.

https://www.cjoint.com/?DBilE3SQV6w

Si je désinstalle le PCi Gbe Family Controler cela n affectera pas ma connexion wifi ?
Car quand on regarde le Whocrashed (premier message), on peut voir l'erreur liée à "IRQL_NOT_LESS_OR_EQUAL", ce qui me rappelle les erreurs que l'on aurait pu avoir 'il y a bien longtemps liées au driver Pci.. ^^ (sous 98 notamment)

Froulik · Answer

Ouf ! il y en a, des périph réseau !...
"Si je désinstalle le PCi Gbe Family Controler cela n affectera pas ma connexion wifi ?"
je ne sais pas. Ne désinstalle pas, contente-toi de la "désactiver". tu verras tout de suite ce que ça donne.

arlem1979 · Answer

Euhh ben c est fait .. J'ai tjs le réseau donc ca n empeche pas de me connecter a Internet

Comment vérifier que le probleme vient de là pour les crash Dump ?

arlem1979 · Answer

Pardon j'ai un clavier qui est en Erreur.. je ne l avais pas vu ..

mais c est le Ps/2 (aucun clavier branché sur cette sortie) ..  mon clavier Usb lui n est pas en erreur

Froulik · Answer

comment savoir si le crash vient de là ?
en laissant la config telle quelle (prériph désactivé) et en attendant que ça ne plante pas...
si jamais les crashes continuent, ton clavier étant en usb, tu peux tenter autre chose :
tu fais "demarrer"
msconfig
onglet 'services'
et tu désactives le service SjyPkt (si tu le vois)
tu redémarres
et tu vois ce qui se passe...

arlem1979 · Answer

Après un redémarrage, J'ai refait une manip sur un jeu qui créait un crash dump.
Vérification & récupération des fichiers sur le disque (17Go)

A priori, pas de souci....

Au pire des cas je suivrai ton dernier conseil concernant le service SjyPkt .. mais je pense que le problème est réglé.

Merci pour le temps que tu as passé à régler ce souci..   en epserant que ce soit bel et bien résolu.

Froulik · Answer

content que ça fonctionne :o)
maintenant, comme tu l'écris, reste à voir si ça va tenir dans le temps.... 
n'hésite pas à revenir en cas de problèmes...
bonne journée.

arlem1979 · Answer

pas de souci majeur.. mais une erreur Windows est apparue.. 
https://www.cjoint.com/?DBjdAlOnlZD 

Peut être que j'ai omis de le signaler mais celle ci est récurrente a chaque démarrage ou après une longue période d'inactivité et cela depuis les soucis de crash dump..

Dans l'observateur d'événement, une multitude d erreur identique toujours liées a ce service sjypkt qui ne veut pas démarrer.

De plus, en effet ma carte mère est une Asus P5K premium..humm

Froulik · Answer

bonjour
essaie ce que je te conseillais hier :
tu fais "demarrer" 
msconfig 
onglet 'services' 
et tu désactives le service SjyPkt (si tu le vois) 
tu redémarres 
et tu vois ce qui se passe...

arlem1979 · Answer

Je ne vois pas malheureusement ce service dans la liste.

J'ai regardé dans les "démarrés" mais aussi dans les "arrêtés" car bon l erreur atterrant a ce service est qu'il ne peut démarrer ;

Ce qu'indiquait l'Observateur d événement sur cette erreur :

"Le service SjyPkt n'a pas pu démarrer en raison de l'erreur 
Le fichier spécifié est introuvable."

J'ai essayer quelques recherches sur mon ami google au cas ou, les personnes qui ont cette même erreur de service est lié au fait d'une realtek sur une carte Asus comme moi... 

j'ai aussi refait plusieurs fois la manip avec la récupération de fichier d'un jeu puisque un crash dump avait lieu souvent de cette maniére, et ca s'est bien déroulé malgré tout

arlem1979 · Answer

Je viens d avoir de nouveau un crash dump :( en regardant une video en streaming.
Voici ce que Whocrashed me dit :

Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

On Wed 12/02/2014 02:18:37 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini021214-01.dmp
This was probably caused by the following module: win32k.sys (win32k+0xAC095) 
Bugcheck code: 0x1A (0x41284, 0xC213001, 0x6E05, 0xFFFFFFFFC0802000)
Error: MEMORY_MANAGEMENT
file path: C:\Windows\system32\win32k.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that a severe memory management error occurred.
This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time. 



On Wed 12/02/2014 02:18:37 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: win32k.sys (win32k!EngStrokePath+0x49E8) 
Bugcheck code: 0x1A (0x41284, 0xC213001, 0x6E05, 0xFFFFFFFFC0802000)
Error: MEMORY_MANAGEMENT
file path: C:\Windows\system32\win32k.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that a severe memory management error occurred.
This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time. 




--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

2 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider using WhoCrashed Professional which offers more detailed analysis using symbol resolution. Also configuring your system to produce a full memory dump may help you.

arlem1979 · Answer

Apres avoir utiliser l outils de diagnostique de la mémoire, il a détecté que j'avais un problème.

Comment puis je faire les test sur ma mémoire pour savoir quelle barrette mémoire est défectueuse ?

arlem1979 · Answer

Froulik parti ? :(

arlem1979 · Answer

Quelqu'un d'autres pour reprendre le relais a tout hasard ?

Crash dump régulier

19 réponses

Discussions similaires

Newsletters