Discussion :

[Gluups]

Bonjour tout le monde,

Mon navigateur s'est planté (carrément plus de fenêtre) au moment de me demander mon numéro de carte bleue. C'était chez Duralex, j'imagine que si c'était des charlots ça se saurait.

Alors je suis allé voir mon observateur d'événements, j'ai pu parcourir différents journaux, la seule erreur que j'aie trouvée concernait SQL Express. Pas vraiment un programme intensivement mis à contribution pour passer une commande sur Internet, à ma connaissance.

Ensuite, l'observateur d'événements s'est figé, pas moyen de changer de journal ni de défiler, ni même de le fermer.

Le gestionnaire de tâches m'a confirmé, pas de réponse, ni de l'observateur d'événements ni du niveau au-dessus, Microsoft Management Console.

Voilà ce que j'ai pu savoir là-dessus :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
Nom du journal*:Application
Source*:       Application Hang
Date*:         07/03/2021 15:56:54
ID de l’événement*:1002
Catégorie de la tâche*:(101)
Niveau*:       Erreur
Mots clés*:    Classique
Utilisateur*:  N/A
Ordinateur*:   UC00007
Description*:
Le programme mmc.exe version 10.0.19041.746 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
 ID de processus*: 31dc
 Heure de début*: 01d713608faa2caa
 Heure d'arrêt*: 4294967295
 Chemin d'accès à l'application*: C:\Windows\System32\mmc.exe
 ID de rapport*: 558e1c7e-db5d-42cf-b070-d70276d4d8b9
 Nom complet du package défectueux*: 
 ID de l'application relative à un package défectueux*: 
 Type de blocage*: Cross-thread

XML de l’événement*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Hang" />
    <EventID Qualifiers="0">1002</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>101</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2021-03-07T14:56:54.9601953Z" />
    <EventRecordID>10222</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>UC00007</Computer>
    <Security />
  </System>
  <EventData>
    <Data>mmc.exe</Data>
    <Data>10.0.19041.746</Data>
    <Data>31dc</Data>
    <Data>01d713608faa2caa</Data>
    <Data>4294967295</Data>
    <Data>C:\Windows\System32\mmc.exe</Data>
    <Data>558e1c7e-db5d-42cf-b070-d70276d4d8b9</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>Cross-thread</Data>
    <Binary>430072006F00730073002D00740068007200650061006400000044006500610064006C006F0063006B00000054006F00700020006C006500760065006C002000770069006E0064006F0077002000690073002000690064006C00650000000000</Binary>
  </EventData>
</Event>

Le plus simple que j'aie trouvé a été de redémarrer ma machine, et on dirait que je vais devoir refaire la sélection de clavier.

L'observateur d'événements m'a fourni des informations sur son dernier plantage, puis il s'est de nouveau planté.

A toutes fins utiles je mentionne que j'ai réinstallé Firefox hier car sa console m'affichait des erreurs bizarres sur un site que j'étais en train de développer. Ces erreurs ne se produisaient plus ensuite.

Hum, on dirait que je vais devoir faire un peu de ménage, pas vrai ? J'espère que ça va être faisable, parce que la machine a deux semaines. Le disque système et programmes est un SSD, peut-être qu'il vaut autant le savoir ?

[JML19]

Bonjour

Tu as utilisé ADWCleaner pour chercher les virus ?

Il faut faire attention lorsqu'une fenêtre s'ouvre sur un site, elle ne dépend pas forcément du site, c'est une technique des Hackers.

[Gluups]

Bonjour,

Je t'ai laissé me donner l'idée

Il m'a trouvé deux clefs PUP.Optional.VLCPlayerPlusDE

Ça n'a pas l'air du tout prévu, ou en tout cas évident, d'exporter ça vers un forum. C'est fourni en affichage seulement, avec des polices de caractères tellement minuscules qu'il faut passer par la loupe Windows pour avoir une idée de ce qu'il y a dedans, et que du coup on voit un tout petit bout à la fois. Ou alors il faut se retrousser les manches, trouver un répertoire adwCleaner, ouvrir les fichiers ...

Avec un nom comme ça (VLCPlayerPlusDE), je m'attends davantage à ce que le machin m'ouvre une vidéo sans me demander mon avis en arrivant sur un site, qu'à me planter mon navigateur quand je veux acheter quelque chose ... Non ?

Nom d'une pipe, deux semaines et déjà des saletés sur la machine ..

Bon, je lui ai dit de mettre ça en quarantaine (du coup il m'a prévenu qu'il allait me couper le sifflet), et puis ... Ah oui il y a encore trois autres outils, qui vont avec adwCleaner non ? Il va falloir que je recharge ça dans ma tête, hélas.

***
Une fois que c'est fini un journal est affiché en mode éditable :
Deleted HKLM\Software\Classes\TypeLib\{DF2BBE39-40A8-433B-A279-073F48DA94B6}
Deleted HKLM\Software\Wow6432Node\\Classes\TypeLib\{DF2BBE39-40A8-433B-A279-073F48DA94B6}

[Christophe]

ça peut être aussi un truc préinstallé par le fabriquant de ta machine.

[Gluups]

Ah, ça peut, en effet.

Il va quand même falloir que je creuse un peu pour voir si il n 'y a pas des choses plus fâcheuses, car ça a quand même planté, comme à l'époque où on ne gérait pas les erreurs et ça se soldait directement par la disparition de la fenêtre de l'application.

Au fait, au besoin pour Firefox il y a un forum spécialisé (où on me dira de faire le détail des extensions), mais pour ce qui est de l'observateur d'événements ?
Si là aussi ça se met à se planter on n'est pas rendu ...

***
Il va falloir que je me penche un peu sur la doc de l'observateur d'événements. SQL Express est assez verbeux, alors si je ne filtre pas, j'en ai pour un moment à trouver les erreurs.

Il y a eu des dépassements de capacité buffer (c0000409 -avec les tailles des disques c'est dommage), et je vois aussi que dans les débuts il y a eu un problème avec la défragmentation. En principe je crois que si ça donne une incohérence du disque le système réagit automatiquement, mais je devrais peut-être aller fouiner quand même.

Nom du journal*:Application
Source*: Microsoft-Windows-Defrag
Date*: 11/02/2021 20:54:31
ID de l’événement*:264
Catégorie de la tâche*:Aucun
Niveau*: Erreur
Mots clés*: Classique
Utilisateur*: N/A
Ordinateur*: DESKTOP-IEFCCM4
Description*:
L’optimiseur de stockage n’a pas pu terminer réoptimisation sur E2B (D car*: L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)
XML de l’événement*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Defrag" />
<EventID Qualifiers="32768">264</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2021-02-11T19:54:31.5926033Z" />
<EventRecordID>435</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>DESKTOP-IEFCCM4</Computer>
<Security />
</System>
<EventData>
<Data>réoptimisation</Data>
<Data>E2B (D</Data>
<Data>L’opération demandée n’est pas prise en charge par le matériel sous-jacent au volume. (0x8900002A)</Data>
<Binary>2A000089800200008D0000009000000022B63823DBB1BD381B0700000000000000000000</Binary>
</EventData>
</Event>

Tiens, j'ai une erreur CAPI du 27/09/2020 : ça ne paraît pas mais ils sont soigneux, ces gens-là, si vraiment ils ont bossé six mois sur la machine avant de la vendre.

Il y a encore pas mal d'info là-dedans mais il faut savoir par où commencer.
Au moins, l'observateur d'événements ne semble plus se planter. Il a dû se produire quelque chose qui a bien perturbé le système, et apparemment ça serait bien de savoir quoi, histoire d'éviter de se planter au moment le plus gênant.

***
Au fait, une question me tourne dans la tête : peut-être les SSD sont-ils inadaptés à certains types de données, au regard de la fréquence de modification par exemple.

J'ai eu un jour une machine basée sur des puces, elle était assez instable.

Par exemple là je vois que j'ai le répertoire de mise à jour de Firefox sur le SSD, est-ce que c'est une bonne idée ?

[Christophe]

On ne défragmente pas un SSD, c'est inutile et ça les use. Stoppes la defrag automatique de ton C si c'est un SSD depuis les propriété de celui-ci, je ne sais plus dans quel onglet, j'ai pas 10 sous la main là.

Tiens, j'ai une erreur CAPI du 27/09/2020 : ça ne paraît pas mais ils sont soigneux, ces gens-là, si vraiment ils ont bossé six mois sur la machine avant de la vendre

ça doit plutôt correspondre à la date qu'avait ton ordi au déballage avant de se mettre à jour via Internet.