Crash dump régulier

Bonjour,

Je suis sous Windows Vista Ultimate Sp2, et sans raison apparente j'ai eu un crash dump. Suite a quelques recherches internet, j'ai donc mis a jour tous mes drivers. Mais de nouveaux, quelques crash dump sont apparus soit en plein jeu, soit en regardant une vidéo streaming sur internet. J'ai utilisé l'outils Whocrashed qui m'a indiqué tout d abord que cela venait d'un fichier lié à Avast. J'ai supprimé totalement cet Antivirus (qui fonctionnait depuis plus d un an sans souci), et j'ai installé Antivir. Malgré tout j'ai de nouveaux eu un crash dump. J'avoue que je ne vois pas bien quoi faire d'autres.. Le seul changement hypothétique qu'il y a pu y avoir avant ces crash dump c est la modification sous Chrome du plugin Flash car j'avais tout le temps un crash de Shockwave qd je voulais lire une vidéo.
Bref voici quelques informations du dernier crash dump que me donne Whocrashed. En esperant que vous allez pouvoir m'aider. Merci d'avance.

On Fri 07/02/2014 05:13:54 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0xB875)
Bugcheck code: 0xA (0x1E, 0x2, 0x0, 0xFFFFFFFF824BF7D9)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\drivers\ntfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

19 réponses

  1. bonjour

    ntfs.sys est un fichier qui est en lien avec ton disque dur.
    tu peux essayer ceci pour voir si tu as des erreurs qui y sont liées.
    Démarrer
    tu tapes eventvwr.exe <entree>
    tu choisis "observateur d'événements (local)
    tu double-cliques sur la croix devant "erreur"
    et tu regardes si tu as des err 11 en particulier, ou une suite d'erreurs nombreuses...
    tiens-nous au courant.
    2
    1. Merci ..

      Bon dans le doute j'ai tout listé ... je te mets le chiffre a la fin de chaque ligne en gras pour ceux qui correspondent aux dernieres 24h..

      id 0 pandora
      id 1 SteamClient 2
      Id 11 CAPI2
      Id 5 Kernel-General
      Id 14 nvlddmkm
      id 20 Windows Update
      Id 25 Volsnap
      Id 30 eventlog
      Id 33 SideBySide
      id 36 Volsnap
      Id 55 ntfs
      id 215 ESENT
      id 455 ESENT
      Id 1000 Aplication Error
      Id 1000 langagePack
      Id 1001 DhcpClient
      Id 1001 LanguagePack 3
      Id 1002 Application hang
      Id 1002 DhcpClient
      id 1024 Muiinstaller
      id 1026 net Runtime
      id 1101 net Runtime
      id 3028 Search
      id 3029 Search
      id 3058 Search
      id 4375 Servicing
      id 4385 Servicing
      id 4609 Event system 1
      id 5007 WerSvc
      id 5008 Windows Defender
      id 6008 Eventlog 1
      id 7000 Fournisseur de journal d evenement du gestuionnaire de controle de service 158
      id 7001 18 id 7011 7023 7024 7026 1 7030 7031 7032 7034 1 7038 Fournisseur de journal etcc..
      Id 7040 Search
      id 8193 System restore
      id 8194 Vss 1
      id 8195 SecurityLicensing Slc
      id 9000 9002 Search
      id 10005 10010 Distributed 7
      id 11609 11935 Msi Installer
      id 24620 Bitlocker-Driver
      0
      1. bonjour
        désolé pour le délai de réponse...
        Bon apparemment pas de problèmes de disque ni de matériels particuliers.
        Au niveau des services, par contre, il y a un bug. peut-être un pilote mal configuré, ou un fichier absent... difficile à dire...
        Si tu es d'accord, je voudrais observer ce journal des erreurs de plus près.
        si tu es d'accord, fais Démarrer
        tu tapes eventvwr.exe <entree>
        dans la fenêtre de gauche, tu développes "journaux windows"
        tu choisis 'systeme'
        Dans la fenêtre de droite tu prends "enregistrer les événements sous..."
        tu choisis un nom de fichier, par exemple 'systeme'
        le fichier 'systeme.evtx' est créé sur ton disque. il contient les messages affichés.

        ensuite, tu vas poster ce journal sur "ci-joint" :
        Tu vas à cette adresse :
        https://www.cjoint.com/
        Dans la fenêtre "Sélectionnez le document à publier", tu cliques "choisir"
        et tu trouves ton fichier 'systeme.evtx'
        Tu passes en bas et tu cliques sur "Créer le lien Cjoint"
        Tu copies ce lien
        et tu le colles dans ta réponse ici.
        0
        1. Merci
          bien reçu le fichier. je regarde ça.
          Hum...beaucoup d'erreurs "service SjyPkt".
          après recherche google, si tu as un ordi Asus, l'erreur viendrait de la carte wifi. Est-ce le cas ? tu peux aller voir dans le gestionnaire de périphériques :
          demarrer
          devmgmt.msc
          affichage : afficher les périph cachés
          et regarde si ta carte n'est pas en erreur.
          Si ton ordi n'est pas un Asus, as-tu une carte wifi 'realtek' qui serait installée, et en erreur ?
          Si tu ne t'en sers pas, essaie de la désactiver, ou de la désinstaller.

          il est possible que tes crashes viennent de là.
          0
          1. Non je ne suis pas sur un Asus..
            Aucun de mes périphériques n'est en erreur mais j'ai bien une carte réseau RealTek

            J'ai mis a jour tous mes drivers suite aux crash dump il y a 48h.

            https://www.cjoint.com/?DBilE3SQV6w

            Si je désinstalle le PCi Gbe Family Controler cela n affectera pas ma connexion wifi ?
            Car quand on regarde le Whocrashed (premier message), on peut voir l'erreur liée à "IRQL_NOT_LESS_OR_EQUAL", ce qui me rappelle les erreurs que l'on aurait pu avoir 'il y a bien longtemps liées au driver Pci.. ^^ (sous 98 notamment)
            0
            1. Ouf ! il y en a, des périph réseau !...
              "Si je désinstalle le PCi Gbe Family Controler cela n affectera pas ma connexion wifi ?"
              je ne sais pas. Ne désinstalle pas, contente-toi de la "désactiver". tu verras tout de suite ce que ça donne.
              0
              1. Euhh ben c est fait .. J'ai tjs le réseau donc ca n empeche pas de me connecter a Internet

                Comment vérifier que le probleme vient de là pour les crash Dump ?
                0
                1. Pardon j'ai un clavier qui est en Erreur.. je ne l avais pas vu ..

                  mais c est le Ps/2 (aucun clavier branché sur cette sortie) .. mon clavier Usb lui n est pas en erreur
                  0
                  1. comment savoir si le crash vient de là ?
                    en laissant la config telle quelle (prériph désactivé) et en attendant que ça ne plante pas...
                    si jamais les crashes continuent, ton clavier étant en usb, tu peux tenter autre chose :
                    tu fais "demarrer"
                    msconfig
                    onglet 'services'
                    et tu désactives le service SjyPkt (si tu le vois)
                    tu redémarres
                    et tu vois ce qui se passe...
                    0
                    1. Après un redémarrage, J'ai refait une manip sur un jeu qui créait un crash dump.
                      Vérification & récupération des fichiers sur le disque (17Go)

                      A priori, pas de souci....

                      Au pire des cas je suivrai ton dernier conseil concernant le service SjyPkt .. mais je pense que le problème est réglé.

                      Merci pour le temps que tu as passé à régler ce souci.. en epserant que ce soit bel et bien résolu.
                      0
                      1. content que ça fonctionne :o)
                        maintenant, comme tu l'écris, reste à voir si ça va tenir dans le temps....
                        n'hésite pas à revenir en cas de problèmes...
                        bonne journée.
                        0
                        1. pas de souci majeur.. mais une erreur Windows est apparue..
                          https://www.cjoint.com/?DBjdAlOnlZD

                          Peut être que j'ai omis de le signaler mais celle ci est récurrente a chaque démarrage ou après une longue période d'inactivité et cela depuis les soucis de crash dump..

                          Dans l'observateur d'événement, une multitude d erreur identique toujours liées a ce service sjypkt qui ne veut pas démarrer.

                          De plus, en effet ma carte mère est une Asus P5K premium..humm
                          0
                          1. bonjour
                            essaie ce que je te conseillais hier :
                            tu fais "demarrer"
                            msconfig
                            onglet 'services'
                            et tu désactives le service SjyPkt (si tu le vois)
                            tu redémarres
                            et tu vois ce qui se passe...
                            0
                            1. Je ne vois pas malheureusement ce service dans la liste.

                              J'ai regardé dans les "démarrés" mais aussi dans les "arrêtés" car bon l erreur atterrant a ce service est qu'il ne peut démarrer ;

                              Ce qu'indiquait l'Observateur d événement sur cette erreur :

                              "Le service SjyPkt n'a pas pu démarrer en raison de l'erreur
                              Le fichier spécifié est introuvable."

                              J'ai essayer quelques recherches sur mon ami google au cas ou, les personnes qui ont cette même erreur de service est lié au fait d'une realtek sur une carte Asus comme moi...

                              j'ai aussi refait plusieurs fois la manip avec la récupération de fichier d'un jeu puisque un crash dump avait lieu souvent de cette maniére, et ca s'est bien déroulé malgré tout
                              0
                              1. Je viens d avoir de nouveau un crash dump :( en regardant une video en streaming.
                                Voici ce que Whocrashed me dit :

                                Crash Dump Analysis
                                --------------------------------------------------------------------------------

                                Crash dump directory: C:\Windows\Minidump

                                Crash dumps are enabled on your computer.

                                On Wed 12/02/2014 02:18:37 GMT your computer crashed
                                crash dump file: C:\Windows\Minidump\Mini021214-01.dmp
                                This was probably caused by the following module: win32k.sys (win32k+0xAC095)
                                Bugcheck code: 0x1A (0x41284, 0xC213001, 0x6E05, 0xFFFFFFFFC0802000)
                                Error: MEMORY_MANAGEMENT
                                file path: C:\Windows\system32\win32k.sys
                                product: Système d'exploitation Microsoft® Windows®
                                company: Microsoft Corporation
                                description: Pilote Win32 multi-utilisateurs
                                Bug check description: This indicates that a severe memory management error occurred.
                                This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
                                The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

                                On Wed 12/02/2014 02:18:37 GMT your computer crashed
                                crash dump file: C:\Windows\memory.dmp
                                This was probably caused by the following module: win32k.sys (win32k!EngStrokePath+0x49E8)
                                Bugcheck code: 0x1A (0x41284, 0xC213001, 0x6E05, 0xFFFFFFFFC0802000)
                                Error: MEMORY_MANAGEMENT
                                file path: C:\Windows\system32\win32k.sys
                                product: Système d'exploitation Microsoft® Windows®
                                company: Microsoft Corporation
                                description: Pilote Win32 multi-utilisateurs
                                Bug check description: This indicates that a severe memory management error occurred.
                                This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
                                The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

                                --------------------------------------------------------------------------------
                                Conclusion
                                --------------------------------------------------------------------------------

                                2 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider using WhoCrashed Professional which offers more detailed analysis using symbol resolution. Also configuring your system to produce a full memory dump may help you.
                                0
                                1. Apres avoir utiliser l outils de diagnostique de la mémoire, il a détecté que j'avais un problème.

                                  Comment puis je faire les test sur ma mémoire pour savoir quelle barrette mémoire est défectueuse ?
                                  0
                                  1. Quelqu'un d'autres pour reprendre le relais a tout hasard ?
                                    0