Erreur système dans Observateur d'évènements XP [Résolu] - Win NT/2K/XP - Windows & Software
Marsh Posté le 12-08-2010 à 19:38:51
Bonsoir,
msconfig (-->exécuter) permet de voir les programmes/procéssus/... qui sont lancés au démarrage, mais gare aux mauvaises manip'!
Marsh Posté le 12-08-2010 à 19:54:53
Non, ma liste de démarrage est clean.
Sans être un expert, j'ai quand même quelques notions en informatique, et je fais en sorte que mon PC reste propre et rapide.
J'ai également regardé dans les logs hijackthis sans succès (vos avis pour supprimer les entrées inutiles sont également bienvenues) :
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Tray Tools\atitray.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\HiJackThis\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries [...] efault.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.24\RivaTuner.exe" /S
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\ATI Tray Tools\atitray.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D69BF296-42E1-4D8A-BE1D-06CF808C4433}: NameServer = 212.27.40.240,212.27.40.241
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL (file missing)
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
--
End of file - 7399 bytes
Fab
Marsh Posté le 12-08-2010 à 20:03:32
Je sais pas si j'ai bien compris: Si c'est un service qui génère cette erreur il suffit de le désactiver, ce qui peut se faire avec msconfig non?
Citation : vos avis pour supprimer les entrées inutiles sont également bienvenues |
A première vu au moins le machin de chez Adobe, le Ati Hotkey et les services Ipod et Lexmark ne sont pas vitales pour Windows, à toi de voir si tu as besoin des fonctionnalités associés.
Marsh Posté le 12-08-2010 à 20:43:25
dsl nudelsalat et merci pour ton aide, je pensais que tu parlais de la liste de démarrage (logiciels).
Effectivement, c une erreur de service, mais je ne vois pas lequel peut correspondre à cette erreur.
Voilà la liste des services windows chez moi :
Fab
Marsh Posté le 12-08-2010 à 21:04:25
Là j'avoue que je séche... T'as vérifié le n° de l'évènement chez MS ou sur http://www.eventid.net/ ?
Marsh Posté le 12-08-2010 à 21:20:26
Encore merci mais :
No information found about event id 7000
Fab
Marsh Posté le 16-08-2010 à 22:08:49
Lance regedit.exe, va au niveau de la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services (droits admin requis il me semble), fait bouton droit->export->dans un fichier .txt
Puis fait une recherche dans le .txt exporté des mots 'nVidia WDM TVAudio Crossbar' (seuls ou par groupe). Avec un peu de chance, tu les trouveras au niveau d'un service (qui n'apparait pas forcément dans la liste donnée par le gestionnaire de Windows).
Après, il faudra voir comment le desactiver ou corriger le probleme...
Edit: le logiciel Autoruns peut t'aider, peut-etre (http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx)
Marsh Posté le 17-08-2010 à 19:41:37
Merci meft, effectivement, il se trouve dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvtvSND
Nom de la clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvtvSND
Nom de la classe : <Sans classe>
Heure de dernière écriture : 17/08/2010 - 17:13
Valeur 0
Nom : Type
Type : REG_DWORD
Données : 0x1
Valeur 1
Nom : Start
Type : REG_DWORD
Données : 0x2
Valeur 2
Nom : ErrorControl
Type : REG_DWORD
Données : 0x1
Valeur 3
Nom : ImagePath
Type : REG_EXPAND_SZ
Données : System32\DRIVERS\nvtvsnd.sys
Valeur 4
Nom : DisplayName
Type : REG_SZ
Données : nVidia WDM TVAudio Crossbar
Mais comment le désactiver ?
Fab
Marsh Posté le 17-08-2010 à 20:17:09
Visiblement c'est plus un driver qu'un service.
La valeur Start determine comment il est demarré:
0x2 = Automatique (au demarrage de windows, ce que tu as la)
0x3 = Manuel
0x4 = Désactivé
Si un autre service/driver en a besoin, le mettre en Désactivé risque d'avoir des effets de bords, mais si tu n'as plus d'autre produit nVidia, ca peut passer.
Supprimer carrément toute la clé nvtvSND est envisageable, mais elle risque d'etre référencée ailleurs dans la base de registre. Verifie. driver sweeper ne voit ce driver ?...
Sinon, par curiosité, édite nvtvsnd.sys dans un editeur hexa pour voir si tu ne vois pas des noms de fichiers qui seraient absents de ton disque et expliquerait le pb.
Edit: heu... tout simplement ce ne serait pas nvtvsnd.sys qui manque
Marsh Posté le 17-08-2010 à 20:38:11
Merci meft, j'ai passé la valeur Start à 3 et plus d'erreur !!
Et c'est effectivement le fichier nvtvsnd.sys qui est manquant. je l'avais ds un backup mais quand je l'ai replacé dans System32\DRIVERS j'avais une autre erreur du genre (pas exact) :
Le service nVidia WDM TVAudio Crossbar n'a pas pu démarrer en raison de l'erreur :
"Aucun programme ne requiert ce fichier".
Bref, désactivé ça me convient parfaitement. Donc RESOLU
Fab
Marsh Posté le 12-08-2010 à 18:20:04
Bonjour,
Depuis quelques temps, j'ai systématiquement l'erreur suivante dans l'observateur d'évènements de windows :
Le service nVidia WDM TVAudio Crossbar n'a pas pu démarrer en raison de l'erreur :
Le fichier spécifié est introuvable.
Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Il apparait à chaque démarrage et ralenti donc un peu le boot de mon PC.
J'ai essayé en vain de trouver le service correspondant pour l'arrêter mais je ne vois rien qui puisse correspondre.
Je n'ai plus de produit nVidia installé sur mon PC depuis 1 an (CG ATI).
J'ai une carte d'acquisition analogique Pixelview xCapture que j'ai désinstallé puis réinstallé sans que ça règle le problème.
Je pense (sans certitude) que le problème est apparu suite à un coup de Driver Sweeper passé en mode normal au lieu du mode sans échec. Je l'ai depuis repassé en mode sans échec.
Ma question est donc :
Comment buter définitivement ce processus pour supprimer cette erreur au démarrage ? (en passant par la base de registre ?)
Je vous remercie à l'avance pour vos réponses.
Fab
Message édité par fab4001 le 17-08-2010 à 20:42:18