erreure sérieuse de windows xp (Minidump et sysdata.xml) - Page 2

Reprise du message précédent :
Hop, voilà... Nettoyage fait et nouveau fichier généré.

http://perso.wanadoo.fr/la.cave.de [...] 305-01.dmp

par contre, il semble qu'en le transférant sur mon site le fichier devienne illisible (l'icône n'est plus la même avant sur mon DD, et après lorsque je télécharge le fichier)

Au besoin, je peux toujours l'envoyer par mail ^^

Sinon, depuis 11 h 30, changement de message de Microsoft lorsque je leur transfère le rapport, j'ai droit à une belle page "Cette erreur fait actuellement l'objet d'une recherche par nos équipes, compte tenu de sa fréquence..." j'aurais pourtant juré que leur transférer ces rapports ne servaient à rien !

Cette fois ci c'est bon
Je te fais grace du reste..Tu as un probleme hardware comme ceci
IP_MISALIGNED_usbohci.sys

C'est donc le driver systeme usbohci.sys qui est defectueux.

Pour commencer je te conseille de réinstaller ton driver chipset de carte mere ou bien d'en mettre un plus recent.

J'ai rarement vu un debogage aussi facile cette fois.

MODULE_NAME: memory_corruption

IMAGE_NAME: memory_corruption

FOLLOWUP_NAME: memory_corruption

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MEMORY_CORRUPTOR: LARGE

STACK_COMMAND: kb

BUCKET_ID: MEMORY_CORRUPTION_LARGE

Followup: memory_corruption

Merci Big Bernie, je vais devoir ouvrir le PC, puisque je passe entièrment le Mem test

Espérons qu'il y'ait de la poussière, merci en tout cas du diag

RE tt le monde!! Ca yé g mon lien! : http://u6-1.selfip.com/Mini102705-03.dmp

donc voila, maintenant je matten o pire, ou o mieu, enfin je c pas , lol!!

Merci d'avance!!

The Flyeur

Suite. Je viens de me souvenir maintenant car ça fait au moins 4 ans que je n'utilise plus d'INTEL.
C'est un driver supplementaire de chipset qui ne doit s'installer que sur certains chipsets bien precis
Intel i810, i815, i820, i830, i840, i845, i850 et i860.

La derniere fois que quelqu'un a eu le tour il y a 2 ans je crois en installant ça sur un mauvais chipset il n'a jamais pu revenir en arriere et au du formater. Je ne dis pas que c'est ton cas mais ça craint quand meme.
Ca n'est pas comme un driver chipset qu'on peut remplacer par un autre. C'est un driver a ne pas installer du tout si on n'a pas la bonne carte mere.
Jette donc un oeil acéré sur ta notice de CM pour voir quel est ton chipset.
Si c'est un de ceux que je viens de citer, reinstalle le driver Accelerator par dessus.
Si ta CM n'est pas la bonne ça craint fort.

Alors c'est bon.
Reinstalle le driver chipset et egalement le driver accelarator concerne car il est bogue.
Tu vas trouver tout ça sur touslesdrivers.com et tu en as pour 2 minutes.

Pas de gene a avoir.
Voici la cause de ton probleme

ntoskrnl.exe
Process Name: Microsoft Boot Up Kernel

Description: ntoskrnl.exe is a critical process in the boot-up cycle of your computer although should never appear in WinTasks whilst under normal circumstances

Note: ntoskrnl.exe can be altered by the w32.bolzano and variants. If this process appears in WinTasks, please update your virus definations immediatly.

Salut bigbernie,
Je viens de lire pas mal de tes reponses sur ce problème. il s'avere que j'ai aussi le souci :
:\Windows\Minidump\Mini102805-02.dmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WER9.tmp.dir00\sysdata.xml

j'ai tester la ram avec nemtest 86, aucun souci

pas contre , j'ai pas reussi a trouvé windbg pour ouvrir ce fichier, et le comble c'est que je ne sais pas comment mettre ce fichier en lien pour que tu me fasse un tit tour de magie

Pour le topo, c'est le pc du taf, et mon logiciel de GMAO ultra important pour mon activité sur site vis a vis du client ne tourne plus.
L'uc est sature a 100% des son lancement

Je sais que tu peux m'aider, c'est pourquoi je me permet de venir prendre un peu de ton temps.

Merci d'avance

bien cool bigbernie ..

je te fais confience sur windbg mais par principe, meme si suis pas bien fort , j'essaie un minimum ...

Voila le lien :

http://s44.yousendit.com/d.aspx?id [...] J5866DZUMH

j'espere que je pourrai repare ce pu*x! de pc ..

Je t'ai envoyé le dernier .dump que j'ai eu ce matin ...

Pas tous suivi, mais voici celui du 102805

http://s43.yousendit.com/d.aspx?id [...] 00ZLNO9L44

j'espere que j'ai pas fais une autre boulette ce coup ci mais je te remercie de ton indulgence

Merci beaucoup pour le temps passé !

Apparement, avast ne voit pas ce vers meme apres le dernier maj.

a moi de travailler un peu et encore super boulot

@+

1 Tu verifies si tu n'as pas le virus w32.bolzano
2° Tu extraits du cd de XP cet exe et tu remplaces celui qui se trouve dans System32.
exemple.
CD de Xp dans le lecteur
Tu vas dans cmd
tu te logges dans system 32
Tu renommes ntoskml.exe en old avec la commande
ren ntoskml.exe ntoskml.old
Tu te logges sur le CD de Xp dans I 386
Tu tapes expand ntoskml.ex_ C:
Ce qui va decompresser ce fichier et te le mettre a la racine de c:
Ensuite sous XP tu renommes ntoskme.ex_ en ntoskme.exe
Ensuite tu copies ce fichier dans System32
Il va se laisser faire car l'autre, renomme en .old sera invisible pour XP mais il sera toujours la au cas ou.

Meme chose.
Va sur le site de ton fournisseur d'antivirus et tape le nom dans la base et tu verras ce qu'il faut faire.
Pour se proteger au maximum il faut un antivirus payant a jour. Egalement un antitrojan du genre a2 a jour.
Pourquoi payant. S'il est connu que les gratuits genre Avast sont aussi efficaces que les autres sur les VIRUS ça n'est pas du tout pareil sur les TROJANS. L'efficacite des gratuits sur les trojans varie de 10 a 60% de resultat.
Regarde par exemple une capture que j'avais faite il y a 3 semaines sur A-Squarred. . Entre le 6 et le 10 octobre compte un peu la quantite enorme de malwares en maj. Tout ce qui figure dedans n'est pas totalement arrete par les anti virus et peu par les gratuits.



Les gens confondent souvent virus et trojans et autres malwares.
Les meilleurs antivirus sont kaspersky et Bitdefender.
Je ne vais pas joindre le lien qui les teste tous chaque mois

Bonne chasse.

bonjour a tous,
j ai moi aussi le meme problème mon ordi déraille il redemarre tout seul et en permanence.
le lien pour dl le fichier minidump:
http://s57.yousendit.com/d.aspx?id [...] AHOM2TALXO
merci beaucoup d avance a tous ceux qui se pencheront sur mon problème.
ps:j ai fais le test de ma memoire avec memtest il m a trouvé aucune erreur.

Bonjour

j'ai le même souci que tous ici, pourriez vous jeter un oeil à mon dernier minidump.

Par avance merci
François

Loading dump file c:\mini\f1.dmp
----- 32 bit Kernel Mini Dump Analysis

DUMP_HEADER32:
MajorVersion 0000000f
MinorVersion 00000a28
DirectoryTableBase 00039000
PfnDataBase 81a93000
PsLoadedModuleList 8055a420
PsActiveProcessHead 805604d8
MachineImageType 0000014c
NumberProcessors 00000001
BugCheckCode 100000d1
BugCheckParameter1 087d8314
BugCheckParameter2 00000002
BugCheckParameter3 00000000
BugCheckParameter4 f71c616e
PaeEnabled 00000000
KdDebuggerDataBlock 8054c060
MiniDumpFields 00000dff

TRIAGE_DUMP32:
ServicePackBuild 00000200
SizeOfDump 00010000
ValidOffset 0000fffc
ContextOffset 00000320
ExceptionOffset 000007d0
MmOffset 00001068
UnloadedDriversOffset 000010a0
PrcbOffset 00001878
ProcessOffset 000024c8
ThreadOffset 00002728
CallStackOffset 00002980
SizeOfCallStack 000003cc
DriverListOffset 00002fe0
DriverCount 000000b6
StringPoolOffset 000065e8
StringPoolSize 00001958
BrokenDriverOffset 00000000
TriageOptions 00000041
TopOfStack 805500b4
DebuggerDataOffset 00002d50
DebuggerDataSize 00000290
DataBlocksOffset 00007f40
DataBlocksCount 00000003


Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055a420
Debug session time: Sat Nov 05 08:17:29 2005
System Uptime: 0 days 0:02:03
start end module name
804d7000 806eb900 nt Checksum: 00217A75 Timestamp: Wed Mar 02 01:
59:37 2005 (42250FF9)

Unloaded modules:
f7bbb000 f7bbc000 drmkaud.sys Timestamp: unavailable (00000000)
ed3b7000 ed3c4000 DMusic.sys Timestamp: unavailable (00000000)
ed19a000 ed1bd000 aec.sys Timestamp: unavailable (00000000)
ed3c7000 ed3d5000 swmidi.sys Timestamp: unavailable (00000000)
f7bb4000 f7bb6000 splitter.sys Timestamp: unavailable (00000000)
f780e000 f7818000 processr.sys Timestamp: unavailable (00000000)
f710a000 f710e000 kbdhid.sys Timestamp: unavailable (00000000)
f792e000 f7933000 Cdaudio.SYS Timestamp: unavailable (00000000)
f7122000 f7125000 Sfloppy.SYS Timestamp: unavailable (00000000)
f78fe000 f7903000 Flpydisk.SYS Timestamp: unavailable (00000000)
f7b24000 f7b26000 USBD.SYS Timestamp: unavailable (00000000)
f738c000 f7397000 LVUSBSta.sys Timestamp: unavailable (00000000)
f7b16000 f7b18000 USBD.SYS Timestamp: unavailable (00000000)
f780e000 f7819000 LVUSBSta.sys Timestamp: unavailable (00000000)
f7b12000 f7b14000 USBD.SYS Timestamp: unavailable (00000000)
f77fe000 f7809000 LVUSBSta.sys Timestamp: unavailable (00000000)
f7b0e000 f7b10000 USBD.SYS Timestamp: unavailable (00000000)
f77ee000 f77f9000 LVUSBSta.sys Timestamp: unavailable (00000000)
f7b0a000 f7b0c000 USBD.SYS Timestamp: unavailable (00000000)
f77de000 f77e9000 LVUSBSta.sys Timestamp: unavailable (00000000)
f7b06000 f7b08000 USBD.SYS Timestamp: unavailable (00000000)
f77ce000 f77d9000 LVUSBSta.sys Timestamp: unavailable (00000000)

Finished dump check

ok j'ess

Si tu n'as pas de ftp utilise ceci

http://www.yousendit.com/

Ton erreur vient de USBPORT.SYS

Pour les analyses de dmp il pourrait y avoir un topic special ?
Sur un autre forum ou j'interviens aussi il y a un specialiste qui analyse les HijackThis et il y a donc un onglet special pour ça. Il a commence comme moi pour les dmp et maintenant il est devenu l'analyseur de service.
Moi il se trouve que j'ai demarre avec les dmp !
Je sais aussi analyser les logs hijack mais il existe des types plus rapides que moi sur le sujet.

Bonjour, bonjour..
je suis la car le meme problème de plantage et redemarage survient depui une dizaine de jour sur mon pc!

jai un portable acer d'origine (Aspire 1680)

je vais mettre le lien pour le fichier .dmp (c le dernier, mai je fai une jolie p'tite collec' a raison de 2 plantage par jour)

http://s57.yousendit.com/d.aspx?id [...] XMO5IMFB4C

voila...jsui dispo pour d'autre info, si jamais ya besoin!

Merci pour tout

rapide!!!

j'allai justemen fair une p'tite mise à jour du fichier .dmp!!

ca a replanté just après le post..

http://s54.yousendit.com/d.aspx?id [...] 2JC8N43K3N

pourrai tu me dir si ya autr chose? et commen fair pr virer bolzano?

jcroi ke tu la ecris a la page précédente, mai je t'avouerai ke jy ai pa capté grand chose....lol

merci bcp, mon cher!
jvai aller voir ce ke jpeu trouver sur le net...

je confirme, ya peu de chance ke ce soi un virus...verification faite!

si jamais je reviendrai te poser d'eventuelles questions...

désolé pour le "dérangement"...

@+

Avec les casserolles de Marque tu ne peux absolument rien faire et rien reparer. Juste utiliser le CD de restauration et alors tu perdras tout.
La prochaine fois tu penseras a acheter un vrai PC assemble avec un CD marque Microsoft dessus ( meme un faux !).
Dans un cas comme le tiens avec un vrai PC quelques lignes de commande et c'est remplace.
En parlant d'Acer. le dernier que j'ai demonte il y a 15 jours m'a surpris. Cette saloperie avait sur la carte mere les connecteurs USB cables a l'envers.
Ce qui veut dire que si quelqu'un sans faire attention avait voulu connecter un cable USB sur la carte mere en suivant les habitudes eh bien celle ci aurait saute.
Ces ordures d'integrateurs de Marques font n'importe quoi pour causer des emmerdes a leurs clients. C'est sur cet etron aussi que j'avais trouve un detrompeur pour empecher d'installer une carte mere au format ATX.
Bonne chance car tu n'as pas un OS Microsoft mais un OS Acer.

une dernière chose, vu ke ta parlé de vrai version windaube xp (meme fausse)...la je sai, fo comprendr...mdr

bon, javai chopé à l'épok une version pro ki elle tien sur un cd (je conclus donc ke c une vrai version de xp)..croi tu kil serai possible de passer par cette version pr récupérer le fichier .exe don tu me parlé?

voila...

je voi...

enfin, si jaimai ta d reponse pr les kelke keston ci dessus, jsui preneur!!

sinon, ben dès ke jai du temp, je réinstalle le tout..en croisan les doigts pr ke cela ne se répète pas!!

@+

Rien de changé. Tu vas ete oblige de recuperer en perdant tout.