Redémarrages aléatoires
Résolubillmaxime Messages postés 50523 Date d'inscription Statut Contributeur Dernière intervention -
Bonjour,
Cela fait une semaine que mon ordi redémarre de façon aléatoire.
Pour essayer de résoudre le problème j'ai :
- Mis mes pilotes à jour
- Mis mon chipset de la carte mère à jour
- Mis mon BIOS à jour
- Fait un clear CMOS
- Installer MalwareBytes et lancer une analyse : 49 éléments détectés, que j'ai mis en quarantaine et supprimé (à noter que c'était des éléments PUP assez communs liés à Chrome donc je ne pense pas que le problème venait de là)
Jusqu'ici rien a fonctionné. J'ai remarqué dans le journal des évènements que l'erreur 7000 "Le service WCAssistantService n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable." se déclenchait avant les "crashs" avec en détails ceci :
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2023-10-28T12:21:52.9707592Z" />
<EventRecordID>64596</EventRecordID>
<Correlation />
<Execution ProcessID="892" ThreadID="3464" />
<Channel>System</Channel>
<Computer>DESKTOP-B32ALHC</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">WCAssistantService</Data>
<Data Name="param2">%%2</Data>
<Binary>5700430041007300730069007300740061006E00740053006500720076006900630065000000</Binary>
</EventData>
</Event>
De ce que j'ai compris c'est lié au Web Companion, or il n'est pas installé sur mon ordi.
Une autre solution que m'a conseillé un ami c'est de remplacer mon alim mais au vu des éléments cités au dessus, j'ai un doute sur cela.
J'ai beaucoup de mal à déchiffrer tout ça donc je viens demander de l'aide ici.
Je vous liste ma config :
Processeur : Ryzen 5 3600
CG : NVIDIA GTX1650
Carte Mère : ASUS PRIME B450M-A II
Alim : Corsair VS650
RAM : HyperX FURY Black HX432C16FB3K2/8 Mémoire 8Go (2x4Go) 3200MHz DDR4 CL16 DIMM
Je vous remercie d'avance pour avoir ne serait-ce qu'avoir lu mon message !
Cordialement,
62 réponses
- 1
- 2
- 3
- 4
Des redémarrages aléatoires surviennent sur ce PC, malgré mises à jour de pilotes et BIOS, et l'erreur 7000 signale que le service WCAssistantService échoue à démarrer faute de fichier.
Plusieurs éléments évoquent Web Companion et recommandent une désinstallation propre, puis la suppression des clés RUN et des fichiers résiduels, y compris la clé uninstall et les dossiers restants.
D'autres intervenants relèvent un crash lors d'un test GPU et proposent de nettoyer la poussière et d'appliquer une pâte thermique au CPU pour limiter les surchauffes.
Enfin des éléments de journal et des messages d'erreur, notamment CertEnroll et AMD KeyId, sont mentionnés comme contextes potentiels sans lien clair établi avec les redémarrages.
-
Salut,
Quelle est la fréquence des reboots ? Peux-tu passer une journée complète sans problème, par exemple ? Le système initie un reboot, ou bien ton PC s'éteint brusquement ?
Si ton PC s'éteint brusquement, tu peux effectuer plusieurs tests, comme surveiller la température de ton CPU ou retirer une barrette de RAM et essayer avec l'autre pour réaliser un test croisé.
Cordialement,
-
Salut,
Merci pour la rapidité de ta réponse !
Alors, il s'agit d'un redémarrage brusque comme si j'appuyais sur mon bouton de reboot. La fréquence est aléatoire, hier mon ordi a duré 10h avant d'avoir un redémarrage. Hier et aujourd'hui, ça m'est arrivé exclusivement en jeu, mais ça m'est déjà arrivé de crash sur word ou en regardant un stream. J'ai déjà surveillé les températures in-game de mes composants et rien à signaler de ce côté là.
Pour le test croisé j'inverse l'emplacement de mes barrettes ? Je veux pas remettre en question ta solution mais à quoi ça servirait (je m'y connais pas vrmt) ?
Cordialement,
Pour le test, tu retires simplement une barrette de RAM et tu observes si le problème se reproduit. Si c'est le cas, tu répètes le même test avec l'autre barrette de RAM. En pratique, une barrette de RAM défectueuse peut provoquer plusieurs anomalies sur un PC, comme des écrans bleus ou un PC qui démarre sur un écran noir. C'est simplement un test qui ne coûte rien d'essayer. Tu peux aussi envisager de changer la pâte thermique de ton processeur au cas où.
Salut,
Je reviens vers toi car j'ai effectué le test croisé, mais comme il s'agit de redémarrages aléatoires et donc, non déclenchables, je ne savais pas si le problème était résolu. Je me suis renseigné et j'ai lancé un diagnostic Memtest86. Rien à signaler : 33 pass et aucunes erreurs détectées.
Est-ce que la piste de l'erreur 7000 est à creuser ? Ou je dois encore essayer de me concentrer sur mes composants ?
Merci d'avance !
-
-
-
Salut,
Merci pour ta réponse !
J'ai lancé une analyse et ça m'a donné ça :
Crash Dump Analysis
--------------------------------------------------------------------------------Crash dumps are enabled on your computer.
Crash dump directories:
C:\Windows
C:\Windows\MinidumpThe following dump files were found but could not be read. These files may be corrupted:
C:\Windows\LiveKernelReports\NDIS-20220922-1941.dmp
--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------One crash dump has been found and analyzed. Only 0 is included in this report. If dump files are found and they could not be analuzed, it means they are corrupted. Because crash dumps are an emergency measure it is not uncommon for this to happen, however often it points to a problem in the storage stack. It is suggested that you run CHKDSK on your system drive to check your drive for errors.
Read the topic general suggestions for troubleshooting system crashes for more information.
Note that it's not always possible to state with certainty whether a reported driver is responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.
-
Salut,
Merci pour ta réponse !
J'ai lancé une analyse et ça m'a donné ça :
Crash dumps are enabled on your computer.
Crash dump directories:
C:\Windows
C:\Windows\Minidump
The following dump files were found but could not be read. These files may be corrupted:
C:\Windows\LiveKernelReports\NDIS-20220922-1941.dmp
-
-
re
le fichier peut être corrompu
tu peux faire une analyse du pc avec FRST de Fabar
télécharge le sur ton bureau ==> clique ici
exécute le en tant qu'administrateur (clic droit)
après analyse, poste les rapports via Textup ==> clique ici
@+
-
re
tu l'as exécuté depuis E:\ ==> Exécuté depuis E:\DL\FRST64 (1).exe
mets le sur ton bureau, et poste aussi le tapport Addition via Textup
PS: le rapport Addition se trouve aussi dans E:\
@+
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
re
je vais lire le rapport Addition, mais j'ai déjà trouvé des restes de Web Companion (fichiers orphelins)
@+
-
Bonjour,
Je pense que Bill va te l'indiquer , mais il est bien présent et tu peux le désinstaller
Appuie les touches Windows + R , tapes appwiz.cpl et valides par OK
Recherches Web Companion et désinstalles le
-
re
Ca signifie quoi un fichier orphelin ?
c'est quand il n'y a plus de fichier ==> Pas de fichier que tu verras dans le script de correction
Web Companion est une sorte de virus ?
c'est 1 Adware ==> clique ici
fais ceci:
1) exécute FRST en tant qu'administrateur (clic droit)
2) copie tout le texte de START à END depuis ce lien ==> https://textup.fr/738952aU
3) clique sur CORRIGER dans FRST, et laisse bosser le pc
4) le pc va redémarrer
5) poste le rapport FIXLOG qui sera sur ton bureau via Textup
6) il faudra mettre Java à jour ==> jre1.8.0_281, on est à la version 8 Update 391 ==> clique ici
en attente de ton rapport de correction
@+
-
J'ai copié le texte et je l'ai collé dans FRST puis j'ai cliqué sur corriger. Ca a pris que quelque secondes pour terminer, c'est normal ? Je demande parce que le "laisse bosser ton pc" donne l'impression que ça devrait prendre plus de temps que ça.
Le pc n'a pas redémarrer tout seul, je l'ai redémarré moi-même, c'est normal ?
Voici le FIXLOG : https://textup.fr/738962Yb
-
-
re
J'ai copié le texte et je l'ai collé dans FRST puis j'ai cliqué sur corriger
il ne faut coller le rapport nul part, il faut juste le copier et cliquer sur CORRIGER dans FRST
PS: comme le stipule Misterybean (que je salue au passage), le service WCAssistantService est bien installé ==> S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [X] <==== ATTENTION
si tu as des questions...
@+
-
re
pendant que je regarde le rapport de correction, vérifie que le point de restauration a bien été créé
@+
-
PS: comme le stipule Misterybean (que je salue au passage), le service WCAssistantService est bien installé ==> S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [X] <==== ATTENTION
Non, ce n'est pas ce que je dis . J'explique que Web companion est bien installé sur ce PC , et qu'avant de supprimer ses fichiers via un fixlist , il faut le désinstaller comme tout programmes , sinon , effectivement , il va en résulter des clés de registre et des fichiers orphelins !!!
-
re
Dans le FIXLOG, ça dit que "Le Point de restauration a été créé avec succès.". Comment je vérifie qu'il soit bien créé s'il te plaît ?
dans recherche, tape ==> créer 1 point de restauartion et clique sur ouvrir
dans la page qui s'ouvre,clique sur ==> restauration du système
dans la page qui s'ouvre,coche la case ==> choisir 1 autre point de restauration
en image: (clique sur l'image)
@+
-
re
Il se trouve que le point de restauration n'a pas été créé.
ok, fais ceci:
retourne dans ==> créer 1 point de restauration, et clique sur ==> créer
en image:
PS: perso je nomme le point de restauration
exemple: FRST+la date et l'heure
PS: attention aux caractères que tu utilises (FRST 29-10-2023 16h56)
dis-moi quand c'est fait, et vérifie que le point de resto est créer
@+
-
re
ok, fais encore ce que préconise Misterybean dans ce message ==> clique ici
dis-moi si tu vois Web Companion
@+
-
RE_
Il a déjà répondu en commentaire , il faut donc supprimer la clé uninstall .
salut MisteryBean,
le rapport de correction est correct?
@+
Oui , sauf ceci :
2023-10-28 13:32 - 2022-01-08 20:49 - 000007625 _____ C:\Users\hugor\AppData\Local\resmon.resmoncfg
Web Companion (HKLM-x32\...\{bfcf3d5c-9404-43ab-9ce8-4d5cc8757d46}) (Version: 7.0.2417.4248 - Lavasoft) <==== ATTENTIONInutile car non corrigeable , d'ailleurs dans le fixlog :
Web Companion (HKLM-x32\...\{bfcf3d5c-9404-43ab-9ce8-4d5cc8757d46}) (Version: 7.0.2417.4248 - Lavasoft) <==== ATTENTION => Erreur: Pas de correction automatique trouvée pour cet élément.
-
re
Oui , sauf ceci :
2023-10-28 13:32 - 2022-01-08 20:49 - 000007625 _____ C:\Users\hugor\AppData\Local\resmon.resmoncfg
ok, mais ça n'a pas d'incidence sur le pc
et j'ai vu ceci dans le rapport de correction
Web Companion (HKLM-x32\...\{bfcf3d5c-9404-43ab-9ce8-4d5cc8757d46}) (Version: 7.0.2417.4248 - Lavasoft) <==== ATTENTION => Erreur: Pas de correction automatique trouvée pour cet élément.
bmgame.exe] => (Allow) E:\steamlibrary\steamapps\common\batman arkham asylum goty\binaries\shippingpc-bmgame.exe => Pas de fichier => Erreur: Pas de correction automatique trouvée pour cet élément.
par contre les éléments sont supprimés:
"HKU\S-1-5-21-2651189914-1927185405-123007631-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\WCAssistantService => supprimé(es) avec succès
WCAssistantService => service supprimé(es) avec succès
HKU\S-1-5-21-2651189914-1927185405-123007631-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
donc Web Companion est bien supprimé, nous sommes bien d'accord?
merci
@+
-
-
RE_
bmgame.exe] => (Allow) E:\steamlibrary\steamapps\common\batman arkham asylum goty\binaries\shippingpc-bmgame.exe => Pas de fichier => Erreur: Pas de correction automatique trouvée pour cet élément.
Normal , il y a certainement du y avoir un accro lors du copier / coller dans textup du rapport . La bonne ligne est celle en dessous :
FirewallRules: [UDP Query User{FD986C4C-EA66-431D-A515-64F8B2FC42EF}E:\steamlibrary\steamapps\common\batman arkham asylum goty\binaries\shippingpc-bmgame.exe] => (Allow) E:\steamlibrary\steamapps\common\batman arkham asylum goty\binaries\shippingpc-bmgame.exe => Pas de fichier
***********
par contre les éléments sont supprimés:
"
*******donc Web Companion est bien supprimé, nous sommes bien d'accord?
Non, tu as simplement supprimé la clé RUN qui le lances au démarrage du PC / un des services / et l'inscription dans la zone de confiance d'internet explorer .
Ce qui veut dire que tu as corrompu Web Companion qui aurait dû d'abord être désinstallé normalement .
A voir si ça continue à poser des problèmes (plantages) au PC , et alors , il faudra supprimer la clé uninstall ainsi que les fichiers/dossiers non supprimés par la non désinstallation
-
re
en rapport avec les "plantages" du pc, j'ai vu ceci dans Erreurs Application du rapport Addition
Error: (10/29/2023 01:25:22 PM) (Source: CertEnroll) (EventID: 86) (User: AUTORITE NT)
Description: Échec de l’initialisation de l’inscription du certificat SCEP pour WORKGROUP\DESKTOP-B32ALHC$ via https://AMD-KeyId-907d65e9b562315997dd5ad086b2b7598957b92c.microsoftaik.azure.net/templates/Aik/scep :GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-907d65e9b562315997dd5ad086b2b7598957b92c.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Sun, 29 Oct 2023 12:25:18 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 7aabaf78-23a9-4e53-8dd3-5f5f2ac3c9f7Méthode : GET(484ms)
Étape : GetCACaps
Non trouvé (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)j'ai fait 1 recherche, et j'ai trouvé ceci ==> https://community.amd.com/t5/drivers-software/amd-keyid-907d65e9b562315997dd5ad086b2b7598957b92c-failed-to/m-p/583735
PS: comment ce fait-il que le point de restauration ne ce crée pas avec FRST?
j'ai le même souci sur mon pc, et à chaque fois
@+
-
re
@ Hugal
tu n'as pas répondu pour le message de Misterybean...
as-tu vérifié si tu vois encore Web Companion?
il faudra encore désinstaller FRST et installer la dernière version de Java
PS: pour désinstaller FRST, fais ceci:
clique droit sur FRST ==> renommer
nomme le en ==> uninstall.exe
exécute le uninstall.exe en tant qu'administrateur (clic droit)
l'opération nécessite un redémarrage du pc (qui va se faire tout seul)
nous attendons ta réponse
merci
@+
-
re Hugal,
tu as vu/lu mon dernier message? ==> https://forums.commentcamarche.net/forum/affich-37935874-redemarrages-aleatoires#p37936663
@+
-
RE_
Le lien que tu indiques propose une solution , mais concerne la mise à niveau vers windows 11 et l'activation du TPM .
Ici , nous sommes sous Windows 10 , donc à moins qu'il est tenté de migrer vers 11 en modifiant l'activation du TPM , ça n'apporte rien , surtout quand la solution consiste à tripoter son BIOS et en réinstallant totalement Windows 10 .
En revanche , il y a ce type de ligne dans le rapport :
L'accès contrôlé aux dossiers a empêché C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe de modifier la mémoire.
Ce qui indique que l'anti-ransomware est activé sur ce PC (Si Hugal confirme ?)
Si tu as encore des plantages , essai de le désactiver
Je viens de lire le thread du forum. J'ai désactivé le TPM via mon BIOS, je vais voir si ça résout mon problème. Normalement j'ai une licence Windows legit et officielle donc j'espère ne pas avoir à faire la manip ultra compliqué qu'il explique.
Merci énormément !
OK , a voir si ces solutions apportent quelque chose , mais effectivement , ne suit pas les manips du lien qui sont un peu trop radicales
-
re
@ hugal,
J'ai vérifié et je ne le vois plus dans la liste des programmes.
Je vais désinstaller FRST et installer la dernière maj de Java.
ok pour les deux
PS: tu as vu le message de Misterybean pour ma réponse vis à vis du souci que j'ai vu dans le rapport Addition ==> clique ici
comme tu es sous W10, ne suis pas les instructions du lien qui est pour W11 (je n'y ai pas prêté attention)
@ Misterybean,
je ne sais toujours pas pour quelle raison le point de restauration ne se crée pas avec FRST, malgré la CMD incluse dans le script....
merci
@+
- 1
- 2
- 3
- 4
