Svchost.exe - Erreur d'Application
peaceandlover
Messages postés
96
Date d'inscription
Statut
Membre
Dernière intervention
-
Kiker -
Kiker -
Bonjour,
Depuis quelques temps, quelques minutes après que mon PC soit allumé, le message d'erreur suivant apparaît :
----------------------------------------------------------------
svchost.exe - Erreur d'application
L'exception Instruction non autorisée
Tentative d'éxécution d'une instruction interdite.
(0xc000001d) s'est produite dans l'application à l'emplacement 0x6f8917c5
Cliquez sur OK pour terminer le programme.
Cliquez sur Annuler pour déboguer les programme
----------------------------------------------------------------
S'en suit divers bugs dans le fonctionnement de Windows et des applications...
A titre indicatif, je fournis la liste des services de ma machine qu'il y a derrière svchost.exe, au cas où vous y verriez quelque chose de suspect.
Que faire ? Merci de votre aide !
Depuis quelques temps, quelques minutes après que mon PC soit allumé, le message d'erreur suivant apparaît :
----------------------------------------------------------------
svchost.exe - Erreur d'application
L'exception Instruction non autorisée
Tentative d'éxécution d'une instruction interdite.
(0xc000001d) s'est produite dans l'application à l'emplacement 0x6f8917c5
Cliquez sur OK pour terminer le programme.
Cliquez sur Annuler pour déboguer les programme
----------------------------------------------------------------
S'en suit divers bugs dans le fonctionnement de Windows et des applications...
A titre indicatif, je fournis la liste des services de ma machine qu'il y a derrière svchost.exe, au cas où vous y verriez quelque chose de suspect.
Svchost HTTPFilter HTTPFilter HTTP LocalService Alerter LanmanWorkstation WebClient MRxDAV LmHosts NetBT Tcpip IPSec Afd RemoteRegistry RPCSS upnphost SSDPSRV HTTP HTTP SSDPSRV HTTP NetworkService DnsCache Tcpip IPSec netsvcs 6to4 AppMgmt AudioSrv PlugPlay RpcSs Browser LanmanWorkstation LanmanServer CryptSvc RpcSs DMServer RpcSs PlugPlay DHCP Tcpip IPSec Afd NetBT Tcpip IPSec ERSvc RpcSs EventSystem RPCSS FastUserSwitchingCompatibility TermService RPCSS HidServ RpcSs Ias Iprip Irmon LanmanServer LanmanWorkstation Messenger LanmanWorkstation NetBIOS PlugPlay RpcSS Netman RpcSs Nla Tcpip IPSec Afd Ntmssvc RpcSs NWCWorkstation Nwsapagent Rasauto RasMan Tapisrv PlugPlay RpcSs Tapisrv PlugPlay RpcSs Rasman Tapisrv PlugPlay RpcSs Remoteaccess RpcSS Schedule RpcSs Seclogon SENS EventSystem RPCSS Sharedaccess Netman RpcSs WinMgmt RPCSS SRService RpcSs Tapisrv PlugPlay RpcSs Themes TrkWks RpcSs W32Time WZCSVC RpcSs Ndisuio Wmi WmdmPmSp winmgmt RPCSS xmlprov RpcSs napagent RpcSs hkmsvc RpcSs BITS RpcSs wuauserv ShellHWDetection RpcSs WmdmPmSN DcomLaunch DcomLaunch TermService RPCSS rpcss RpcSs eapsvcs eaphost RpcSs dot3svc dot3svc Ndisuio eaphost RpcSs imgsvc StiSvc RpcSs termsvcs TermService RPCSS WudfServiceGroup WUDFSvc PlugPlay
Que faire ? Merci de votre aide !
Configuration: Windows XP SP3 Firefox 3.0.4
27 réponses
- 1
- 2
Suivant
Résumé de la discussion
Un message d'erreur apparaît peu après le démarrage: svchost.exe signale une exception d'instruction interdite (0xc000001d), provoquant des dysfonctionnements de Windows et de plusieurs applications et des attentes liées à des composants système. Plusieurs réponses évoquent des pistes comme la réinitialisation des fichiers hosts (Susceptible d'être corrompu via Spybot S&D) et des infections potentielles liées à wmiprvse.exe, notamment W32/Sonebot-B. D'autres interventions portent sur des mises à jour et leur débogage, des rapports d'erreurs différentes (informations mémoire) et des suggestions d'utiliser un antivirus pour désinfecter l'ordinateur, sans consensus clair. En parallèle, les échanges mentionnent des signes variés autour de wmiprvse.exe et des liens externes pour diagnostiquer des maliciels, apportant une nuance utile sur la variabilité des symptômes selon les configurations.
-
Bonjour,
Je peux déjà te dire que svchost est le programme qui gère entre autres les fichiers hosts. Je vais me renseigner et je laisserai un autre message.
Tu devrais peut-être essayer de réinitialiser tes fichiers Hosts.
Utilises-tu Spybot S&D ?
J'ai déjà eu des problèmes avec le mode de gestion des fichiers hosts de Spybot.
Tiens moi au courant en m'envoyant un message.
@+
@dri -
-
Toujours pas trouvé de solution ...
Avis aux spécialistes ! -
RE
Tu fais clic droit sur ta ligne avec un symbole rouge ou jaune, proprietes et tu vas avoir des renseignements plus precis des problemes.
A+-
L'evenement correspondant est de type "Information" et le symbole correspondant est un "i" bleu dans une bulle.
Dans la description de l'évènement, il y a juste ce qu'il y a déjà écrit dans le message d'erreur:Application popup : svchost.exe - Erreur d'application : L'exception Instruction non autorisée Tentative d'exécution d'une instruction interdite. (0xc000001d) s'est produite dans l'application à l'emplacement 0x6f8917c5. Cliquez sur OK pour terminer le programme. Cliquez sur Annuler pour déboguer le programme
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
RE
Apparement, vu le code, ca devrait etre lie ala recherche des mises a jour via windows update.
Regardes si elles sont en automatique ou pas, et essayes en les desactivant ou reactivant, selon ce que tu as.
A+ -
Aprés étude attentive des processus lancés par svchost.exe au démarrage, j'ai détecté le processus wmiprvse.exe qui est lancé au démarrage, et qui disparait quand le message d'erreur apparait.
Une piste ?? -
RE
Vas dans les services,(meme fenetre que pour observateur), et desactives "machin debug manager"
A+ -
RE
Tout simplement que si tu n'est pas programmateur ou tres fort en informatique, il ne sert a rien.
On va essayer autre chose, tu note l'heure actuelle,et tu éteints tout de suite ton PC, laisse passer 2 ou trois minutes, et tu retourne dans l'observateur d'evenement regardes dans applications et dans systeme tout ce qui c'est passe a la remise en marche. Regardes aussi dans securite si tu as des petits cadenas jaunes a la place des cles.
A+
PS: Le I bleu n'est pas mechant, regardes plutot les rouges ou les jaunes, tu dois certainement en avoir si tu as des problemes au demarrage-
Système :
Rien de suspect à part "Un contrôle Démarrer a correctement été envoyé au service aswRdr." (Source : Service Control Manager, ID événement: 7035)
Et une erreur Srv : L'appel du serveur à un service système a échoué de façon inattendue.
Applications :
WMDM PMSP Service : The service was started.
Bonjour Service: La description pour l'ID d'événement ( 1 ) dans la source (Bonjour Service) est introuvable. L'ordinateur local n'a peut-être pas les informations de Registre ou les librairies requises pour afficher les messages émanant d'un ordinateur distant. Vous pourrez peut-être utiliser l'option /AUXSOURCE= pour récupérer cette description. Reportez-vous aux rubriques Aide et support pour plus de détails. Les informations suivantes font partie de l'événement : mDNSResponder started.
Sécurité :
Aucun élément.
-
-
RE
service aswRdr: ca c'est pour antivirus Avast normalement, donc ne pas toucher.
WMDM PMSP Service: Regardes si tu l'as dans les services, et desactives le, ou essayes de le mettre en manuel s'il etait en auto.
WMDM= windows machin debog manager
A+ -
Un point que je n'avais pas précisé (peut être fallait-il alors je me rattrape) :
Quand le message apparait, si je ne clique ni sur OK ni sur Annuler, il n'y a pas d'autres problèmes. Si je laisse le message dans un coin de mon écran, mon PC tourne normalement... -
RE
Bizard. Je viens de lire sur d'autre post que ca pourrais avoir un rapport avec les mise a jours de windows media player,
Lance le, clic sur le point d'interrogation et recherche mise a jour.
A+ -
RE
Essayes avec la fonction rechercher, si tu trouves quelque chose pour"WMDM PMSP" et ou ca se situe,
J'ai XP SP3 aussi tout a jour, mais pas de nom comme ca.
Fais un scanne avec HIJACK et postes le rapport,on verra peut etre mieux ce qui demarres et a besoin de ca.
A+
As tu essayer en mode sans echecs si tu as le meme message?-
Pas de résulatat à la recherche de "WMDM PMSP".
Pas de message en mode sans échec.
Voici le rapport hijackThis :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:16:57, on 25/11/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avast4\aswUpdSv.exe C:\Program Files\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\CTSvcCDA.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Blue Coat K9 Web Protection\k9filter.exe C:\PROGRA~1\Avast4\ashDisp.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE C:\Windows\LSD\LClock\lclock.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Avast4\setup\avast.setup C:\Program Files\Launchy\Launchy.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\HijackThis\HijackThis.exe C:\Program Files\Avast4\ashMaiSv.exe C:\Program Files\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240" O4 - HKCU\..\Run: [LClock] C:\Windows\LSD\LClock\lclock.exe O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [WinLSD_SP3] %systemroot%\LSD\end.cmd (User 'Default user') O4 - Global Startup: Launchy.lnk = C:\Program Files\Launchy\Launchy.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Blue Coat K9 Web Protection (WebFilter) - Unknown owner - C:\Program Files\Blue Coat K9 Web Protection\k9filter.exe -- End of file - 5891 bytes
-
-
Bah tiens...
Le message d'erreur n'est plus le même maintenant !
Application popup : svchost.exe - Erreur d'application : L'instruction à "0x001f1cb0" emploie l'adresse mémoire "0x48544950". La mémoire ne peut pas être "read". Cliquez sur OK pour terminer le programme. Cliquez sur Annuler pour déboguer le programme
Moi je vais me coucher pour la peine... Espérons que la nuit portera conseil. -
HEY ! j'ai cherché wmiprvse.exe sur google et sur generation-nt :
info importante : ce processus est PEUT ETRE un virus !!
va sur
https://www.generation-nt.com/
Microsoft Windows Management Instrumentation ( wmiprvse.exe )
<< Attention : si ce processus se trouve dans le dossier C:\WINDOWS\system32\ alors il s'agit du virus.
Veuillez dans ce cas lire notre fiche correspondante à cette page :
https://www.generation-nt.com/
Si ce processus se trouve dans le dossier C:\WINDOWS\system32\wbem\ alors il s'agit d'un composant du système d'exploitation Windows. C'est un outil de gestion conçu pour regrouper de nombreuses API permettant d'accéder à plusieurs parties de l'ordinateur. Veuillez alors conserver ce processus. >>
Il y a un lien pour voir si ton ordi a un problème avec ce logiciel !!!!
http://www.liutilities.com/affcb/?id=RBgenerationnt&aff=2404&xat=gen
Citation de :
https://www.generation-nt.com/
en espérant t'avoir aidé,
@dri -
Nouvelles infos sur wmiprvse.exe :
W32/Sonebot-B ( wmiprvse.exe )
Cliquer ici pour scanner Gratuitement les erreurs générées par W32/Sonebot-B
Description
Si ce processus se trouve dans le dossier C:\WINDOWS\system32\wbem alors c'est un processus windows totalement inoffensif. Veuillez dans ce cas lire notre fiche à cette page : http://www.generation-nt.com/...wmiprvseexe-processus-27359.html
S'il se trouve dans le dossier C:\WINDOWS\system32\ alors il s'agit du virus W32/Sonebot-B qui permet, notamment via IRC, de se connecter à votre ordinateur pour en prendre le contrôle et supprimer des fichiers importants.
Réparer W32/Sonebot-B :
Scanner gratuitement votre base de registre
Chemin du fichier :
C:\WINDOWS\system32\wmiprvse.exe
Concepteur :
Inconnu
Service(s) associé(s) :
Aucun
Processus Système :
Non
Processus Applicatif :
Non
Priorité :
Normal
Processus arrière plan :
Oui
Processus réseau :
Non
Processus matériel :
Non
Spyware :
Non
Trojan :
Non
Virus :
Oui
Améliorer les performances :
Scanner gratuitement votre PC pour améliorer ses performances
Comment arrêter W32/Sonebot-B :
Vous devez désinfecter votre ordinateur.
Comment supprimer W32/Sonebot-B :
Utilisez un anti-virus pour désinfecter votre ordinateur.
Vous pouvez aussi effectuer une désinfection manuelle en suivant avec précaution les indications données à cette adresse : http://www.sophos.fr/virusinfo/analyses/w32sonebotb.html
Si vous avez besoin d'aide, n'hésitez pas à poser vos questions sur notre Forum d'entraide : http://forum.generation-nt.com/ -
wmiprvse.exe se trouve bien dans le dossier C:\WINDOWS\system32\wbem
Le bon vieux message original est quant à lui revenu... -
-
-
Moi je commence à désespérer et le formatage approche à grands pas !
-
-
-
Bonjour,
J'ai eu le même problème depuis qques jours.
Je viens de mettre à jour Windows avec les dernières update et depuis...( je touche du bois) plus de message...
Je ne sais pas du tout s'il y a un lien mais vous pouvez toujours essayer...
Je vous tiens au courant si jamais le message réapparait.
A+
-
-
- 1
- 2
Suivant
