Page 1 sur 1

[Résolu] BSOD puis OneDrive et superfluous lié (ou non) à ce logiciel inutilisé

Posté : jeu. 27 oct. 2016 12:08
par mwonex
Bonjour,

Suite à un BSOD sur PC Acer N° 2, j'ai passé ZHPCleaner, j'ai aussi regardé dans l'observateur > système ou entre autres avertissements ce jour j'en avais un comme celui-ci:
Le système a redémarré sans s’arrêter correctement au préalable. Cette erreur peut survenir si le système ne répond plus, s’est bloqué ou n’est plus alimenté de façon inattendue.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>4</Version>
<Level>1</Level>
<Task>63</Task>
Je suppose que ce n'est pas un dysfonctionnement important
Sur mon PC, mais également sur le PC Acer N°2, j'ai constaté des ralentissements, j'ai lancé ZHPCleaner, et trouvé ce qui suit:
~ ZHPCleaner v2016.10.26.178 by Nicolas Coolman (2016/10/26)
~ Run by Acer N°2 (Administrator) (27/10/2016 09:52:34)
~ Web: https://www.nicolascoolman.com
~ Blog: https://www.anti-malware.top
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Acer N°2\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Acer N°2\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 14393)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (8)
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\sa.1A7994D6-5342-8581-71FB-A2BD1C895D93_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\wct415F.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\wct8050.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\wct9D38.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\wctB508.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\wctDB39.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\wctE347.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Acer N°2\AppData\Local\Temp\wctF103.tmp =>.Superfluous.Temporary.OneDrive


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Récapitulatif des éléments trouvés sur votre station. (2)
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary.OneDrive


---\\ Nettoyage Additionnel. (18)
~ Suppression des Clés de registre Tracing. (15)
~ Suppression des anciens rapports ZHPCleaner. (3)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 806
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 8


~ End of clean in 00h00mn30s
~====================
ZHPCleaner-[R]-07102016-16_15_28.txt
ZHPCleaner-[R]-27102016-09_53_04.txt
ZHPCleaner-[S]-27102016-09_47_08.txt
Mais OneDrive n'est pas utilisé sur aucun de ces deux PC, comment est-ce que ce superflu arrive t il?
J'envisage de désactiver/désinstaller OneDrive via Gpedit selon la méthode énoncée par Korben:
http://korben.info/windows-10-comment-d ... drive.html
ou celle ci
http://www.howtogeek.com/225973/how-to- ... indows-10/
Même s'il s'agit de répertoire temporaire.

Je suppose en effet que c'est lié à des mises à jour de l'AppStore automatiques?
En tous cas, une fois supprimé, il ne devrait plus y avoir de genre d'ennui, qu'en pensez vous, avez vous eu ce genre de problème?
@+

Re: BSOD puis OneDrive et superfluous lié à ce logiciel inutilisé

Posté : jeu. 27 oct. 2016 15:09
par chantal11
Bonjour,

Curieux ce réflexe après un BSOD de lancer ZHPCleaner ..... pour quelle raison ?
Après un BSOD, il faut identifier l'élément fautif, soit dans les journaux, soit dans l'historique de fiabilité, soit avec WhoCrashed.


Pour le rapport ZHPCleaner de l'autre PC, ce n'est rien, ce sont des fichiers temp qui ont été détectés et qui ne sont peut-être même pas néfastes.
Il suffit de vider les Temp tous simplement.
D'ailleurs, l'identification "Superfluous.Temporary.OneDrive" est certainement trompeuse, il ne faut pas en tenir compte, c'est un Temp, point barre.
D'autant plus que tu signales que tu n'utilises pas OneDrive.

Oserais-je ajouter que ZHPCleaner est un outil de désinfection et ne doit pas être utilisé à la légère ?
Le jour où un FP sera supprimé, et cela arrive plus souvent qu'on ne le pense, cela peut être un peu galère pour revenir en arrière, notamment en cas de perte de connexion.

@+

Re: BSOD puis OneDrive et superfluous lié à ce logiciel inutilisé

Posté : jeu. 27 oct. 2016 15:33
par mwonex
Bonjour,
Curieux ce réflexe après un BSOD de lancer ZHPCleaner ..... pour quelle raison ?
Après un BSOD, il faut identifier l'élément fautif, soit dans les journaux, soit dans l'historique de fiabilité, soit avec WhoCrashed.
J'ai effectivement tenté d'identifier l'élément avec ZHpCleaner pensant que ce serait sans risque, c'est surement une erreur :? .
Rien dans applications Windows, seulement dans sytème comme indiqué ci-dessus.
Je connais WhoCrashed, mais je ne l'ai pas utilisé depuis longtemps, c'est une erreur.

ZHPCleaner n'est pas un réflexe, je pensais y voir un élément fautif et j'ai vu que ou ce n'était que des temporaires.
Donc je ne m'inquiète pas de ce superfluous, je vais regarder si je trouve quelque chose avec WhoCrashed en espérant que le "dump" ne sera pas effacé.

Je te remercie de tes mises en garde au sujet de ZHPCleaner, si tu fais allusion à un fichier programme (FP), j'avoue ne pas comprendre les acronymes même en contexte à mon niveau :hein: . Je ne savais pas que c'était possible avec ce logiciel. :(
@+

Re: BSOD puis OneDrive et superfluous lié à ce logiciel inutilisé

Posté : jeu. 27 oct. 2016 15:49
par chantal11
Re,

FP pour Faux Positif .... et ce risque existe quelque soit l'outil de désinfection automatisé (avec une routine de détection souvent générique), comme ZHPCleaner, AdwCleaner, .......

Il faut rester prudent sur leur utilisation, et se limiter à les lancer que dans le cas d'une présomption d'infection.
Un BSOD n'est pas un symptôme classique d'une infection ;)

@+

Re: BSOD puis OneDrive et superfluous lié à ce logiciel inutilisé

Posté : jeu. 27 oct. 2016 16:10
par mwonex
Re,

Ah FP bien sur, j'ai une réponse de WhoCrashed, elle semble concerner un pilote.
Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\WINDOWS\Minidump

Crash dumps are enabled on your computer.

On Wed 19/10/2016 19:25:30 your computer crashed
crash dump file: C:\WINDOWS\Minidump\101916-47609-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14EDA6)
Bugcheck code: 0x9F (0x4, 0x12C, 0xFFFFCD8CBAA47040, 0xFFFFF800077C2A80)
Error: DRIVER_POWER_STATE_FAILURE
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.



On Wed 19/10/2016 19:25:30 your computer crashed
crash dump file: C:\WINDOWS\memory.dmp
This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0)
Bugcheck code: 0x9F (0x4, 0x12C, 0xFFFFCD8CBAA47040, 0xFFFFF800077C2A80)
Error: DRIVER_POWER_STATE_FAILURE
Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.
Je n'ai pas retrouvé le dernier, mais ceux présents semble t il avant notre départ, que faire avec ce pilote qui serait dans un état "inconsistant ou invalidé"?

Les pages en lien mènent à cette réflexion liée à ce qui s'est passé ce matin:
Si vous ne pouvez pas accéder au Bureau et que votre PC a redémarré plusieurs fois, il passe en mode réparation automatique.
http://answers.microsoft.com/fr-fr/wind ... 278a7f8caa
Je tente de revenir au 19/10, enfin juste avant, sachant qu'il y a eu des mises à jour le 19 et le 26, sont-elles en cause?

Je ne sais pas mieux quoi faire :hein: sauf éviter les bêtises :)
N.B. j'ai eu une demande pop-up au sujet de l'audio savoir si elle fonctionne = oui, c'est tout ce que j'ai, dans gestionnaire de périphérique, rien de Jaune en vue.

Je regarde ici qui reste valable pour WS 10:
https://support.microsoft.com/fr-fr/hel ... een-errors
ici très abscons pour moi bien que en rapport:
https://msdn.microsoft.com/en-us/librar ... S.85).aspx

Je tente

Code : Tout sélectionner

verifier.exe
Standard settings puis vérifier tous les pilotes, redémarrage, RAS (et pad de BSOD)

"Sould I stay Or sould I go"? ;)

Edit à 21h50:
Finalement c'est résolu, j'avais initié une répéteur Netgear, et le réseau prive a du être réinitialisé après que j'ai restauré à ce matin, voilà. De nouveaux pilotes sont apparus auxquels je n'avais pas prêté attention.
A part ça RAS, merci pour ces avis toujours sans détour FP, c'est aussi Fonction Publique, mais j'aurai du penser à "Faque", bref je n'aime pas les acronymes ;)
@+